세계적인 암호학자 부르스 슈나이어는 29일 "금융거래 보안에서 기술적 문제보다 사회적 문제가 더 중요하다"고 말했다.

슈나이어는 이날 서울 코엑스에서 기업호민관실 주최로 열린 한국 전자금융거래 보안 기술 특별강연회에서 "암호학은 수학에 기초를 두고 보안 알고리즘을 만드는 수단일 뿐 암호학이나 보안시스템이 보안 안전성 전부를 보장하는 것은 아니다"며 이같이 밝혔다.

그는 "온라인 뱅킹의 문제는 PKI(공개키기반구조) 등 기술적인 문제도 있지만, 이용자들이 비밀번호를 노트북에 저장해둔 채 분실하거나 로그오프를 안 하는 등 잘못된 비밀번호 이용 습관이 더 큰 문제"라며 "PKI가 좋지 않은 기술은 아니지만 제약이 있다"고 강조했다.

그는 또 "암호학은 기본적으로 수학 알고리즘이고, 해커의 공격은 수학 알고리즘보다는 뚫기 쉬운 섹션으로 집중된다"면서 "금융거래의 사고를 막기 위해서는 서버 관리를 세련되게 해야 한다"고 덧붙였다.

아울러 그는 "특정 기술 표준이 개방화되고 공개적으로 평가될 때 폐쇄적인 상황보다 훨씬 더 개선될 수 있다"면서 "보안 시스템이 복잡할수록 보안도가 떨어진다"고 말했다.

그러면서 그는 "금융거래에서 부정사용 문제가 발생하면 카드 발급사와 은행이 책임지도록 해야한다"면서 "그래야 기업이 최고의 기술 도입을 고려하고, 이 비용을 비즈니스에 따라 당연하게 발생하는 것으로 여긴다"고 주장했다.

이어 강연자로 나선 옥스퍼드대 허준호 연구원과 케임브리지대 김형식 연구원은 "국내 액티브X 사용 비율이 사용량이 많은 중국과 일본 등에 비해서도 두 배 이상 높다"면서 "해커들은 액티브X로 악성코드를 유포하는데다 안티바이러스 프로그램의 악성코드 탐지율도 20∼40%에 머물고 있다"고 밝혔다.

그들은 또 "한국 전자금융거래 사고 통계는 전적으로 믿을 수 없다"면서 "현재 언어장벽이 높고 시장의 주목도 등이 떨어지기 때문에 한국에서 피싱 등을 통한 금융 사고가 적을 수 있지만, 해커들이 점점 적응해간다면 피해가 커질 수 있다"고 강조했다.

모질라 재단의 파이어폭스 보안 총책임자인 루카스 아담스키는 "브라우저와 플러그인의 관계가 중요한데 한국에서는 서버 인증이 제대로 되지 않고 있고, 서버 명칭과 보안 플러그인에 서명한 사람 사이에 아무런 연관이 없어 이용자가 안전성을 확인할 수 없는 것이 문제"라고 주장했다.

[연합뉴스]
Copyrights ⓒ 연합뉴스. 무단 전재 및 재배포금지