인터넷 보안 소프트웨어 기업인 AVG 테크놀로지스(www.avgkorea.com)는 최근 고위 마케팅 담당자들의 글로벌 네트워크인 최고 마케팅 책임자 협의회(CMO Council)와 공동으로 실시한 ‘온라인 커뮤니티의 보안 실태 설문조사(Bringing Social Security to the Online Community)’ 결과를 2일 발표하며, 안전한 소셜 네트워킹 서비스 환경 구축을 위한 가이드라인을 제시했다.

2009년 2사분기 동안 250여 명의 온라인 이용자를 대상으로 실시된 이번 설문 조사에서, 대부분의 소셜 네트워킹 서비스 사용자가 웹 보안 문제로 피해를 입은 경험이 있고, 또한 피싱, 스팸 및 맬웨어 공격에 대한 우려는 하고 있으나, 실질적으로 안전한 보안 환경을 위한 조치는 취하지 않고 있는 것으로 나타났다. 또한 설문자의 절반 가량은 온라인 커뮤니티 상에서 개인 신상 도용 가능성에 대한 우려를 나타냈다고 덧붙였다.

이번 설문에서 응답자의 86%가 가정이나 직장에서 소셜 네트워킹 서비스를 이용하고 있다고 답했으며, 비밀번호 변경, 개인 정보 변경 등과 같은 기본적인 보안 조치를 정기적으로 실시하느냐는 질문에는 각각 64%, 57% 답변자가 ‘거의 하지 않거나 전혀 한 적이 없다‘라고 답했다. 이는 최근 소셜 네트워킹 서비스 이용은 활발해지는 것에 반해 사용자들의 보안에 대한 노력은 매우 취약한 것으로 해석할 수 있다. 또한 응답자의 55%는 피싱 공격을 경험했으며, 맬웨어 감염 피해는47%, 신분 도용 문제는 전체의 20%가 경험했다고 답해 소셜 네트워킹 서비스의 보안 위협이 매우 심각한 것으로 나타났다.

이에 최고 마케팅 책임자 협의회(CMO Council)의 도노반 닐-메이(Donovan Neale-May) 사무총장은 “소셜 네트워킹 서비스 사용자 인구가 전세계적으로 증가함에 따라 보안 위협 및 취약점 또한 갈수록 심각해지고 있다”며 “소셜 커뮤니티 서비스 사용자들 간에 보안에 대한 적극적인 태도는 물론 보안 위협 경고에 신속히 대처하는 문화가 조성되어야 한다”고 말했다.

또한 AVG 테크놀로지스의 시오반 맥더못(Siobhan MacDermott) 공공 정책, 기업 홍보 및 투자 홍보 담당 수석은 “안전한 소셜 커뮤니티 서비스 사용을 위해서는 AVG 등 보안 서비스 기업이 제공하고 있는 보안 프로그램을 적극적으로 활용해야 한다”며 안전한 컴퓨팅을 위해 사용자들이 주의 깊게 따라야 할 6가지 보안 수칙을 아래와 같이 제시했다.

AVG 보안 전문가가 제시하는 안전한 컴퓨팅을 위한 소셜 보안 가이드라인

1. 접속에 앞서 각 사이트의 감염 여부를 확인하는 웹 검사 소프트웨어로 보호받고 있는 상태가 아니라면, 팝업창이나 소프트웨어 실행 명령창에서 절대 실행을 눌러서는 안 된다.

2. 주민등록번호, 은행계좌 정보, 의료 기록 등 개인 정보는 함부로 제공, 등록 혹은 제출해서는 안 된다. 소셜 네트워킹 사이트에서는 온라인 만남 주선이나 월정액 납입을 제외하고 가입을 조건으로 이러한 종류의 정보를 요구하지 않는다.

3. 비밀번호를 최소 한 달에 한번 이상 변경한다. 변경을 요구하는 명령창이 뜨는 경우에는 제 3자의 악의적인 목적에 의한 링크일 가능성이 있으므로, 절대 변경해서는 안된다.

4. 친구, 동호회 회원, 직장 동료 등에게 소셜 네트워크 사이트 접속을 위해 컴퓨터의 사용을 허락하거나 이들의 컴퓨터에서 소셜 네트워크 사이트로 접속하지 않는다. 이들에게 사용을 허락하는 경우, 안전하지 않은 사용 관행으로 인해 컴퓨터가 감염되거나 컴퓨터에 저장된 쿠키로 인해 로그인 보안이 손상될 수 있다.

5. 비밀번호 자동저장 기능은 사용하지 말고, 열어본 페이지 목록은 1주일에 적어도 한번 이상 삭제한다.

6. 개인적으로 친분이 없는 타인이 친구 요청을 할 경우 상대방의 신상을 확인한 후에 수락한다.

한편 안전한 소셜 네트워킹 서비스 환경을 위해 AVG 테크놀로지스가 제공하고 있는 AVG링크스캐너는 한국어 버전은 AVG 한글 웹페이지(www.avgkorea.com/avg-link-scanner-free.html)에서 무료 다운로드 받을 수 있다. 윈도우 XP 및 비스타가 설치된 개인 및 비상업용 컴퓨터용으로 출시되며, 모든 주요 보안 소프트웨어 및 인터넷 익스플로러 6 버전 이상, 파이어폭스 2 버전 이상 브러우저와 호환성을 가진다.

[김정완 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>