오늘날의 보안 위협이 사용자의 비밀번호, 계좌번호 등 중요 개인 정보를 훔쳐내 금전적 이득 목적으로 함에 따라, 사이버 범죄 시도를 사전에 차단하고 안전하게 온라인 활동을 할 수 있도록 해주는 보안 제품에 대한 사용자들의 관심이 높아지고 있다. 그러나, 사용 중인 보안 소프트웨어가 어떠한 보안 위협을 막아주는지, 피싱, 키스트로크 로깅과 같이 비밀번호, 계좌번호와 같은 개인 정보를 훔치기 위해 설계된 새로운 위협으로부터 나를 지켜주고 있는지에 대해 확실히 인지하고 있는 사용자는 드물다.
시만텍코리아(대표 윤문석, www.symantec.co.kr)는 안전한 온라인 생활을 위해서는 사용자 스스로 자신의 보안 상태에 대해 인지하고 책임질 수 있어야 한다고 지적하면서 안전한 온라인 쇼핑 및 뱅킹을 위한 보안 제품을 선택, 사용할 때 고려해야 할 보안 기능에 대한 가이드를 발표했다.
1. 방화벽, 안티바이러스 및 안티스파이웨어 기능
이미 많은 사용자들이 개별 제품 혹은 스위트 형태로 사용하고 있는 기능이지만, 만약 사용 중이 아니라면 반드시 설치하는 것이 좋다. 또한 이미 해당 기능이 포함된 제품을 설치한 경우라도 업데이트가 제대로 되지 않는다면 그 효과가 매우 낮으므로 매일, 혹은 불가능할 경우 최소 일주일에 한 번은 자동 업데이트가 실행되도록 설정해놓는다.
2. 새로운 위협에 대한 통합 보호 기능
사이버 범죄자들은 피싱 사이트, 키스트로크 로깅 프로그램 등 방법을 가리지 않고 정보를 훔쳐내려 하며, 사용자 역시 이를 반드시 인지하고 사용 중인 보안 제품이 이를 지원할 수 있는지 확인해야 한다. 또한 관련 제품 사용시에는 방문한 웹 사이트와 컴퓨터 모두가 안전하다고 표시되어 있는지 확인한다.
3. 알려지지 않은 위협에 대한 "제로-아워" 귀납 혹은 행동 기반 탐지 기능
보안 제품은 기존에 위협으로 분류되지 않았던 웹 사이트 및 소프트웨어라고 하더라도 의심스러운 요소나 행동을 갖췄을 경우 이를 탐지하고 사용자를 보호할 수 있어야 한다. 피싱과 같은 공격 방식은 감지를 피하기 위해 단명하도록 설계되기 때문에 이러한 제로-아워 보호 기능은 매우 중요하다. 안티피싱 워킹 그룹에 따르면, 실제 피싱 사이트가 활동하는 기간은 평균 5일에 불과하며, 이후 새로운 사기성 웹사이트로 대체된다고 한다. 따라서 소프트웨어가 패치를 업데이트할 수 있는 시점에서는 이미 늦었을 수도 있다.
4. 낮은 오탐지율
귀납적인 위협 탐지 기술은 제로-아워 보호 기능을 실현하는 혁신적 기술이지만 완벽하지는 않다. 따라서 온라인 활동 방해를 최소화하면서도 정확성과 투명성을 보장하는 소프트웨어를 설치해야 한다. 그렇지 않으면 오탐지율이 너무 높거나 인터넷 활동 자체를 방해할 정도로 자주 생겨나는 보안 경고창을 끄는데 온 시간을 쏟게 될 것이다.
5. 기밀 정보를 주고받는 상황에서 더 강력한 보안 기능
보안 제품은 사용자가 비밀번호, 계좌번호를 입력하거나 기밀 정보를 열람할 때 사용자를 방해하지 않고 자동으로 해당 과정을 스캔 및 보호할 수 있어야 한다.
6. 비밀번호 보안 기능
보안 제품은 사용자의 비밀번호를 암호화하여 저장할 수 있어야 한다. 이는 편리함을 감소시키기는 하지만, 소프트웨어가 비밀번호를 그대로 저장하고 있을 경우 이를 인증 받지 않은 웹 사이트에 우연히 전송할 가능성을 막기 위해 필요한 기능이다.
7. 통합 보호 기능
일반적인 안티바이러스 및 안티스파이웨어 제품은 주민등록번호, 카드 번호, 계좌번호 등의 개인 정보 유출을 포함해 피싱, 스팸, 소프트웨어 취약점 등에 통합적으로 대응하지 못하는 경우가 많다. 따라서 이러한 새로운 위협으로부터 개인 정보를 보호하기 위해서는 모든 위협 방지 기능을 통합 제공하는 보안 제품이 필요하다.
