[ 2007-06-22 ]  
 초고속인터넷 가입자 유치 경쟁이 갈수록 치열해지고 있는 가운데 기간통신사 A업체 직원들이 개인정보유출 혐의로 무더기 입건됐다.

 경기지방경찰청 사이버수사대는 21일 A업체 수도권 지사에 근무하는 김모씨(43세·남) 등 영업팀 직원들이 초고속 인터넷 고객 유치 실적을 높이기 위해 자사 유선전화 가입자 정보를 텔레마케팅업체에 제공한 혐의로 간부 및 직원 27명을 불구속 입건했다고 밝혔다.

 자사의 인터넷 서비스를 이용하지 않은 고객들의 성명·주소·전화번호 등 고객정보를 내부전산망을 이용해 추출한 다음, 이를 텔레마케팅업체의 고객모집 영업에 사용하도록 넘겨주는 수법이다. 지난 2005년 10월경부터 올해 3월까지 약 22만8000여명의 개인 정보를 유출했다는 혐의다.

 사이버 수사대는 영업팀 팀장 등 간부들은 직원들이 고객정보를 불법으로 유출한다는 사실을 알고도 묵인하는가 하면 직원들에게 텔레마케팅 업체 대표를 소개시켜 주며 도와주도록 지시까지 하는 등 개인정보 유출에 조직적으로 가담했다고 설명했다.

  김태훈기자@전자신문, taehun@
http://www.etnews.co.kr/news/print.html?id=200706210151
크리에이티브 커먼즈 라이선스
Creative Commons License
Posted by Magic.Flute
[DT발언대] 전자금융 보안 위협과 대책
문영순 에이쓰리시큐리티컨설팅 이사
 



우리나라는 전 세계적으로 전자금융이 매우 활성화된 국가에 속한다. 지난해 말 기준으로 인터넷뱅킹 이용자 수가 3100만명이고 거래금액이 1700조원에 이르고 있으며 전체 은행 전자금융 이용 매체에서 80% 이상을 차지하고 있다. 또 사이버 증권거래 가입자수는 4600만 명에 이르고, 온라인 신용카드 거래금액은 17조원을 넘어서고 있다.

금융감독원 자료에 의하면 다양한 전자금융 매체의 이용이 활성화되면서 자동화기기(CD/ATM)를 조작하는 범죄, 무선 승인단말기에 의한 카드 복제, 공인인증서를 이용한 현금 인출, 피싱에 의한 정보 유출, 안심클릭과 안전결제 비밀번호 해킹 등 전자금융 범죄 수법도 최근 들어 복잡 다양해지고 있다고 분석하고 있다.

이에 따라 범죄 위협의 대상이 되고 있는 전자금융의 안전성과 신뢰성 확보 및 이용자 보호를 위해 지난해 전자금융거래법이 발효됐고 다양한 전자금융감독규정이 발표돼 적용되고 있다.

신용카드와 관련해서는 국제적으로는 비자와 마스터카드 등 6개 신용카드 브랜드 기업을 주축으로 보안표준협의회(PCI)가 구성되고 지난해 하반기에 PCI 데이터 보안표준(DSS)을 발표했다. 이에 따라 일정 거래 규모 이상의 신용카드 가맹점과 전자지불결제대행(PG) 및 금융 부가가치통신망(VAN) 사업자는 매년 PCI에 등록된 보안실사 업체로부터 PCI 데이터 보안 표준을 준수하고 있는지에 대한 보안실사를 받아야 한다.

최근에는 금융권에 차세대 시스템 개발이 확산되면서 시스템 개발 라이프사이클 전반에 걸쳐 보안 분석 및 설계를 하고, 보안을 적용 및 테스트하는 시도가 이뤄지고 있다. 전자금융의 안전성과 신뢰성을 확보하려는 업계와 규제기관의 다양한 노력으로 이용자들은 전자금융의 편리성을 최대한 향유할 수 있게 됐다. 그러나 앞으로도 새로운 전자금융 서비스는 계속 선보일 것이고 새로운 서비스는 새로운 범죄 위협의 대상이 될 수밖에 없을 것이다.

다만 우리가 전자금융 보안에서 가장 중요하게 명심해야 할 것은 전자금융 사고의 공포로부터 벗어나는 길은 규제기관, 업계, 이용자 모두 각자의 위치에서 최선의 보안대책을 준수하는 것 외에는 다른 방도는 없다는 것이다.

http://www.dt.co.kr/contents.htm?article_no=2007052802012669713001
크리에이티브 커먼즈 라이선스
Creative Commons License
Posted by Magic.Flute