 |
윤호중 새정치민주연합 의원/사진=뉴스1 |
11일 국회 기획재정위원회 소속 윤호중 새정치민주연합 의원에 따르면 은행·카드사·캐피탈사·보험사 등 금융회사 35곳 중 88.5%에 달하는 31곳의 가상키보드가 상대방 컴퓨터에 RCS를 설치해 화면을 들여다 볼 경우 마우스 커서와 가상키보드가 그대로 드러났다.
여기엔 국내를 대표하는 금융회사 홈페이지도 포함돼 있다.
가상키보드를 설치한 금융회사 35곳 중 27곳은 공인인증서의 비밀번호 입력단계에 가상키보드를 설치해놨으며 그중 25곳(92.5%)이 RCS에 마우스 커서가 노출됐다. 공인인증서 비밀번호를 누르는 마우스 커서의 움직임을 그대로 파악할 수 있다는 얘기다.
지방세 인터넷 납부시스템 '위택스', 인터넷상 개인식별번호 '공공 I-PIN'의 가상키보드 역시 사용자 컴퓨터에 RCS가 활성화되면 마우스 커서의 움직임이 그대로 드러난다.
위택스 역시 '공인인증서 로그인' 방식을 채택하고 있으며 가상키보드는 공인인증서의 비밀번호를 입력하는 단계에 깔려있다. 만일 RCS를 통해 공인인증서와 비밀번호를 확보한다면 개인의 재산세와 자동차세, 주민세 등 각종 개인납세정보를 파악하는 게 가능하다는 것. 또 공공 I-PIN 가상키보드를 통해서는 주민등록번호 뒷자리가 노츨될 우려가 있다.
이에 대해 윤호중 의원은 "국내 금융회사와 공공기관, 정부 포털의 가상키보드 보안솔루션의 많은 수가 구색 맞추기일 뿐 완벽하게 보안이 되지 않아 RCS가 사용자 컴퓨터에 깔려있다면 개인정보 금융정보가 노출될 여지가 있다는 뜻"이라며 "날로 발전하는 해킹기술에 대비해 금융기관과 공공기관의 보안을 항상 최신기술로 무장해야 한다"고 지적했다.
[저작권자 ©the300, 무단전재 및 재배포 금지]
베스트클릭
- 1국민연금 고갈 6년 늦출 뿐인데…"더 내고 더 받겠다" 시민의 선택
- 2국민 10명 중 6명 "국민연금, 더 내고 더 받는 방식으로 개혁해야"
- 3'더 내고 더 받자' 연금개혁안에…2030세대 여론은 '의외의 반전'
- 4[속보]野, 민주유공자법·가맹사업법 개정안 본회의 직회부 단독 의결
- 5[기자수첩] 준비되지 않은 전쟁의 대가
- 6野 독주로 본회의 직행한 '민주유공자 예우법·가맹점 단체교섭법'
- 7트럼프 리스크 대비?…한미 23일부터 사흘간 '방위비' 협상
- 8합참 차장, 16년 만에 '별 4개'가 맡는다…육사 출신 강호필 진급
- 9"사람 없어 못 싸울 판" 군 인력난…이러다간 조직력 붕괴? 섬뜩한 경고
- 10尹, 올해 G7 정상회의 초청 왜 못받았나? 7년전에도…
