정부가 인터넷 이용자들의 개인정보 보호를 강화하기 위해 도입한 ‘아이핀’(i-Pin)이 대량으로 해킹된 사실이 공개된 이후 공공 아이핀 이용자들의 탈퇴가 크게 늘었다.
업계 관계자들은 정부가 새로운 본인인증 시스템 도입을 서둘러야 한다고 지적한다.
|
|
|
▲ 행정자치부 공공 아이핀 홈페이지 화면 |
8일 행정자치부에 따르면 공공 아이핀 75만 개가 부정 발급됐다는 사실이 알려진 5일 이후 1천 명이 넘는 이용자가 아이디를 해지한 것으로 나타났다.
공공 아이핀 하루 평균 탈퇴자가 그동안 100명에도 미치지 못 한 것을 감안하면 해킹사건 이후 탈퇴가 크게 늘어난 것이다.
공공 아이핀 시스템은 지난달 28일부터 이달 2일 오전까지 공격을 당해 해킹됐다. 그 결과 75만여 개의 아이디가 이들 세력에게 부정발급된 사실이 5일 공개됐다.
특히 공공 아이핀의 시스템 보안 관리를 담당하는 공공아이핀센터가 해커들의 공격 징후를 사건 이틀 뒤에야 파악하는 등 공공 아이핀의 보안수준이 민간용 아이핀보다도 떨어지는 것으로 드러났다.
민간이 발급하는 아이핀은 이번 공격과 같은 해킹방식을 사전에 차단할 수 있는 것으로 알려졌다.
아이핀은 정부가 인터넷이용자들의 개인정보 보안수준을 높이기 위해 2007년부터 도입한 새로운 본인인증 시스템이다.
현재 공공 아이핀과 민간 아이핀의 누적 가입자는 각각 426만 명과 1600만 명에 이른다.
이번 해킹사태 이후 아이핀의 신뢰도가 크게 떨어지자 정부가 이를 대체할 수 있는 새로운 본인인증 시스템 도입을 서둘러야 한다는 지적이 나온다.
외국의 사례처럼 본인인증 절차 때 불필요한 개인정보 입력을 아예 없애야 한다는 주장도 제기된다.
컴퓨터 보안업계의 한 관계자는 “완벽한 보안대책은 사실상 없다고 보는 게 맞다”며 “아이핀의 보안수준에 대한 신뢰도가 바닥에 추락한 만큼 정부가 이를 보완하는 대책을 빨리 강구해야 한다”고 말했다. [비즈니스포스트 서정훈 기자]