[지디넷코리아]워싱턴 - 「이베이」(eBay)의 CEO 멕 휘트먼(Meg Whitman)은 8일(미국 시간), 대규모 경매 사업을 운영하는 이베이를 지지하는 고객의 신용에 대해 피싱이 최대의 위협이 되고 있다고 말했다.

휘트먼은 워싱턴에서 개최된 「비자 보안 서밋」(Visa Security Summit)의 강연에서 이베이는 부정한 계정으로부터의 접근을 방지하기 위한 사기 모델 구축을 위해 노력해오고 있다고 말했다. 전 세계에서 전문가를 고용해 경찰의 범죄 수사에 협력하고 있다고 설명했다.

이러한 노력에도 불구하고, 소비자가 개인정보 누설의 피해를 당하거나 불법 계정으로부터 피해를 받아 이베이 계정을 삭제할 수밖에 없는 상황을 피하기 위해 새로운 방어 대책을 만들고 교육 캠페인을 실시하지 않으면 안 된다고 휘트먼은 주장했다.

“우리의 매매 시스템을 강화해 사기범이 유저들과 접촉할 수 없게 할 필요가 있다. 범죄자에 꾸준히 대항하여 최종적으로는 이베이의 고객을 노리는 것은 시간 낭비라는 생각이 들게끔 하는 것이 목표이다.”라고 휘트먼이 말했다.

보안 연구자 마이클 서튼(Michael Sutton)에 의하면 현재 이베이와 「페이팔」(PayPal)이 피싱 업자의 2대 타깃이 되고 있어 모든 피싱 공격의 반 이상이 두 회사를 노린 것이라고 한다.

휘트먼은 유저는 가짜 이메일이나 웹 사이트의 피해로부터 보호하기 위해 이베이가 실시하고 있는 3가지 대책에 대해 다음과 같이 설명했다.

첫 번째로, 이베이와 지불 서비스 기업인 페이팔은 MS와 협력해, 두 회사의 제품이나 서비스와 비슷한 외관 및 느낌을 주지만 실제로는 불법을 목적으로 개인정보를 수집하는데 악용 되고 있는 가짜 사이트의 블랙리스트를 작성했다. 휘트먼은 그러한 가짜 사이트나 피싱 사이트를 필터링 할 수 있는 MS의 「IE 7」의 기능을 높이 평가해 바른 브라우저도 이와 같은 기능이 있었으면 좋겠다고 말했다.

두 번째는, 이베이와 페이팔이 전송하는 모든 이메일에는 「도메인 키 서명」(domain key signing)이 포함되어 있다. 휘트먼은 이것을 「우리의 시스템으로부터 발신된 모든 이메일에 암호화한 형태로 부여되는 서명과 동등한 기능을 제공하는 것」이라고 설명했다. 두 회사는 중요한 이메일 기업 및 ISP에 대해 이러한 특유의 서명을 포함한 이메일만을 통과 시키도록 요청하고 있다고 한다.

마지막으로, 사용자 패스워드와 같이 사용하는 고유의 보안 코드를 30초마다 생성하는 페이팔 전용 열쇠고리형 토큰의 사용에 대해 설명했다.

1998년에 이베이의 CEO로 취임한 휘트먼은 경매의 낙찰 대금을 수표나 우편환, 현금 등기 우편으로 지불하는 것이 일반적이었던 당시를 되돌아보는 것으로 강연을 시작했다.

휘트먼은 “지금의 사회에서 지폐와 수표만을 이용해 인터넷 비즈니스를 운영하는 것을 과연 생각이나 할 수 있을까?” 라고 청중에게 질문했다.

휘트먼이 이베이에 처음 입사했을 당시, 「비니 베이비」(Beanie Baby)라고 하는 봉제인형이 상품의 8%를 차지했지만 현재는 다이아몬드 반지나 자동차, 디지털 카메라 등이 매우 잘 팔리고 있다고 한다. 2006년 말에 이베이에 가입한 사용자수가 2억 2,200만 명 가까이 되었다.

휘트먼은 고액 상품의 판매가 성공할지는 이베이가 유저 피드백 툴을 조합하거나 주요 신용카드 발행 기업과 협력하여 구축해온 고객의 신용에 걸려 있다고 말했다.

휘트먼은 “우리의 시스템에 대한 신용을 얻을 수 없었다면, 60억 달러 규모의 비즈니스까지 발전하지 않았을 것이다.”라고 말하며, “내가 이베이를 통해 얻은 교훈은 고객과 신뢰관계를 쌓아 유지하는 것은 한번 잃은 신용을 되찾는 것보다 훨씬 간단하다는 것이다.”라고 말했다. @