[긴급점검] 잇단 해킹 피해, 온라인서점 4사 보안 실태 현 주소

각 사는 다양한 보안 활동을 전개하며 기술적 조치와 내부 인식 제고를 꾀하고 있다. 전자책 유출 사태를 겪었던 알라딘의 경우 실무적 대비에 집중하고 있다는 설명이다. 예스24 해킹 사태 직후 자체 시뮬레이션을 진행했다는 응답이 눈에 띈다.

교보문고도 정기 IT시스템 점검과 함께, 매년 정보보안 체계 종합 진단을 통해 현황을 점검하고 미비점을 조치하고 있다고 밝혔다. 임직원 대상 모의훈련 및 의심 메일 대응 훈련을 실시하는 등 조직 단위의 인식 제고와 실천을 병행한다. 리디도 정기적인 취약점 점검과 모의해킹을 실시한다. 고객 데이터 마스킹 및 단방향 해시 암호화, 이상 접근 탐지 및 내부 모니터링 강화 등 다양한 기술 기반 보안 체계를 운용 중이다.

예스24는 그동안 임직원 보안인식제고 모의훈련, 비정기 보안점검 및 감사 등을 진행해왔다. 예스24 관계자는 “현재 유관 기관 조사가 이뤄지고 있는 상황이다. 보안 체계를 원점에서 재점검하고 이전보다 체계적이고 강화된 계획으로 신뢰할 수 있는 정보보호 환경을 구축해 나가겠다”고 밝혔다.

대한출판협회 관계자는 “알라딘 사태 이후 유통사, 출판사 등이 함께 참여하는 보안협의체 구성 등의 사후 대책이 거론됐지만 현실화되지 못했다. 플랫폼의 해킹 사태가 이용자 피해와 전체 산업 생태계의 위축으로 연결되는 만큼 보안 취약성을 점검과 관련 역량 강화에 주력할 필요가 있다”고 설명했다. 대한출판협회는 알라딘 사태 당시 4개사에 대해 보안 점검에 나선 바 있다. 알라딘의 경우 모의해킹과 두 차례의 인터뷰를 진행했고 교보문고와 리디는 한 차례 인터뷰에 응했으나 예스24는 인터뷰를 거부한 바 있다.

업계 정보보안 자문에 관여한 관계자는 “일부 기업은 서버 사양 등 기초 인프라부터 개선이 필요한 수준”이라며 “보안 조치와 그 과정을 내부 판단에만 의존할 게 아니라 신뢰할 수 있는 외부 검증 등으로 투명성이 확보돼야 할 것으로 보인다”고 지적했다.