증권가에서 이용되는 금융보안 프로그램에서 용량표시 오류로 심하게는 1GB까지 표기되고 있어 사용자들이 의문을 나타내고 있다.

문제는 펜타시큐리티의 ‘issacweb’에서 나타나고 있다. issacweb은 인터넷 결제 서비스나 증권회사에서 이용하는 홈트레이딩시스템(HTS, home trading system)과 같이 실시간 암/복호화를 요구하는 금융 솔루션에서 많이 이용되고 있는 보안 프로그램이다. 

문제는 이 프로그램의 용량은 실제 800K 정도이지만, 사용자가 제어판에서 프로그램 추가/제거 옵션에서 살펴보면 용량이 600MB에서 1GB를 넘어 의문을 나타내는 것.

이에 대해 펜타시큐리티 측은 “제어판 프로그램 추가/제거에서 1GB와 같이 대용량으로 표기되는 현상은 액티브엑스로 설치되지 않고 수동설치 했을 경우 나타나는 것으로 확인됐다”고 해명했다. 

이 프로그램은 실시간으로 액티브엑스로 설치되는 프로그램이지만 액티브엑스가 자동으로 설치되지 않은 경우 수동으로 설치해서 이용하는 방법을 권장하고 있다. 그러나 수동으로 EXE파일을 설치할 경우, ‘C:\windows\system32’에 설치되기 때문에 설치된 폴더의 용량을 나타내는 프로그램 추가/제거 옵션에서 대용량으로 표기된다는 설명.

이 같은 문제는 최신버전의 제품에서는 발생하지 않으며 약 4~5년 전에 설치된 클라이언트를 그대로 사용하는 인터넷서비스에서 발생할 수 있다.

이에 대해 펜타시큐리티 측은 “조속히 이러한 사이트를 대상으로 클라이언트모듈 업그레이드를 권고하도록 하겠다”고 전했다.

[오병민 기자(boan4@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>