'악성코드'… 온라인의 골칫거리로 '급부상'

NHN 이준호 보안정책실장(개인정보보호책임자·사진)은 최근 온라인 보안이 '종잡을 수 없어 어렵다'고 말했다. 사이트를 잘 막으면 끝인 게 아니라 취약 사이트 해킹 및 악성코드 주입을 통해 유출된 개인정보로 로그인이 이뤄지기 때문이라는 것이다.

- 온라인 보안에서 최근 가장 문제시되는 것은.

"악성코드다. 정부든 업체든 막기 힘들고 이용자가 막아야 하기 때문에 어렵다. 최근 ID와 패스워드는 악성코드를 통해 대부분 유출된다고 보면 된다. 악성코드가 심어지면 해커의 의지대로 각 PC를 조종할 수 있고 아이디와 비밀번호를 빼낼 수도 있다.

언론사 사이트도 조심해야 한다.(웃음) 뉴스캐스트가 시행된 이후 방문자가 늘다 보니, 보안 투자를 덜하는 곳의 경우 최근 게시판 댓글에 악성코드를 깔아 놓는 경우가 있었다. 댓글을 클릭하기만 해도 악성코드가 깔린다."

"후자가 더 많다. 사실 옥션 사건은 특이한 케이스다. 옥션 건 말고는 인재(人災)였다. 규모가 있는 사이트가 기술적인 문제로 해킹당한 적은 없다. 대출, 성인 사이트는 열악하다 보니 보안에 투자하지 않는다. 그런 사이트가 해킹을 당하는데 네이버, 다음 같은 사이트에 대입하면 맞아 떨어질 때가 있다. 그걸 네이버, 다음이 해킹당했다고 오해하는데 억울한 부분이다."

- 해커들은 어디에 쓰려고 아이디와 비밀번호를 모으는가.

"'OO 게임이 재밌다던데?' 이런 식으로 도박 사이트 광고를 올린다. 지난 해에 지식in에 누가 도박 사이트 광고를 도배한 경우가 있었다. 그런 아이디 수만개가 활동하는 동안 네이버는 무얼 했느냐고 하지만 각각의 접속 장소가 분산돼 있기 때문에 막기가 힘들다."

- 방지 방법은 뭐가 있나.

"백신, 치료 솔루션을 내려받아 설치하고 수상한 사이트에는 웬만하면 가지 않는 것이 좋다."

- DDoS 공격으로부터 대형 포털은 자유로운가.

"도로에 비유할 수 있다. 가령 A업체가 감당할 수 있는 트래픽이 20MB라면 2차선 도로인 셈이다. B업체가 100GB라면 고속도로다. 2차선에 차가 붐비는 정도와 고속도로에 차가 붐비는 정도가 다르다. 네이버, 다음 같은 큰 사이트는 고속도로이기 때문에 DDoS 공격이 와도 감당할 수 있다. 그러나 20MB를 감당할 수 있는 사이트에 50MB의 트래픽만 모여도 다운이 되는 것이다."

- 왜 이런 범죄가 느는지.

"경기가 안 좋아 생계형 범죄가 됐다. 조폭이 보안회사를 차린다.(웃음) 어느 사이트를 공격해서 멎게 한 뒤 찾아가서 '우리 솔루션을 사라'고 협박한다. 영세 사이트는 울며 겨자먹기로 살 수밖에 없는 것이다."

- 선진국과 비교했을 때 한국의 보안 수준은.

"미국, 일본, 호주 등이 강하다. 우리가 보안 투자를 다른 곳보다 등한시하는 건 맞지만 우리도 잘 돼 있는 편이다. 미흡해 보이는 이유는 IT 강국이라서 그렇다. 전화선이 깔린 나라도 많지만 우리는 인터넷이 너무 잘 깔려 있기에 확산이 잘 된다."

- NHN의 전체 보안 예산 규모는.

"보통 다른 업체는 전체 예산에서 1% 정도인데 우리는 더 많이 쓴다. 구체적 액수는 밝힐 수 없다."

- 이용자 의식은 많이 바뀐 것 같나.