정통부, 전자거래 안전성 강화 종합대책 발표
정보통신부는 20일 금융감독위원회·금융감독원·산업자원부·한국정보보진흥원과 공동으로 마련한 “전자거래 안전성 강화 종합대책”을 발표하였다. 이를 위해 정통부 등 관계부처는 공동 T/F를 구성하였고(‘05.6.20), 소관부처별로 역할을 분담하여 대책을 추진·강구하였으며, 인터넷상의 전자거래 사고 발생의 사전적 예방을 위해 해킹 등 침해사고 요인에 대한 신속한 정보제공 등 협조체계를 구축하였다.
이번에 마련한 ‘전자거래 안전성 강호 종합대책’의 주요내용은 다음과 같다.
《 해킹방지프로그램 분야 : 정통부·금감원 》
한국정보보호진흥원(KISA)에 키로거 프로그램 등 해킹에 악용될 수 있는 해킹프로그램을 자동 수집·분석하는 시스템을 구축하고, 수집된 정보를 정보보호업체·금감원 등과 공유함으로써 해킹방어프로그램의 성능을 강화해 나가기로 했다. 특히, 지금까지는 백신에서 탐지하지 않았던 상용 키로그 프로그램 등 상용제품에 대해서도 백신에서 탐지 시 ‘삭제, 허용, 무시’를 선택할 수 있도록 이용자에게 삭제 선택권을 부여할 수 있도록 추진해 가기로 하였다.
《 전자거래시스템 운영·관리 분야 : 금감위·금감원·산자부 》
이번 대책안에는 인터넷뱅킹 뿐 아니라 텔레뱅킹, 사이버 증권, 전자상거래 등 전자거래 전반의 안전성을 확보할 수 있는 대책이 포함되었다. 우선은 인터넷뱅킹 접속시 제공되던 해킹방어프로그램(Firwall, 키로그방지프로그램)을 사이버 증권·보험 등 사이트 접속시에도 개인 PC에 설치될 수 있도록 제공을 의무화 할 계획이다.
또한, 현재 30~35개로 제한된 보안카드 비밀번호 개수를 2개의 번호 조합방식을 이용하여 870~1190개로 확대하며, 장기적으로 비밀번호 입력때마다 새로운 비밀번호가 생성돼 도용의 우려가 줄어드는 OTP(One Time Password) 생성기 사용도 추진된다.텔레뱅킹의 경우도 전화 다이얼 톤 도청에 의한 텔레뱅킹 거래정보 유출을 차단할 수 있는 방지 시스템 적용을 적극 유도해 나갈 계획이다.
《 공인인증서 관리체계 개선분야 : 정통부 》
해킹을 통한 공인인증서 재발급 및 복사의 문제점을 해결하기 위해 공인인증서 관리체계를 강화하였다.
이를 위해, 우선은 공인인증서 재발급시 온라인 신원확인을 강화하기 위해 개선된 보안카드의 비밀번호 입력방식(1개 보안카드 번호 → 2개 보안카드 번호 조합)을 적용하기로 하였다. 또한, 해킹에 의한 복사를 방지하기 위해 공인인증서를 보관시 USB 등 휴대용 저장장치 이용을 권고하고, 개인 PC에 저장하는 경우에는 PC의 고유정보를 암호화하여 저장함으로써 복사방지 기능을 강화하였다. 특히, 고액거래자의 경우에는 자체 암호 기능을 가진 스마트카드나 암호토큰에 공인인증서를 저장하는 방법을 권고해 나갈 계획이다.
이와 더불어, 공인인증서비스의 안전성 제고를 위해 전자서명키 암호체계를 1024비트에서 2048비트로 강화할 것이며, 이를 적용하기 위해 인증서발급시스템 및 전자거래서비스업체의 PKI 툴킷 교체를 추진하기로 하였다.
정보통신부 개요
정보통신부는 1884년 창설된 우정총국를 모체로 우편, 우편환금, 전기통신, 국민생명보험, 우편연금 및 정부취급금의 출납에 관한 사무를 관장하기 위해 1948년 11월에 설립된 체신부가 각 부처에 분산된 정보통신산업을 일원화하여 국가발전 전략사업으로 육성하기 위하여 1994년 12월 정보통신부로 확대 개편되어 정보화, 정보통신, 전파방송관리, 우편·금융업무를 관장하고 있다.
웹사이트: http://www.mic.go.kr
연락처
언론홍보담당 우도식 02-750-2802
정보보호정책과장 김치동(750-1250)
올인원 PR 플랫폼
반복되는 PR 업무를 자동화하고 전략에만 집중하세요
