속수무책 당한 '제큐어웹', "국내 공인인증체계 보안 취약점 보완해야"

입력 2013-04-10 02:19
  • 가장작게

  • 작게

  • 기본

  • 크게

  • 가장크게

지난 3ㆍ20 전산망마비의 악성코드 유포 진원지로 알려진 '제큐어웹'은 국내 대다수 금융권과 인터넷뱅킹 사용자들이 사용하는 보안 프로그램이라는 점에서 향후 큰 파장이 예상된다.

'제큐어웹'은 국내 보안업체 '소프트포럼'에서 개발한 공인인증서 보안프로그램이다. 소프트포럼의 공개키기반구조(PKI)원천기술로 개발된 '제큐어웹'은 국내 인터넷금융 시장을 연 장본인으로 평가받는 대표적인 프로그램이다.

제큐어웹은 인터넷 금융거래 시, 아이디와 비밀번호 등 개인정보가 금융권 서버에 도달할 때 까지 암호화처리해 외부로 누출되지 않도록 돕는다. 마이크로스프트의 웹브라우저인 '인터넷익스플로어'뿐 아니라 리눅스, 맥 버전으로도 개발돼 행정자치부 전자민원 서비스 등 다양한 분야에서 활용되고 있다.

문제는 국내 절반이상의 금융권과 2000만대 이상의 일반 PC에서 '제큐어웹'이 활용되고 있다는 점이다. 제큐어웹의 취약성을 파악한 해커들이 제큐어웹을 사용하는 업체의 대한 접근경로를 확보했다는 점에서 향후 추가 공격도 배제할 수 없는 상황이다.

특히 공인인증서를 활용해 금융 거래를 하고 있는 사용자들의 PC가 '좀비PC'로 사용될 가능성이 높은 만큼 이에 따른 대비책이 시급한 상황이다.

업계 관계자는 "이미 제큐어웹의 취약점은 지난 6월부터 알려져 있었지만 관계 당국이 이를 알리지 않은 것은 분명 문제"라며 "국내 공인인증체계의 문제점에 대한 근본적인 해결책이 요구된다"고 말했다.

  • 좋아요0
  • 화나요0
  • 슬퍼요0
  • 추가취재 원해요0

주요 뉴스

  • 내년도 의대 증원분 1469명·총정원 4487명…법원 제동 ‘변수’, 입시 혼란↑
  • "제로 소주만 마셨는데"…믿고 먹은 '제로'의 배신?
  • "긴 휴가가 좋지는 않아"…가족여행은 2~3일이 제격 [데이터클립]
  • PSG, '챔스 4강' 1차전 원정 패배…이강인은 결장
  • '미스코리아·하버드 출신' 금나나, 30세 연상 재벌과 결혼설
  • 경기북도 새이름 '평화누리특별자치도'…주민들은 반대?
  • "하이브 주장에 정확한 사실관계를 알려드립니다" 어도어 민희진 입장 표명
  • '롯데의 봄'도 이젠 옛말…거인 군단, 총체적 난국 타개할 수 있나 [프로야구 2일 경기 일정]
  • 오늘의 상승종목

  • 05.02 장종료

실시간 암호화폐 시세

  • 종목
  • 현재가(원)
  • 변동률
    • 비트코인
    • 82,657,000
    • +0.52%
    • 이더리움
    • 4,210,000
    • +1.76%
    • 비트코인 캐시
    • 601,000
    • +2.74%
    • 리플
    • 729
    • +3.4%
    • 솔라나
    • 193,500
    • +10.01%
    • 에이다
    • 641
    • +2.07%
    • 이오스
    • 1,122
    • +5.25%
    • 트론
    • 174
    • +2.35%
    • 스텔라루멘
    • 155
    • +1.31%
    • 비트코인에스브이
    • 82,500
    • +0.79%
    • 체인링크
    • 19,180
    • +4.52%
    • 샌드박스
    • 607
    • +2.71%
* 24시간 변동률 기준