소프트포럼(www.softforum.com)은 지난 17일 부터 경남은행 인터넷뱅킹 사이트(www.knbank.co.kr)를 통해 개인 PC사용자들에게 피싱보안 솔루션 ‘클라이언트키퍼 피싱프로(ClientKeeper PhishingPro)’를 공급, 피싱방지 서비스를 시작했다고 밝혔다.
경남은행의 피싱보안 서비스는 컴퓨터를 켠 순간부터 끄는 순간까지 인터넷을 이용하는 모든 기간 동안 작동하는 피싱방지 서비스로, 주소창의 바탕 색상과 경고 메시지창을 통해 접속중인 사이트의 피싱 위험성 여부를 알려준다.
이로써 경남은행 인터넷뱅킹 이용 고객들은 웹사이트에 방문해 피싱프로를 다운받아 컴퓨터에 설치, 인터넷을 통해 개인정보를 빼돌려 재산을 갈취하는 피싱 및 파밍의 위험을 방지할 수 있게 됐다.
피싱프로 서비스는 녹색, 적색, 황색, 흰색의 4가지 색으로 구분되는 주소창으로 사이트의 피싱 위험성 여부를 사용자가 한 눈에 알아볼 수 있게 한다. 녹색은 화이트리스트에 등록되어 있는 안전한 사이트임을, 적색은 블랙리스트에 등록된 피싱사이트로 위험한 사이트임을 의미한다.
황색 표시등은 피싱 사이트로 의심되는 곳이라 정보 입력시 주의가 필요한 곳이며 기존의 흰색 창과 동일한 경우 별도의 정보가 등록되어 있지 않은 곳이다. 이와 함께 메시지창을 통해 문장으로 피싱의 위험성을 경고한다.
또한 기존의 사용자의 불편을 야기했던 고용량 파일사이즈를 대폭 줄여 여러 가지 응용 프로그램들을 세팅해야 하는 개인 사용자 PC의 부담을 최소화했다. 보안 기술의 전문성은 물론 컴퓨터 시스템의 부하를 최소화하여 빠른 설치와 동작이 가능하도록 조절, 사용자의 편의성을 높였다는 평이다.
경남은행 유찬헌 차장은 “경남은행을 이용하는 고객들이 유사 사이트에 속아 개인 정보를 유출시키게 되는 피싱 및 파밍 위험을 차단하기 위해 피싱방지 서비스를 시작하게 되었다”며 “고객들이 자사 사이트에 접속하면 피싱프로 서비스를 바탕으로 안전한 사이트임을 의미하는 녹색 주소창을 먼저 확인하면서 안전하게 인터넷 뱅킹을 이용할 수 있다”고 말했다.
피싱프로 서비스를 공급하는 소프트포럼의 이순형 소프트웨어사업본부장은 “악성코드 등 기술적으로 지능화되고 있는 3세대 피싱은 피싱보안 솔루션 이용 외에는 피할 수 있는 방법이 없다”며 “인터넷기반의 기업들이 자사의 사이트에 접속하는 고객들의 안전을 최우선으로 고려하여 화이트리스트에 등록, 안전한 사이트임을 먼저 알려주고 피싱보안 솔루션을 적극적으로 보급하여 개인정보 유출을 막도록 앞장서야 한다”고 말했다.
한편 안티피싱 전용 보안솔루션 피싱프로는 독자적인 기술을 바탕으로 최근의 지능화된 피싱 공격까지 차단 가능한 3세대 보안 솔루션이다. 안전하지 못한 사이트임을 알려주는 블랙리스트(Black List) 방식과, 안전한 사이트임을 확인해주는 화이트리스트(White List) 방식, 그리고 실제 IP를 비교해 서버의 물리적 위치를 알려주는 기능 등으로 피싱 사이트를 식별해준다. 또 컨텐츠를 통한 필터링 등으로 유사 도메인을 이용한 피싱에 걸려들 수 있는 사용자를 보호해 준다.
[김태형 기자(boan2@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
김태형기자 기사보기
[2024-11-14] 
.jpg)
.jpg)
