[SNS특집]SNS 보안성 강화는 공동의 몫

온라인상의 인적 네트워크 형성을 지원하는 서비스인 SNS가 국내외에서 열풍을 일으키고 있다. 페이스북, 트위터, 미투데이 등 제공되는 서비스도 다양하다. 하지만 이들의 인기가 높아지면서 보안위협도 함께 높아지고 있다. 특히 이를 이용한 개인정보 유출과 악성코드 전파 등의 확대는 사회적인 문제로 대두되고 있다. 이를 해결하기 위해서는 정부와 공급자 및 사용자가 보안을 강화하기 위한 공동의 노력을 계속해 나가야 한다.

SNS는 온라인상에서 관심사가 비슷한 사람들 간의 인적 네트워크 형성을 지원하는 온라인 커뮤니티 서비스다. 우리나라에서도 미투데이, 아이러브스쿨과 싸이월드를 비롯해 많은 서비스들을 접할 수 있다. 트위터와 페이스북은 미국에서 시작한 서비스임에도 불구하고 지난해 6월부터 국내에서도 폭발적인 인기를 끌며 서비스 이용자가 확대되면서 높은 성장을 이루고 있다. 하지만 SNS의 인기가 높아지면서 그에 대한 보안위협도 증가하고 있어 주의해야 한다. 즉 SNS의 활용과 그 중요성이 점차 확대되면서 SNS 환경에서의 보안 위협도 점차 증가할 전망이다. 특히 스마트폰과 SNS가 결합하면 보안 위협은 훨씬 더 커질 것으로 보인다.

과다한 개인정보 노출은 위험

국내에서도 이미 싸이월드, 아이러브스쿨 등과 같은 사이트들이 인맥관련 서비스로 성공을 거둔 바 있다. 이러한 인맥관련 서비스의 새로운 형태가 해외를 중심으로 다시 인기를 끌기 시작하면서 국내에서도 또 다시 관심을 받기 시작했다. 여기에는 페이스북과 트위터 등이 있다.

전주현 보안인닷컴 운영자는 “웹2.0이 대두된지 얼마 되지 않아 참여와 공유, 나눔이 이제는 SNS로 발전해 가고 있는 만큼 투명성이 강화되면서 신뢰를 쌓은 사람들이 온라인상에서 서로 커뮤니케이션을 하고자 한다”며 “과다한 SNS 이용시 스스로 개인 프라이버시를 노출하게 되는 건 아닌지 점검해야 하고 반드시 자신만의 운영원칙을 세워 그 이상의 한계를 넘지 않도록 하는 것이 중요하다”고 말했다.

그리고 그는 “누군가 어디에서 일어난 일을 바로 실시간으로 모바일 SNS로 업로드하면 그것은 자신을 알고 있는 소셜 네트워크 인맥을 통해 삽시간에 퍼져 나간다”며 “자유롭고 투명한 커뮤니케이션이 악의적인 목적과 자신을 더욱 옥죄는 족쇄로 돌아오지 않도록 각별한 주의가 필요하다”고 덧붙였다.

특히 소셜 네트워크 서비스에서 가장 큰 보안 위협은 사용자의 위치 정보와 개인정보의 유출 등의 프라이버시 침해다. 특히 사용자의 위치 정보에 대한 보호와 사용자의 위치정보 보호 인식제고가 절대적으로 필요하다. 특히 이를 통한 개인정보의 유출은 프라이버시 침해에 더해 범죄의 목적으로 활용될 가능성이 많고 이미 범죄의 목적으로 활용될 수 있는 다양한 것들이 존재하고 범죄에 활용되고 있다고 알려지고 있기 때문이다. 특히 프라이버시 침해를 최소화할 수 있는 기술적, 관리적 대응 기법에 대한 연구도 필요하다. 또 이용자 자신의 개인정보는 사용자 스스로 지켜야 하며 이에 대한 위협과 이의 침해사고 파급효과에 대해 인지하고 있어야 한다.

