안연구소, 안티피싱워킹그룹 가입

안철수닫기안철수기사 모아보기연구소가 국내 보안업체로는 처음으로 안티피싱워킹그룹에 가입하는 등 본격적인 피싱 대응 기술 개발에 나섰다.

7일 안철수연구소는 최근 세계 각국 온라인 범죄 전문가, 인터넷 및 금융기업, 사법기관들의 공동체인 안티피싱워킹그룹에 가입했다고 밝혔다.

안철수연구소의 이번 가입은 정부 산하기관인 한국정보보호진흥원(KISA)나 개인 단위의 활동을 제외하면 국내 보안업체로서는 처음이다.
안철수연구소는 안티피싱워킹그룹에서의 활동과 해외 온라인 범죄 전문가들과의 탄탄한 공조를 통해 보다 효과적인 피싱 공격 분석이 가능해져 글로벌 피싱 공격에 대한 대응력을 한층 높일 수 있을 것으로 예상하고 있다.

안철수연구소 시큐리티대응센터(ASEC) 강은성 상무는 "최근 보안 위협은 시스템 및 네트워크의 혼란을 야기하는 방식에서 금전적인 이득을 노리는 스파이웨어, 스팸, 피싱 등으로 다양화, 전문화, 지능화되고 있는 추세이며 특히 국경을 넘나드는 피싱 사기에 대한 정보공유가 더욱 절실해지고 있는 상황"이라며 "안티피싱워킹그룹과의 정보 공유 및 공동 대응을 통해 피싱 사기 등 국내외 온라인 범죄에 적극 대처해 나갈 예정"이라고 말했다.

한편 미국의 아메리카온라인(AOL)과 전미사이버안전동맹(NCSA)이 지난해 12월 발표한 자료에 따르면 인터넷 사용자의 25%가 매달 피싱 메일 공격을 받고 있으며 이들 중 70%가 이에 속아넘어가는 것으로 나타났다. 우리나라는 지난해 7월 국내 모 은행의 웹사이트를 본뜬 국내 최초의 피싱 사이트가 발견 이후 같은 해 11월에는 전자우편이나 설문조사로 위장해 개인 인증번호나 신용카드번호, 계좌정보 등을 빼내는 수법 등의 피싱사고가 일어난 바 있다.

◇안티피싱워킹그룹(www.antiphishing.org) = 피싱(Phishing), 파밍(Pharming), 이메일 스푸핑(Email Spoofing. 자기 자신의 식별 정보를 속여 다른 대상 시스템을 공격하는 기법) 등을 이용한 온라인 사기 및 정보 도용 범죄 등에 대한 정보를 공유하고 공동 대응하기 위한 전세계 관련 전문가, 보안업체, 인터넷 및 금융 서비스 업체, 각국 정부 및 사법기관들의 연합체로 현재 가장 공신력을 인정받고 있는 단체다. 전세계 2000명 이상의 개인과 1300개 이상의 기업 및 기관 등이 회원으로 가입돼 활동하고 있으며 이중에는 미국 10대 은행 중 8개, 미국 5대 인터넷서비스업체중 4개를 비롯해 전세계 유수 IT기업과 사법기관들이 포함돼 있다.


신혜권 기자 hkshin@fntimes.com