'개인정보 수집' 홈페이지 97% 보안 '허점'

입력 2018-09-20 07:40

김범근 기자 nova@etoday.co.kr

기자 이름을 클릭하면
더 자세한 정보를
확인할 수 있어요!

북마크 되었습니다.
마이페이지에서 확인하세요.

가장작게
작게
기본
크게
가장크게

KISA, 112개 서비스 점검…IoT기기는 80개 모두 취약

이용자로부터 개인정보를 수집하는 홈페이지와 O2O(온·오프라인 연계), 사물인터넷(IoT) 기기 가운데 97%에서 보안 취약점이 발견됐다.

20일 국회 과학기술정보통신방송위원회 변재일 의원(더불어민주당)이 한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면 KISA는 지난해 홈페이지 13개와 O2O 19개, 시중에 유통되고 있는 IoT기기 80종 등 112개 '다중이용 온라인 서비스'를 대상으로 이용자 보호를 위한 보안성 항목을 점검한 결과 이같이 나타났다.

점검 대상 홈페이지는 KB부동산, 네이버부동산, 다음부동산, 야놀자, 호텔패스 등이다. O2O는 배달의민족, 여기어때, 직방, 카카오택시 등이다. IoT기기는 IP카메라, 공유기, 디지털 비디오 레코더(DVR), 네트워크 결합 스토리지(NAS) 등이 대상이다.

점검 결과 대상의 97.3%인 109개에서 보안 취약점이 발견됐다.

홈페이지는 84.6%인 11개에서 중요 데이터 평문전송, 취약한 인증 및 세션 관리 미흡 등 45가지 취약점이 발견됐다. 020는 94.7%인 18개에서 송수신 정보보호, 메모리 보호 미흡 등 67가지 취약점이 나왔다.

IoT기기는 점검대상 80개 모두에서 취약점이 발견됐다. 취약점은 전송 암호화, 네트워크 서비스, 개인정보보호 미흡 등 404개에 달했다.

KISA가 취약점이 발견된 홈페이지와 020 운영 업체에 개선 필요사항을 안내했지만 32개 업체의 절반인 16개 업체가 보안 개선 조치를 하지 않았다. IoT기기의 취약점 발견 이후에도 개선 여부에 대한 점검이 이뤄지지 않았다. IoT기기에서 보안상 취약점이 발견되더라도 제조사가 보완 조치를 할 의무가 없기 때문이다.

변재일 의원은 "많은 국민이 이용하고 중요한 개인정보를 수집, 이용하는 서비스의 보안이 취약하면 해킹뿐만 아니라 개인정보 유출, 사생활 침해 등 2차 피해로 이어지는 만큼 보안 취약점을 시급히 개선해야 한다"고 지적했다.

#홈페이지 #O2O #안랩 #이글루시큐리티 #시큐브

좋아요0
화나요0
슬퍼요0
추가취재 원해요0

주요 뉴스

법정상속분 ‘유류분’ 47년만에 손질 불가피…헌재, 입법 개선 명령

상속재산 다툼 중 ‘위헌확인’ 헌법소원 아들 빼놓고 부인과 딸에 부동산 증여 직접 설립한 장학재단에 全 재산 유증 병든 부모 외면…사망하자 ‘얌체 상속’ 유류분제도 자체 아닌 형제자매간 위헌 법정상속분을 정한 ‘유류분’ 제도가 47년 만에 손질이 불가피해졌다. 헌법재판소는 25일 유류분에 관한 위헌제청 및 헌법소원 사건에서 “일부 위헌
2024 호텔 망고빙수 가격 총 정리 [그래픽 스토리]