SNS의 가장 취약한 점은 익명성

SNS보안 위협과 관련해 김윤근 이스트소프트 알약긴급대응팀 팀장은 “최근 제일 많은 공격은 피싱인데 트위터를 이용한 친분관계를 내세워 경계 없이 메일을 열어보게 하거나 링크를 열어보게 하는 행위로 악성코드를 전파하고 있다”며 “링크는 단축 URL을 넣어 도메인으로는 알아볼 수 없으며 최근 미투데이를 통해 악성코드를 배포한 점은 악성코드 배포를 위한 테스트 단계로 볼 수 있다”고 설명했다. 또 만들었다가 바로 없애버릴 수 있기 때문에 이에 대한 추적이 어렵다는 점도 특징이라고 설명했다.

그는 또 아직까지는 광고나 스팸이 대다수 이지만 최근 미투데이서 발견된 것은 다운로드가 되기도 했고 특이한 점은 웹하드의 특정 게시물에 접속해서 댓글을 통해서 서버 주소를 얻고 호스트 정보를 유포자에게 전송하는 방식으로 하고 있다고 덧붙였다. 아울러 SNS의 가장 취약한 점은 익명성으로 초반에는 정상적으로 활동을 하다가 어느 정도가 지나면 악성코드나 스팸 유포 작업을 시작하고 그 확산 속도도 빠르게 진행된다고 강조했다.

김 팀장은 “앞으로는 PC상에서 보다 스마트폰에서 서비스 접속이 더 많아지고 다운로드 받을 때에도 스마트폰에 악성코드를 감염시킬 수 있는 문제가 대두될 것이며 내년부터는 스마트폰 사용자를 겨냥한 악성코드 유포가 확대될 것이다”고 전망했다. 또한 SNS에서의 피싱이나 가짜백신 설치도 많은데 악성 프로그램을 통해서 좀비PC를 만들어낼 가능성도 있다. CNC가 국내에 있다는 특징으로 보아 공격자는 국내 사정에 밝은 사람이라고 볼 수 있다는 것이다.

이에 대한 대응 방안으로는 그는 “우선 사회공학적 기법이기 때문에 잘 모르는 사람이 보내주는 링크 등은 열어보지 말아야 하며 첨부파일이 있다면 다운로드 받기 전에 보내준 사람을 확인하고 열어봐야 한다”며 “보안에 관심을 가지고 피싱이나 패턴같은 것을 충분히 관심을 갖고 미리 알아둬 대응하고 서비스 제공자들은 단축 URL 등을 걸러주는 장치를 마련해야 한다”고 밝혔다.

또한 장영준 안철수연구소 선임분석1팀 연구원은 “올해 들어 한국에서 관심이 증가하고 있는 트위터 문제는 건전하지 못한 사람들도 자연스럽게 섞일 수 있는 점”이라며 “트위터 등은 본인 실명이나 검증이 없어 악성코드 유포를 목적으로 계정을 만들어도 건전한 목적의 사람은 확인이 불가하기 때문에 위협이 더 빨리 확대된다”고 말했다.

즉 익명성과 단축 URL, 그리고 140자라는 짧은 문장으로 제목만 보고 호기심으로 더 빨리 퍼질 수 있는 것을 문제로 지적했다.

그는 또 트위터쪽에서 컨트롤할 수 있는 악성코드가 발견된 것은 악성코드 제작자들이 트렌드와 기술적 변화에 민감하다 보니 여러 가지 방법들을 계속 악용한다고 설명했다. 그러나 가장 큰 문제는 PC의 경우 몇 년에 걸쳐 발생한 보안 위협이 트위터의 경우에는 단 1년만에 발생, 그 발전 속도가 빠르다 보니 소셜 프로그램 기반의 서비스들이 향후 보안 위협이 발생할 가능성이 매우 많다는 것이다.

장영준 연구원은 “이러한 위협에 대응하기 위해서는 단축 URL에 대한 검증 방법들을 연구해야 한다”며 “해외의 경우 검증해서 안정적인 URL만 서비스하도록 하는 기업도 있으며 처음부터 원래의 목적에 맞는 사람들만 서비스를 이용할 수 있도록 하는 방안이 필요하다”고 말했다.

<글 : 김태형 기자(is21@boannews.com) / 호애진 기자(is@boannews.com)>

[월간 정보보호21c 통권 제121호(info@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)