인터넷전화(VoIP), 보안인증 확인하고 사용하세요!

미래부, 인터넷전화 장비 보안 인증 시행

[보안뉴스 김지언] 미래창조과학부(장관 최문기, 이하 미래부)와 한국인터넷진흥원(원장 이기주)은 국제전화 과금 폭탄사고와 같은 인터넷전화 침해사고를 예방하기 위해 인터넷전화 장비 보안인증 제도를 시행한다고 16일 밝혔다.

국내 인터넷전화 가입자는 올해 들어 1,200만 명을 넘어 꾸준히 성장하고 있지만, 민간에 유통되고 있는 인터넷전화 장비 중 상당수가 최소한의 보안기능도 없는 상태로 출시되고 있어 해커의 공격 대상이 되어 왔다.

인터넷전화 사고의 대부분은 기본 패스워드를 변경하지 않고 사용하거나, 로그관리 등의 기초적인 보안기능도 없는 장비를 사용하는 것이 원인으로, 실제로 이러한 장비를 사용하던 기업들이 수백만 원에서 수억 원에 이르는 요금폭탄을 맞는 사례가 발생한 바 있다.

미래부와 한국인터넷진흥원은 국제전화 과금 폭탄사고로 인한 이용자 피해 최소화를 위해 올해 초 이용약관을 개정하여 국제전화 모니터링 및 차단조치를 의무화한바 있으며, 보다 근본적인 예방을 위해 이번에 보안 인증 제도를 시행하게 됐다고 밝혔다.

미래부에서 마련한 이번 인증항목은 패스워드 설정강화, 주요정보 암호화, 네트워크 접근제어 등 40여개의 항목으로 구성되며, 국내에서 유통되는 약 500여종의 인터넷전화 교환기 및 단말기가 대상이다.

앞으로 소비자는 인증마크가 부착된 제품을 구매해 사용하면, 안심하고 인터넷전화를 이용할 수 있게 된다.

오승곤 미래부 정보보호정책과장은 “이번 인증 제도를 통해 8,000억 규모의 국내 인터넷전화 시장에서 제조사들의 자율적인 보안강화 경쟁을 유도함으로써 보안 수준을 한 단계 상승시키고, 중소업체들도 인증 받은 제품을 시장에 출시함으로써 대기업과 동등한 경쟁력을 확보할 수 있을 것으로 기대된다”고 밝혔다. 이어 그는 “기업에서도 인터넷전화 사용 시 패스워드를 주기적으로 변경하고 보안설정 등을 통해 안전하게 관리하는 것이 중요하다”고 당부했다.

한편, 이번 보안인증제도의 평가검증은 한국정보통신기술협회(TTA)가 담당하며, 신청은 16일부터 가능하다. 이에 관한 자세한 사항은 한국인터넷진흥원(www.kisa.or.kr) 및 TTA(www.tta.or.kr)를 통해 확인할 수 있다.

[김지언 기자(boan4@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)