기업비용부담 최소화...이용자는 더 많은 서비스 받을 것
올해 초 대표적인 몇몇 국내 은행을 사칭한 유사 사이트의 출현과 이 사이트들을 통한 이용자들의 개인정보 누출로 인해 우리나라에서도 온라인 피싱에 대한 위험성을 직접적으로 인지하게 되었으며 관련 기관들의 대응책 마련에 고심한 한 해였다.
온라인 피싱의 직접적인 타깃인 금융권 및 관련 기관 중심으로 피싱보안 대책 마련에 돌입, 올 4월 신한은행을 시작으로 국민은행, 경남은행, 광주은행, 우리은행, 농협 등이 피싱보안 솔루션 도입 및 이용자 대상 피싱보안 서비스를 시작하였다. 또 카드사, 증권사 등 제2금융권, 대한주택공사 등 다수의 이용자가 접속하는 공공기관 등이 피싱보안 솔루션을 도입하는 등 활발한 움직임을 보였다.
시장조사 기관인 라디카티그룹은 올해 안티피싱 시장이 124억원 규모를 형성할 것으로 예상하였으며 내년에는 두 배 이상 성장할 것으로 예상하고 있다.
금융권 등 관련 기관들의 피싱보안 솔루션 도입이 활발한 가운데 보안업계에서는 솔루션과 서비스라는 두 가지 방향으로 이분화되는 안티피싱 방안을 선보였다.
신한은행과 국민은행은 각기 보안 업체의 독립적인 솔루션을 도입, 이용 고객에게 직접 안티피싱 솔루션과 개인 이미지화 페이지를 통한 피싱 방지 서비스를 진행하였다. 이와는 달리, 우리은행, 농협, 대한주택공사 등은 솔루션 도입이 아닌 보안업체와의 협력을 통해 안티피싱존 서비스를 실시하고 있다.
인터넷 이용 중 상시 보호받아야 하며 지속적인 업데이트 및 관리가 필요한 특성 등을 고려된 형태로 은행 등 기업의 웹페이지를 플랫폼으로 활용하여 이용자에게 안티피싱 솔루션을 무료로 제공한다. 그리고 기업은 안전한 사이트임을 의미하는 화이트리스트 등록을 통해 사용자들에게 사이트의 안전성을 보여준다.
국내 안티피싱 시장은 소프트포럼, 소프트런, 잉카인터넷을 중심으로 시장이 형성되어 있으며 국내 보안업체 소프트포럼과 외국계 보안업체 EMC가 서비스 형태로 피싱보안 서비스를 진행 중이다.
2008년 시장 전망...예상 규모와 미래
<이순형 소프트포럼 SW사업본부장> ⓒ보안뉴스
온라인 피싱은 인터넷에 접속한 순간부터 이용을 중단하는 그 순간까지 상시적으로 상용자의 주의가 필요하다. 금전적인 목적을 바탕으로 금융권 중심의 유사 사이트가 개설되고 있으나 금융권 사이트 내에서 발생하는 것이 아닌 새로운 사이트에서 사건이 발생하는 만큼 접속 사이트 모두가 사용자의 주의가 필요한 대상이라고 볼 수 있다.
올해 금융권의 피싱 대책 수립에 이어 다수의 이용자가 접속하는 많은 인터넷 기반 기업들이 피싱보안 대책 마련에 고민할 것으로 보인다. 인터넷 접속 시 가장 기본이 되고 있는 아이디와 패스워드의 노출은 더 큰 피해를 불러일으킬 수 있기 때문이다. 금융권, 공공기업, 포털사이트, 전자상거래사이트 등 다수의 이용자가 접속, 개인 정보 및 금전이 오가는 많은 사이트들은 고객 서비스 차원에서라도 필수적으로 피싱보안 서비스의 도입이 요구된다.
온라인 피싱의 성격과 기업의 니즈를 고려할 때, 안전한 진짜 사이트와 해당 사이트를 피싱 사이트와 차별화시키고 신고된 피싱사이트 및 피싱 의심사이트를 가려내어 주고 피싱사이트로 자동 유입시키는 악성코드 등이 PC에 설치되지 않도록 막아주는 총체적인 역할의 피싱보안 서비스가 필요하다.
피싱보안 솔루션의 도입 방식은 기업에 비용 부담이 예상되고 시장의 확대에도 제한을 가져온다. 반면 서비스로의 보급은 다양한 활용 가능성을 열어두고 기업의 도입 부담을 최소화하여 더 많은 기업과 이용자가 온라인 피싱으로부터 보호를 받을 수 있을 것으로 예상된다.
앞서 언급한 솔루션을 기준으로 한 시장 조사기관의 안티피싱 시장 형성 및 내년도 성장 규모보다 훨씬 큰 규모의 시장이 성장하리라 기대된다.
[글· 소프트포럼 이순형 SW사업본부장]
[길민권 기자(reporter21@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
길민권기자 기사보기
[2024-05-17] 
.jpg)
.jpg)
