[경제 카페]숙박앱 해킹으로 도마 오른 스타트업 보안
임현석기자
입력 2017-03-29 03:00 수정 2017-03-29 03:00
E프라이버시 인증 있으나마나… 업체들 낮은 보안의식 높여야
월 사용자 200만 명을 자랑해 온 여기어때 측은 업계 최초로 E프라이버시 인증마크를 획득하는 등 자발적으로 보안을 강화해 온 업체로 알려져 왔다. 그런데 여기어때가 당한 해킹 수법이 비교적 대비하기 쉬운 ‘SQL인젝션’ 방식이어서 논란이 더 커졌다.
한 보안업계 관계자는 “보안 관련 패치와 업데이트 등을 통해 대부분 막을 수 있는 해킹 수법으로 국내 O2O 업체의 보안 현주소가 고스란히 드러난 것”이라고 꼬집었다. 한국인터넷진흥원(KISA) 관계자는 “E프라이버시 인증마크는 법이 규정하는 최소한의 요건을 준수하는지를 볼 뿐, 정부 기관이 심사하는 공식 인증 기준에 비해서는 보안 수준이 한참 떨어진다”고 지적했다. 탄탄한 보안을 자랑했지만 실제로는 허울에 불과했다는 것이다.
현재 국내 보안 관련 인증 중 보안성이 가장 높은 것은 미래창조과학부와 KISA가 인증하는 정보보호관리체계(ISMS)와 개인정보보호 관리체계(PIMS)다. ISMS는 정보통신서비스 기준으로 연매출액 1000억 원 이상일 경우 의무적으로 가입해야 하지만 시장 형성기인 국내 O2O 업체 상당수는 해당 사항이 없다. 이 분야에서 이를 받은 업체는 야놀자와 배달의민족뿐이다. 자발적으로 취득하는 PIMS 인증을 받은 O2O 업체는 없다.
국내 스타트업들의 보안에 대한 낮은 인식 수준은 이참에 개선할 필요가 있다. 스타트업 지원 기관인 서울시 아스피린센터 관계자는 “대부분의 O2O 사업자들이 서버를 구축하는 데 비용을 쓴 뒤 바로 마케팅비부터 늘리는 경향이 있다“며 “치열한 시장경쟁 때문인데, 이번 사건을 통해 보안 없이는 사업 기반이 유지되기 힘들다는 점을 알게 됐을 것이라고 생각한다”고 말했다.
임현석·산업부 lhs@donga.com
임현석·산업부
숙박 O2O(온·오프라인 연계 사업) 업체 ‘여기어때’ 해킹 사건의 후폭풍이 거세다. 현재 유출된 것으로 확인된 개인 정보만 4000여 건에 달하는데 이 수는 앞으로 더 늘어날 가능성이 높다. 숙박, 배송 등의 서비스를 쉽게 신청할 수 있다는 장점을 앞세워 급성장한 O2O 업체의 보안 문제가 수면에 떠오르는 분위기다. 월 사용자 200만 명을 자랑해 온 여기어때 측은 업계 최초로 E프라이버시 인증마크를 획득하는 등 자발적으로 보안을 강화해 온 업체로 알려져 왔다. 그런데 여기어때가 당한 해킹 수법이 비교적 대비하기 쉬운 ‘SQL인젝션’ 방식이어서 논란이 더 커졌다.
한 보안업계 관계자는 “보안 관련 패치와 업데이트 등을 통해 대부분 막을 수 있는 해킹 수법으로 국내 O2O 업체의 보안 현주소가 고스란히 드러난 것”이라고 꼬집었다. 한국인터넷진흥원(KISA) 관계자는 “E프라이버시 인증마크는 법이 규정하는 최소한의 요건을 준수하는지를 볼 뿐, 정부 기관이 심사하는 공식 인증 기준에 비해서는 보안 수준이 한참 떨어진다”고 지적했다. 탄탄한 보안을 자랑했지만 실제로는 허울에 불과했다는 것이다.
현재 국내 보안 관련 인증 중 보안성이 가장 높은 것은 미래창조과학부와 KISA가 인증하는 정보보호관리체계(ISMS)와 개인정보보호 관리체계(PIMS)다. ISMS는 정보통신서비스 기준으로 연매출액 1000억 원 이상일 경우 의무적으로 가입해야 하지만 시장 형성기인 국내 O2O 업체 상당수는 해당 사항이 없다. 이 분야에서 이를 받은 업체는 야놀자와 배달의민족뿐이다. 자발적으로 취득하는 PIMS 인증을 받은 O2O 업체는 없다.
국내 스타트업들의 보안에 대한 낮은 인식 수준은 이참에 개선할 필요가 있다. 스타트업 지원 기관인 서울시 아스피린센터 관계자는 “대부분의 O2O 사업자들이 서버를 구축하는 데 비용을 쓴 뒤 바로 마케팅비부터 늘리는 경향이 있다“며 “치열한 시장경쟁 때문인데, 이번 사건을 통해 보안 없이는 사업 기반이 유지되기 힘들다는 점을 알게 됐을 것이라고 생각한다”고 말했다.
임현석·산업부 lhs@donga.com
비즈N 탑기사
- ‘투머치 토커’의 모자…민희진 폭주에 박찬호 소환 왜
- 백일 아기 비행기 좌석 테이블에 재워…“꿀팁” vs “위험”
- 최저임금 2만원 넘자 나타난 현상…‘원격 알바’ 등장
- “배우자에게 돈 보냈어요” 중고거래로 명품백 먹튀한 40대 벌금형
- 이렇게 63억 건물주 됐나…김지원, 명품 아닌 ‘꾀죄죄한’ 에코백 들어
- 상하이 100년간 3m 침식, 中도시 절반이 가라앉고 있다
- 김지훈, 할리우드 진출한다…아마존 ‘버터플라이’ 주연 합류
- “도박자금 마련하려고”…시험장 화장실서 답안 건넨 전직 토익 강사
- 몸 속에 거즈 5개월 방치…괄약근 수술 의사 입건
- 일본 여행시 섭취 주의…이 제품 먹고 26명 입원
- 신생아대출 효과에… 30대, 1분기 아파트 가장 많이 샀다
- SK하이닉스, 첨단 HBM 양산 속도전… “세계 톱 수성”
- 행복주택, 월급 받은 기간 5년 이내라면 지원 가능[부동산 빨간펜]
- 美연준 6연속 기준금리 동결… 파월 “금리 인상은 안될것”
- 사과 81%, 배 103% 껑충… 물가 둔화에도 ‘과일값 쇼크’ 여전
- 이물질 삼켰을 때 부작용 없이 꺼내는 ‘기관지 내시경로봇’ 기술 개발
- “내 車에도 헤드업디스플레이” 아이폰용 무료 어플 탄생
- 대학 캠퍼스에도 실버타운 들어서나? 고령화시대 새 먹거리로 주목[황재성의 황금알]
- 꽃, 너의 이름 부르러 국립수목원으로 간다[김선미의 시크릿 가든]
- ‘댕댕이’… 안으면 포근해, 마음이 편안해[최고야의 심심(心深)토크]