Home > 전체기사
맥아피, 공공 와이파이에 VPN 등 보안 기능 강조
  |  입력 : 2018-05-10 15:25
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
기자간담회 열고 VPN 필요성 강조... 최근 18개월 동안 네트워크 스푸핑 증가

[보안뉴스 원병철 기자] 보안 솔루션 전문 기업 맥아피(지사장 송한진)가 10일 기자간담회를 개최하고 공공 와이파이 사용 시 해킹 위협과 도용의 심각성에 대해 경고했다. 맥아피는 사용자들이 보안이 되지 않은 와이파이 네트워크 공유기에 접속할 때 금융거래, 회사업무처리, 로그인 등 사용자의 민감한 정보 유출은 물론 금전적인 피해로 직결될 수 있기 때문에 안전을 위해 VPN 사용이 필요하다고 설명했다.

▲맥아피가 기자간담회를 개최하고 공공 와이파이 보안을 강조했다[사진=맥아피]


VPN은 보안이 되지 않는 네트워크를 인증, 서비스 통제, 접근 대상 서비스 인증 등을 통해 안전하게 이용할 수 있도록 구현된 기술이다. 보안 기능이 없는 네트워크는 해커가 사용자의 로그인 정보를 확인 할 수 있기 때문에 안전을 보장할 수 없다. VPN 기능이 와이파이 공유기에 접속하면 △스누퍼(타인의 정보를 몰래 가로채는 자들)와 해커들이 사용자가 방문하는 사이트를 통해 계정과 암호를 쉽게 취합할 수 있고 △이메일을 포함, 사용자들의 민감한 개인 정보도 자유롭게 볼 수 있다.

맥아피가 지난 18개월 동안 조사한 결과에 따르면 승인된 사용자인 것처럼 시스템에 접근 또는 네트워크에 허가된 주소로 가장해 접근 제어를 우회하는 공격 패턴인 네트워크 스푸핑(Spoofing)이 크게 증가한 것으로 나타났다. 해커들은 공공장소에 해킹을 위한 와이파이 공유기를 설치해 사용자들의 연결을 유도하고, 은행사이트 로그인과 신용카드 번호 같은 재정적 피해를 가할 수 있는 정보를 탈취하고 있다.

ARP(Address Resolution Protocol, 네트워크 계층 주소와 링크 계층 주소 사이의 변환을 담당하는 프로토콜) 도용의 실태는 점점 북미에서 아시아로 빠르게 확대되고 있다. 중간자(man-in-the-Middle) 공격은 전 사용자들의 심각한 재정 및 개인 정보 손실을 타깃으로 점차 전 세계로 확산되고 있는 중이다.

국내에서도 이 같은 공격은 본격화되고 있다. 공공 와이파이는 정부와 지자체의 정책에 따라 국토 전체에 급속하게 도입되고 있다. 현재 이동통신 3사의 협력을 통해 공공기관, 공원, 관광, 광장, 전통시장, 문화시설, 주요거리 등 국민들이 자주 이용하는 공공장소에서 누구나 무료로 이용 가능한 와이파이가 서비스되고 있다.

현재 운영되고 있는 공공 와이파이는 약 1만 3,000여 곳으로 이 중 약 40%인 5,000여 곳은 암호화 등 보안 접속 기능이 지원되지 않고 있다. 아울러 와이파이에 대한 정부의 KS표준 및 ‘공공 보안가이드’가 있지만 사용자가 네트워크 접속 시 보안적용 유무를 자유롭게 선택할 수 있도록 돼 있다. ‘의무’가 아닌 ‘권고사항’인 이 같은 정책은 향후 대형 사고를 불러일으킬 수도 있다.

사용자들은 보안 여부가 불분명한 와이파이 접속 시 VPN을 연결해 사용하고, 제공자가 불분명한 공중 무선랜 사용은 피해야만 한다. 아울러 불가피하게 보안 장치가 되지 않은 와이파이에 접속해야만 하는 경우 금융거래, 회사업무처리, 로그인 등 민감한 정보 입력은 안전한 네트워크 환경으로 이동해 사용하는 것이 필요하다.

맥아피는 최근 강화된 VPN 서비스 제공을 위해 세계 2천여만명의 사용자를 확보하고 있는 터널베어를 인수했고, 삼성의 최신 스마트폰에 탑재 된 시큐어 와이파이(Secure Wi-Fi) 서비스의 백엔드 기술을 제공한 바 있다.

맥아피코리아 송한진 지사장은 “공공 와이파이가 전국적으로 확대되는 일은 사용자의 편의성이나 다양한 IoT 도입을 위해 바람직한 일”이라며, “하지만 아직 보안이 완벽히 확보돼 있지 않는 네트워크 환경에는 너무 많은 위험이 도사리고 있다. 조금 더 불편하더라도 보안이 갖춰진 VPN을 활용해 인터넷을 이용하는 습관은 사용자의 재산이나, 개인정보 침해 방지를 위해 반드시 필요하다”고 말했다.

