소프트포럼 네이버에 키보드보안 서비스 제공

네티즌들의 안전한 온라인 이용과 개인정보 보호를 위해 포털 사이트의 이용자 보안이 강화된다.

유비쿼터스 보안 전문기업 소프트포럼 (대표 윤정수, www.softforum.com)은 NHN(대표 최휘영)과 보안 계약을 체결, 검색포털 네이버(www.naver.com) 및 하위 도메인에 자사의 키보드보안 솔루션인 ‘클라이언트키퍼 키프로(ClientKeeper Keypro)’ 의 무제한 사용자 라이센스를 제공한다고 11일 밝혔다.

네이버를 이용하는 PC 사용자들은 기존의 보안 범위보다 확대된 영역에서 키보드를 통한 정보 누출 등 개인 PC 해킹으로부터 보호를 받을 수 있게 되었다.

기존에는 주로 포털 이용자들을 위해 보안접속(SSL: Secure Socket Layer) 서비스가 제공, 보안 로그인 시 전송되는 데이터를 암호화시켜 전송 도중 유출되더라도 내용물을 알 수 없도록 하는 방식이 이용되었다. 그러나 이는 키보드에서 정보가 입력되는 순간부터 서버에 정보가 도달하는 여러 단계 중 인터넷구간에서 서버로 도달하는 부분에서만 보안 기능이 적용되었다.

그러나 소프트포럼의 키보드보안 솔루션 ‘클라이언트키퍼 키프로’는 키보드를 통해 입력되는 ID, 비밀번호 등 중요한 개인정보를 인터넷 구간 이전의 커널 레벨에서부터 암호화하고이를 유저모드와 웹브라우져 상을 거치지 않고 별도 구간을 통해 인터넷 구간으로 전송, 키보드 입력시점부터 서버까지 전 구간에서 개인정보가 유출되는 것을 차단한다.

기존 키보드 해킹방지 프로그램에서 한 발 더 나아가 하드웨어 레벨에서 어플리케이션 레벨까지의 전 영역에서 키보드 후킹을 방지하며, 공개키 기반(PKI) 응용프로그램과 연계해 정보의 유출을 원천적으로 차단해주는 장점이 있다.

소프트포럼의 이순형 소프트웨어사업 본부장은 “최근에는 키로거를 이용한 해킹 등 기존의 보안 프로그램들이 적용되지 않는 영역의 틈새를 파고드는 해킹이 늘고 있다”며 “불특정 다수가 이용하는 온라인 서버 이용 시, 잠재적인 피해 가능성을 줄이기 위해 이용자 스스로도 보안에 대한 관심을 가지고 대응하는 것이 필요하다”고 말했다.

키보드보안 솔루션은 키로거(keylogger), 버그베어(Bugbear), 스파이웨어(Spyware) 등의 해킹 공격으로부터 개인정보가 유출되는 것을 차단, 현재 백신, 개인용 방화벽 등과 함께 3대 개인용 보안 솔루션으로 꼽히고 있다.

소프트포럼은 지난2월초 개최된 세계 최대 정보보호 컨퍼런스인 ‘RSA 컨퍼런스 2007’에서도 국내 업체로서는 유일하게 단독부스로 참가해 ‘클라이언트키퍼(ClientKeeper) 시리즈’를 전세계에 소개하였으며, 현재 해외 기업들과 도입 관련 협의를 진행하고 있다.

한편, 소프트포럼의 ‘클라이언트키퍼(ClientKeeper) 시리즈’를 포함한 모든 솔루션은 최근 출시된 윈도우 비스타 관련해서도 완벽히 지원하고 있다.

[소프트포럼 회사소개]

지난 2001년 11월 1일 코스닥에 상장된 소프트포럼은 PKI 및 응용 솔루션(EAM등) 공급 등 국내 최고의 보안 소프트웨어 업체로 현재 국민은행, 우리은행 등 10개 주요 시중 은행, 22개 증권사, 삼성카드 등 100여개 금융권 고객, 정보통신부 등 공공 정부기관, 기타 주요 전자 상거래업체 등 500여개 기업들이 소프트포럼의 보안 솔루션을 사용하고 있다.



[주요 용어설명]

*키로거(keylogger) 프로그램 : 컴퓨터가 키로거에 감염되면 키보드로 입력한 모든 내용이 녹화되어 텍스트 파일(로그파일)로 저장된다. 피싱 사기꾼들은 키로거 프로그램을 통해 컴퓨터 사용자들이 무엇을 하는지 모두 알 수 있다.

*버그베어(Bugbear) : 전자상거래시 패스워드나 신용카드 정보를 유출하는 바이러스

*스파이웨어(Spyware) : 컴퓨터에 잠복해있다가 중요한 개인정보를 유출하는 바이러스

*공개키 기반구조(PKI) : 암호화(데이터를 제3자가 이해하지 못하도록 변환하는 것) 키 와 복호화(전송받은 디지털 신호를 아날로그 신호로 변환하는 것) 키를 이용해 송수신 데이터를 암호화하고 사용자를 인증하는 시스템. PKI는 암호화 키와 복호화 키가 일치하지 않아 정보 유출이 완벽하게 차단된다.

세계일보 인터넷뉴스부  [e-mail], 팀블로그  http://in.segye.com/bodo