"스마트폰뱅킹이 사실 엄청나게 많은 악성코드가 나온다고 하는데 금방 터질 폭탄 앞에 서 있는 듯한 기분이다."
이는 21일 한국금융연구원 주최로 은행회관 세미나실에서 '금융전산망 보안시스템의 강화를 위한 제언'을 주제로 한 공개토론회에서 은행 실무 담당자의 입을 통해 나온 말이다.
올해 3월 말 기준 스마트폰 기반 모바일뱅킹 등록고객수가 2807만명(한국은행 발표 기준)에 달한 것으로 나타난 상황에서 실무현장에서 느끼는 스마트뱅킹의 보안위험도는 아슬아슬한 곡예 수준이라는 설명이다.
실제 최근 시만텍사에서 낸 '인터넷 보안 위협보고서'에 따르면 2011년에서 2012년 사이 모바일 악성코드는 58% 급증했으며 소셜미디어를 통한 공격 등과 함께 주요 보안 위협으로 조사·분석됐다.
이와 관련 정의석 하나은행 보안팀장은 "제조사가 제조단계부터 안전성 검사를 하고 기본적인 통제나 제한이 있도록 해야 하며, 이동통신사도 오픈마켓 플레이스의 악성코드를 사전에 검사하고 금융 앱에 인증마크를 주는 등 노력이 필요하다"고 말했다.
성재모 금융보안연구원 정보보안본부장은 "과거 PC 기반 전자금융 서비스는 스마트폰으로 대변되는 스마트금융 서비스로 급속하게 변화하고 있다"며 "언제 어디서나 스마트금융 거래가 가능해 졌지만 이 같은 전자금융 환경 변화에 따른 위협 또한 증가했다"고 전했다.
그는 "스마트폰의 운영체계 및 앱 등을 타깃으로 하는 악성코드의 급속한 증가가 이뤄지고 있으며 특히 스마트폰, 스마트브랜치, 모바일 카드 활성화 등에 따른 새로운 위협 증가가 예상된다"고 지적했다.
성 본부장은 "최신 보안 위협에 대처하기 위해서는 기술적 접근만으로는 비용과 시간적인 한계가 있다"며 "다양한 보안 위협에 대응하기 위해서는 관리적, 기술적, 물리적 보안을 모두 고려한 실효성 있는 조직·인력·예산 등 '보안 거버넌스' 체계 강화가 무엇보다 시급하다"고 강조했다.
