KISA 아카데미 주소를 치면 강의 목록 대신 '긴급 보안 점검' 안내 화면이 떠요. 개인정보침해 신고센터도, 불법스팸대응센터도 같은 화면입니다.
KISA, 한국인터넷진흥원은 해킹당한 기업이 신고하는 곳이에요. 그런 기관이 대민 웹 서비스 7곳을 스스로 닫았습니다. 소방서가 자기 건물 소화기부터 다시 들여다본 셈이죠.
지난 #98에서 PHP 구멍 때문에 네덜란드 정부가 자기 사이트를 먼저 내린 얘기를 전해드렸는데요. 이번엔 한국 보안 기관 차례였어요.
KISA 긴급 점검, 공격받아서 닫은 건 아니에요
KISA 관계자 설명은 이렇습니다. 금융보안원 유출 사고 뒤 모든 서비스의 취약점을 자체 점검하는 중이고, 사이트를 닫은 것도 그 점검 때문이라고 해요. 외부 공격을 받아 급히 막은 게 아니라는 거죠.
닫힌 곳엔 정보보호 공시 종합 포털과 ISMS-P 누리집도 있어요. 보호나라와 '털린 내 정보 찾기'는 그대로 열려 있고요.
다시 여는 날은 '별도 안내 시까지'로만 나와 있습니다.
하루 전엔 금융보안원이 뚫렸어요
금융보안원은 금융회사 보안을 평가하고 지켜보는 기관이에요. 이곳 상시평가 시스템에 외부 접근이 들어와 행정서식과 개인정보 일부가 샜는데, 주민번호·신용정보 같은 민감정보는 포함되지 않았다는 게 금융보안원 설명입니다. 신한은행을 시작으로 금융권 7곳이 줄줄이 뚫리던 와중이었죠.
유통 쪽도 조용하진 않았습니다. 8월 말 29CM부터 G마켓·할리스 등 5개사 유출을 더하면 약 384만 건이라고 마이데일리가 셌어요. SSG닷컴도 API 취약점으로 고객 이름이 조회됐다고 알렸고요.
29CM·G마켓·SSG닷컴 사고 설명엔 'API'라는 단어가 똑같이 들어 있더라고요. API는 프로그램끼리 정보를 주고받는 연결 통로입니다.
권고문 첫 줄은 웹·API, 그다음은 관리자 계정
KISA는 금융권 해킹이 이어지자 기업들에 긴급 권고를 보냈어요. 맨 앞이 '웹·API 취약점부터 점검'이고, 목록엔 '관리자 계정 다중인증 적용'이 들어 있습니다.
연초 쇼핑몰까지 포함된 소규모 웹사이트 연쇄 해킹 때 권고도 비슷했죠. 최신 보안 업데이트, 그리고 웹 관리자 비밀번호 강화와 이중 인증이었어요.
셀러 입장에선 갈래가 셋입니다. 스마트스토어·쿠팡에서만 판다면 서버는 플랫폼 몫이고, 판매자센터 로그인이 내 몫이에요. 카페24·고도몰 같은 임대형 자사몰은 관리자 로그인 설정까지, 직접 설치한 몰은 업데이트까지 내 몫이고요.
세 갈래가 다 겹치는 칸은 관리자 로그인이죠. 권고문의 '관리자 계정 다중인증'을 내 화면으로 옮기면, 비밀번호 뒤에 휴대폰 인증 같은 확인 한 단계를 더 거는 일입니다. 직접 설치한 몰은 권고문 첫 줄인 웹·API 점검과 보안 업데이트까지 챙길 몫이 돼요.
혼자 보기 막막하면 중소기업은 KISA '공격표면 점검'을 무상으로 신청할 수 있습니다. 밖에서 보이는 공격 통로를 분석해 주는 서비스로, 보호나라 배너 QR이나 전국 16개 지역정보보호지원센터로 접수해요. 접수 기간은 안내에 따로 없더라고요.
신청 전에 판매자센터나 쇼핑몰 관리자 로그인 설정에서 2단계 인증 칸부터 켜 보세요!
— 금융보안원과 금융감독원을 두 번씩 헷갈리고 받아 적은 보라