[단독]‘보안프로그램 퇴출’ 정부 추진에도 은행 9곳, 안깔면 인터넷뱅킹 못해

“해킹에 취약, 되레 공격통로” 지적 게티이미지뱅크 국내 은행 19곳 중 9곳은 고객이 보안프로그램을 설치하지 않으면 인터넷뱅킹 거래를 할 수 없는 것으로 나타났다. 해킹을 막겠다며 깔게 한 프로그램에서 취약점이 잇따라 발견되는 등 오히려 공격 통로가 될 수 있다는 지적도 나온다. 22일 국회 정무위원회 소속 더불어민주당 손명수 의원이 각 은행에서 받은 자료에 따르면 시중·지방·특수·인터넷은행 19곳 중 17곳이 보안프로그램 설치를 권하고 있다. 이 중 9곳은 프로그램 없이 거래하는 ‘무설치 뱅킹’을 지원하지 않는다. 많게는 6개까지 보안프로그램을 설치해야 인터넷뱅킹이 가능한 은행도 있다. 역대 정부들이 ‘액티브X’로 대표되는 보안프로그램 퇴출을 추진했고, 현 정부도 지난해 10월 발표한 범부처 정보보호 종합대책에서 보안프로그램 설치 강요 관행을 올해부터 단계적으로 없애겠다고 밝혔지만 아직 현장에 자리 잡지 못한 셈이다. 보안프로그램 자체의 취약점도 드러났다. 한국인터넷진흥원(KISA)에 따르면 지난해 3월부터 올해 8월까지 보안프로그램 ‘애니사인’에서 취약점 10건이 접수됐다. 현재 은행·카드사 5곳이 애니사인을 쓰고 있다. 10건 중 8건은 보안 패치가 배포됐지만 8월 말 접수된 2건은 지난달 기준 패치를 만들고 있다. 최근 해킹 사고가 난 은행 중 한 곳의 올해 전자금융기반시설 취약점 점검 보고서에서는 보안프로그램 ‘IP인사이드’ 관련 수집·분석 서버 7대에서 보안 지원이 끝난 구형 서버 소프트웨어를 사용하거나 로그파일·예약작업 권한 관리가 미흡한 사례 등 취약 항목 22건이 발견됐다. IP인사이드는 이용자의 인터넷주소(IP주소)와 단말기 정보를 모아 이상 거래 탐지에 쓰는 프로그램이다. 다만 이 취약점이 해킹 사고의 직접 원인인지는 확인되지 않았다. 단독 > 이런 구독물도 추천합니다! 우병탁의 절세통통(㪌通) 트렌디깅 고양이 눈 홍석호 기자 will@donga.com© dongA.com All rights reserved. 무단 전재, 재배포 및 AI학습 이용 금지 좋아요 0개 슬퍼요 0개 화나요 0개 댓글 0 지금 뜨는 뉴스