10만 원으로도 못 먹는 빙수가 등장했습니다. 매년 이맘때쯤 등장하는 호텔표 고급 빙수의 대명사 망고 빙수입니다. 호텔업계에 따르면 시그니엘 서울은 22일부터 '시그니처 제주 애플망고 빙수'를 13만 원에 판매하고 있는데요. 지난 시즌 포시즌스 호텔의 12만6000원 망고 빙수를 뛰어넘은 가격이죠. 거대해진 망고 빙수지만 놓칠 수 없는 그
"뉴진스 멤버들 전화해 20분간 울었다"…민희진 기자회견, 억울함 호소

민희진 어도어 대표가 하이브가 제기한 '경영권 탈취 의혹'에 대해 강하게 반박했다. 민 대표는 25일 오후 서울 서초구 한국컨퍼런스센터에서 열린 기자회견에서 억울함을 호소했다. 그는 기자회견을 열고 "(제가 나눈) 사담을 진지한 것으로 포장해 저를 매도한 의도가 궁금하다"라며 "내가 하이브를 배신한 게 아니라 하이브가 날 배신한 것이
"아일릿, 뉴진스 '이미지' 베꼈다?"…민희진 이례적 주장, 업계 판단 어떨까 [이슈크래커]

가요 기획사 하이브와 산하 레이블인 어도어의 갈등이 연일 격화하고 있습니다. 양측의 갈등이 수면 위로 떠오른 건 하이브가 어도어의 '경영권 탈취 시도' 정황을 포착, 감사에 착수하면서부터입니다. 하이브는 22일부터 민희진 어도어 대표와 일부 임원들에 대한 내부 감사에 돌입했는데요. 하이브는 이들이 어도어 경영권을 확보하기 위해 외
“안갯속 경기 전망에도 투자의 정도(正道)는 있다”…이투데이 ‘2024 프리미엄 투자 세미나’

주제 그대로 ‘지금 이 순간’ 필요한 투자의 교과서였다. 올해 첫 번째로 열린 ‘2024 프리미엄 투자세미나-지금 이 순간, 현명한 투자전략’은 미국 주식부터 부동산과 미술품 조각투자까지 가장 뜨거운 투자 주제를 넘나들면서 참석자들에게 최신 투자 흐름을 알려주고, 향후 투자전략 수립에 도움이 될 강연으로 진행됐다. 24일 서울 여의도 FKI
"한 달 구독료=커피 한 잔 가격이라더니"…구독플레이션에 고객만 '봉' 되나 [이슈크래커]

최근 구독 서비스를 제공하는 업체들의 가격 인상이 속출하고 있습니다. 고객들의 부담도 나날이 커지는데요. 구독과 인플레이션을 합친 '구독플레이션'이라는 신조어도 나온 상황입니다. 일각에서는 이들 업체의 줄인상에 '해지', '탈퇴'를 거론하고 있습니다. 각자 부담할 수 있는 가격 이상으로 구독료가 뛰어오르면서 더 이상 서비스를 이용
단독 교육부, 2026학년도 의대 증원은 ‘2000명’ 쐐기…대학에 공문

의료계 “2026학년도 의대정원 재논의해야” 대통령실 “의료계, 원점 재논의 주장 유감” 교육부가 내년 의과대학 학생 증원분을 포함한 2026학년도 대입전형시행계획을 이달 30일까지 한국대학교육협의회(대교협)에 제출해 달라고 대학들에 공문을 보낸 것으로 확인됐다. 정부가 2025학년도에 한해 의대 정원 증원분을 최대 50% 줄여 모집정원에
"8000원에 입장했더니 1500만 원 혜택"…프로야구 기념구 이모저모 [이슈크래커]

'소년 장사'에서 '야구 천재'로 거듭난 최정(37·SSG 랜더스)이 한국프로야구(KBO) 역사를 새로 써내려갔습니다. 최정은 24일 롯데자이언츠와의 경기에서 통산 468호 홈런을 터뜨리며 리그 역대 최다 홈런의 주인공이 되었는데요. 이날은 최정 개인은 물론 KBO리그에도 기념비적인 하루였겠지만 주목받은 주인공이 한 명 더 있었죠. 바로 최정의