아울러 맥아피는 올해 초 ‘클라우드 접근 보안 중개(CASB)’ 분야 선두기업 스카이하이(Skyhigh) 인수를 완료했다. 스카이하이는 가트너가 정보보호 분야 중 지난 5년간 가장 빠르게 성장하는 회사로 선정했으며, 아메리칸 익스프레스, 컴캐스트, 듀퐁 등 글로벌 대기업의 클라우드 데이터를 보호하는 업무를 담당하고 있다. 미국 클라우드 컴퓨팅 인증 제도인 FedRAMP를 통과한 유일한 공식 CASB 업체인 스카이하이는 올해 국내의 다수 기업들이 클라우드 도입을 계획하고 있는 상황에서 활발한 비즈니스 전략을 펼친다는 계획이다.
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기


  •  SNS에서도 보안뉴스를 받아보세요!! 
IBM 파워비즈 배너 2019년2월8일~2020년2월7일까지모니터랩 파워비즈 5월 31일까지위즈디엔에스 2018파워비즈배너 시작 11월6일 20181105-20200131
설문조사
최근 랜섬웨어 유포가 다시 기승을 부리고 있습니다. 여러분이 근무하거나 경영하는 회사 업무망이 랜섬웨어에 감염됐다면 어떤 선택을 하시겠습니까?
회사 업무에 큰 지장이 있으니 돈을 주고서라도 파일을 복호화할 것
불편함과 손실을 감수하더라도 자체적으로 해결하고자 노력할 것
      

보쉬시큐리티시스템즈
CCTV / 영상보안

인콘
통합관제 / 소방방재

현대틸스
팬틸트 / 카메라

파나소닉
Sevurity Camera / CCTV

시큐인포
CCTV / NVR

한화테크윈
CCTV 카메라 / 영상감시

티제이원
PTZ 카메라

대명코퍼레이션
DVR / IP카메라

Videotec
PTZ 카메라

하이크비전 코리아
CCTV / IP / NVR

한국하니웰
CCTV / DVR

원우이엔지
줌카메라

포소드
CCTV / 통합관제

다후아 코리아
CCTV / DVR

씨앤비텍
통합보안솔루션

지케이테코
출입통제 / 얼굴인식

아이디스
DVR / IP / VMS

쿠도커뮤니케이션
스마트 관제 솔루션

이화트론
DVR / IP / CCTV

경인씨엔에스
CCTV / 자동복구장치

테크스피어
손혈관 / 차량하부 검색기

한국씨텍
PTZ CCTV

슈프리마
출입통제 / 얼굴인식

테크어헤드
얼굴인식 소프트웨어

비전정보통신
IP카메라 / VMS / 폴

씨오피코리아
CCTV 영상 전송장비

트루엔
IP 카메라

엔토스정보통신
DVR / NVR / CCTV

옵티언스
IR 투광기

두현
DVR / CCTV / IP

KPN
안티버그 카메라

에스카
CCTV / 영상개선

디케이솔루션
메트릭스 / 망전송시스템

인사이트테크놀러지
방폭카메라

구네보코리아
보안게이트

티에스아이솔루션
출입 통제 솔루션

화이트박스로보틱스
CCTV / 카메라

신우테크
팬틸드 / 하우징

네이즈
VMS

케이제이테크
지문 / 얼굴 출입 통제기

혜인에스앤에스
통합보안시스템

사라다
지능형 객체 인식 시스템

아이큐스
지능형 CCTV

퍼시픽솔루션
IP 카메라 / DVR

유시스
CCTV 장애관리 POE

이노뎁
VMS

새눈
CCTV 상태관리 솔루션

파이브지티
얼굴인식 시스템

케이티앤씨
CCTV / 모듈 / 도어락

지와이네트웍스
CCTV 영상분석

지에스티엔지니어링
게이트 / 스피드게이트

두레옵트로닉스
카메라 렌즈

씨큐리티에비던스
카메라

다원테크
CCTV / POLE / 브라켓

일산정밀
CCTV / 부품 / 윈도우

아이엔아이
울타리 침입 감지 시스템

수퍼락
출입통제 시스템

유진시스템코리아
팬틸트 / 하우징

대산시큐리티
CCTV 폴 / 함체 / 랙

엘림광통신
광전송링크

싸이닉스 시스템즈
스피드 돔 카메라

에프에스네트웍스
스피드 돔 카메라

넷플로우
IP인터폰 / 방송시스템

글로넥스
카드리더 / 데드볼트

포커스에이치앤에스
지능형 / 카메라

휴컴스
PTZ 카메라 / 줌카메라

카티스
출입통제 / 외곽경비

창우
폴대

대원전광
렌즈

세환엠에스
시큐리티 게이트

화인박스
콘트롤박스 / 배전향