구글, 웹 마스터에게 새로운 보안정책 제시

구글이 웹 보안 개선을 위해 웹사이트 소유자와 직접 연결되는 색다른 프로그램을 사용할 것으로 보인다.

구글은 웹 마스터 툴(Google Webmaster Tools)을 사용하는 수천 명의 웹 마스터에게 워드프레스(WordPress)의 기간 경과를 알려주는 보안 프로그램을 사용할 예정이라고 발표했다. 워드프레스는 대중적인 설치형 블로그 애플리케이션으로, 이와 관련된 구글의 새로운 보안 정책은 소프트웨어와 애플리케이션의 최신 버전 사용이 보안을 위해 중요하다는 것을 강조하는 것으로 볼 수 있다.

이번에 발표된 보안 정책은 구글이 웹 마스터에게 직접 그들의 사이트가 해커의 공격에 취약하다고 경고하는 방식으로, 구글은 곧 구글 웹 마스터 툴을 사용하는 5,000~6,000명에 이르는 웹 마스터에 초점을 맞춰 테스트해 워드프레스 구 버전을 사용하고 있는지 통지할 예정이다.

구글 웹 마스터 툴은 웹 마스터들이 그들의 사이트를 좀 더 구글 친화적으로 만들 수 있게 하기 위해 고안된 무료 제품이다. 일례로 사이트에 트래픽을 몰리게 하는 쿼리가 어떤 것들인지 보여주는 메트릭스를 제공하기 위해 이 툴을 사용할 수도 있다.

최근 구글은 대변인을 통해 “워드프레스는 사이트에 대한 메타 태그를 생성하며 웹 마스터 툴은 기본적으로 사이트가 사용하고 있는 워드프레스의 버전을 식별하는 것”이라며 “구글은 사이트들의 이러한 메타 태그를 살펴봄으로써 웹 마스터들에게 그들이 잠재적으로 취약성을 가진 것으로 확인된 버전을 사용할 경우 이를 경고할 수 있다”고 설명했다.

[김동빈 기자(foregin@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)