[지디넷코리아]소셜 네트워킹, RSS 및 위키 사이트 등으로 인해 회사의 IT 부서에 여러 가지 위험이 발생할 수 있다.

보안 벤더인 클리어스위프트(Clearswift)는 한 설문 조사에서 18세~29세 사이의 회사 직원 중 42% 가 소셜 미디어 웹 사이트들에서 업무와 관련된 문제를 토의했다는 사실이 밝혀진 후, 회사들이 웹 2.0 애플리케이션과 관련된 보안 정책 및 절차를 검토하거나 구현해야 한다고 조언했다.

클리어스위프트의 위임을 받아 유고브(YouGov)는 기업체에 소속이 된 1,000명 이상의 직원들을 대상으로 설문 조사를 실시했다. 클리어스위프트는 설문 조사 결과 웹 2.0 소셜 커뮤니케이션이 매우 널리 사용되고 있는 것으로 나타났으며 이것은 회사의 기밀 정보가 누출될 위험이 있음을 의미하는 것이라고 말했다.

그 동안 일부 마케팅 담당자들은 회사 홍보 활동에서 유튜브와 같은 소셜 네트워킹 사이트를 이용하려고 시도했으며, 많은 기업들은 사용자에게 분명히 이익이 되는 위키 사이트, RSS 및 콘텐츠 태깅 등을 사용하는 데 열중하고 있다.

하지만, 18세~29세 사이에 속하는 사무직 근로자 중 59%는 개인적인 이유로 업무용 컴퓨터에서 웹 2.0 콘텐츠를 사용할 권한이 있다고 생각한다.

클리어스위프트의 최고 운영 책임자인 이안 보울즈(Ian Bowles)는 "젊은 세대는 인터넷이 없는 회사 활동을 경험해 본 적이 없다. 젊은 사무직 근로자들은 대학을 졸업하기 전에 소셜 네트워킹 사이트를 경험했다"며 "그들은 개인적인 용도로 회사 자산을 사용하는 것이 용납할 수 없는 행위라고는 전혀 생각하지 않는다"고 말했다.

이어 "중요한 것은 콘텐츠이다. 콘텐츠와 관련된 정책이 있다면, 진행되는 상황을 통제할 수 있으며 재정 상황이 부분적으로 공개되거나 제품 디자인이 누출되는 일을 방지할 수 있다"고 설명했다.

클리어스위프트는 회사의 지적 재산권과 관련된 위험뿐만 아니라 웹2.0 기술을 직접 사용하면서 발생하는 위험도 강조했다. 클리어스위프트의 쓰레트랩(ThreatLab) 매니저인 피트 심슨(Pete Simpson)에 의하면 웹 애플리케이션을 개발하는데 사용되는 에이잭스(Ajax) 및 XML 코드는 그 애플리케이션이 파괴될 가능성이 있음을 의미한다.

심슨은 "웹 사이트를 안전하게 보호하는 것은 간단한 일이 아니다"라며 "노련한 공격자가 작정하고 네트워크에 악의적인 코드를 심어 놓을 수 있는 방법은 많다. 예를 들어, 크로스 사이트 스크립팅을 이용하여 자바스크립트 코드를 웹 페이지에 심어 놓을 수 있다"고 설명했다.

크로스 사이트 스크립팅(XSS)에는 다른 도메인에서 서비스를 제공하는 페이지에 악의적인 코드를 심어 놓는 것이 관련된다. 공격자는 XSS 취약점을 악용하여 민감한 페이지 콘텐츠와 세션 쿠키에 접근할 수 있는 권한을 차지할 수 있다. @