크롬 등 ‘자동로그인’시 정보탈취 우려..‘강화된 암호방식 적용’

자동 로그인에 이용되는 계정정보 저장 시 암호화 강화
2차 인증 설정으로 안전한 자동 로그인 이용 당부

[보안뉴스 박은주 기자] 개인정보위가 안전한 인터넷 이용을 위해 크롬 등 주요 인터넷 브라우저 ‘자동 로그인’ 서비스 개선에 나섰다.

13일 개인정보보호위원회는 안전한 인터넷 이용을 위해 구글(크롬), 마이크로소프트(엣지), 모질라(파이어폭스) 등 주요 인터넷 브라우저 제공사업자와 함께 ‘자동 로그인’ 서비스를 개선한다고 밝혔다.

자동 로그인 서비스는 웹사이트에 한 차례 로그인하면 이후엔 자동으로 아이디와 비밀번호가 입력돼 별도 과정 없이 이용하도록 지원하는 기능이다.

개인정보위는 이 기능이 편리한 만큼 이용자 개인정보 탈취 우려도 있다는 지적에 따라 지난해 5월부터 한국인터넷진흥원과 함께 주요 인터넷 브라우저의 안전조치 현황을 점검했다.

점검 결과 모든 브라우저가 PC 등에 계정정보를 암호화해 저장하지만, 이런 암호화 조치가 해제될 문제점이 있는 것으로 나타났다.

이 경우 악성코드 등으로 PC가 해킹되면 저장된 계정정보 탈취로 이어질 가능성도 있다.

아울러 해당 브라우저는 서버에 계정정보를 저장하고, 이용자가 PC나 스마트폰에서 자동 로그인 기능을 사용할 수 있도록 지원하는 점도 파악됐다.

이때 대다수 이용자가 일회용 비밀번호(OTP) 등 추가 인증 수단을 설정하지 않고 아이디와 비밀번호만으로 브라우저에 로그인한다는 사실도 확인됐다.

이에 개인정보위는 인터넷 브라우저 제공사업자와 함께 자동 로그인 기능을 개선하기로 한 것이다.

먼저 운영체제(OS)에서 제공하는 기존 계정정보 암호화 방식에 추가정보를 연결해서 강화된 암호방식을 적용한다. 암호화된 계정정보와 암호화 키는 분리해 저장하도록 했다.

추가 인증수단을 설정한 이용자가 전체의 10% 미만이라는 점을 고려해 개인정보 유출로 인한 피해를 예방하기 위해선 이용자도 계정 보안 기능을 활용할 필요가 있다고 강조했다.

개인정보위는 “이용자 로그인 시 OTP 등 추가인증 수단을 적극 활용해달라”며 “이번 조치로 국내뿐만 아니라 세계 주요 브라우저 이용자가 안전하게 자동 로그인 기능을 이용하는 계기가 될 것”이라고 말했다.
[박은주 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다