“아뿔사 보안사고 ‘보안지킴이’가 지켜드려요”

최근 인텔의 중앙처리장치(CPU) 칩셋 보안 결함 이슈가 전방위로 확산되고 있다.

시장점유율 70%에 육박한 인텔 CPU에 심각한 보안 결함 사실이 알려지면서 보안사고의 우려가 커지고 있는 것이다.

지난해에는 몸값을 요구하는 악성프로그램 랜섬웨어가 기승을 부려 홈페이지 제작 업체인 인터넷나야나를 이용한 홈페이지가 마비되는 등 크고 작은 사고가 많이 발생했다.

스미싱(문자메시지와 피싱의 합성어)으로 인한 개인들의 피해 또한 꾸준히 뉴스 사회면을 장식하고 있다. 스미싱 문자는 택배배송, 모바일 초대장 등으로 위장해 첨부된 URL 클릭을 유도하고, 스마트폰에 악성코드를 심어 피해를 일으킨다.

한국인터넷진흥원 김태양 사이버침해대응본부 인프라보호단 전자정부보호팀 선임연구원.

날로 보안사고는 늘고, 그 피해 규모도 커지고 있지만 보안에 대한 대중들의 인식은 여전히 낮은 수준에 머물러 있다. 이는 기업들도 마찬가지다. 보안에 대한 투자는 후순위로 밀리는 경우가 대부분이다.

이를 안타깝게 바라본 한국인터넷진흥원(KISA) 김태양 사이버침해대응본부 인프라보호단 전자정부보호팀 선임연구원은 ‘보안지킴이’라는 카카오톡 플러스친구 기반 챗봇 서비스를 자비로 개발했다.

보안지킴이 주요 기능은 크게 ▲URL을 이용한 경로추적/ 위험여부 분석/ 도메인 정보 조회 ▲보안사고 대처 요령 공지 ▲1:1 대화 등 세 가지다.

먼저 스미싱으로 의심이 되는 문자에 URL이 포함돼 있을 경우 주소값을 복사해 보안지킴이 채팅창에 넣으면 해당 URL의 위험성 여부를 확인할 수 있다. 또 도메인 등록인과 주소를 확인할 수 있다. 만약 중국에서 등록된 도메인일 경우 스미싱 문자로 의심할 여지가 있다.

특히 지난해 랜섬웨어 사태나, 얼마 전 터진 인텔 CPU 보안결함 이슈 때에는 카카오톡 플러스친구로 등록된 보안지킴이 사용자들에게 주의와 대처 요령 등을 빠르게 안내하기도 했다.

평소 사회공헌에 관심이 많았다는 김태양 선임연구원은 취미 삼아 자비로 KISA에 재직하면서 보안지킴이를 틈틈이 개발했다. KISA 역시 홈페이지를 통해 보안 관련 이슈를 안내하지만, 보안지킴이는 일반 이용자들에게 더 빠르게 보안 사고를 전파하고 피해 대책을 알리는 역할을 해 왔다.

보안지킴이는 2016년 6월 서비스를 시작해 몇 번의 언론 소개와 입소문만으로 현재 1천400명에 가까운 구독자가 생겨났다. 김 선임연구원은 보안지킴이 카톡 문자 발송비도 사회공헌 차원에서 자비로 충당한다.

“스미싱 사고 우려로 URL을 무조건 클릭하지 말라고 하니 모바일 청첩장 업체들이 어려워졌다는 얘기를 들었어요. 그런데 보안지킴이는 어느 나라 도메인인지, 누가 등록했는지 확인이 가능해 이런 문제들을 조금이나마 풀어줍니다. 또 취약점 정보를 카톡으로 빠르게 알려주기 때문에 사용자들의 보안 사고를 예방하고 보안 의식을 높여주는 데 도움을 주죠.”