[지디넷코리아]중국의 진샨(金山)이 자오샹은행(상업은행), 중국공상은행, 민생은행, 광동발전은행 등 4개 중국 은행과 협력을 맺고, 온라인 뱅킹 고객을 대상으로 온라인 사기 방지 서비스를 무료로 제공한다. 진샨의 이번 서비스는 중앙은행이 개인 인터넷 뱅킹 지불 상한 제한 조치인 ‘전자지불 지침 제 1호’를 발표한 지 얼마 되지 않은 시점에서 나와 업계의 주목을 끌고 있다.

이번 서비스 협약에 따라 자오샹은행, 중국공상은행, 민생은행, 광동발전은행 등 4개 은행은 인터넷 뱅킹 서비스 신청 고객들에게 ‘진샨두빠2005(金山毒霸2005)’를 1개월간 무료로 서비스하게 된다.

아이리서치(iResearch) 컨설팅이 발표한 자료에 따르면 2001년 중국의 전자지불 이용자수는 374만명에 그쳤으나 2004년에는 1830만명으로 늘어 연평균 복합성장률(CAGR) 69.8%를 기록했다.

아이리서치는 또한 향후 몇 년 동안 중국의 온라인 지불 이용자가 계속 증가할 것이며, 2007년에는 5325만 명으로 늘어 전체 인터넷 사용인구의 26% 정도가 될 것으로 전망했다.

‘CFCA 2005 인터넷 뱅킹 행태 조사 보고서’에 따르면 거래 안전이 사용자의 최대 관심사인 것으로 조사됐으며, 중국 온라인뱅킹 이용자 2000여만명 중 제 3자의 디지털 인증서를 이용해 자금을 안전하게 보호할 수 있는 방법을 알고 있는 사람은 1/3에 불과했다. ‘인터넷 뱅킹 사기’, ‘인터넷 피싱’, ‘가짜 은행 사이트’ 등 은행 정보보안 관련 사건이 끊임없이 터지면서 보안 문제는 이미 인터넷 뱅킹, 전자지불, 전자상거래의 발전을 가로막는 중요한 문제로 대두됐다.

진샨두빠 엔지니어는 “은행의 보안장치가 강화되면서 인터넷 뱅킹 이용자들의 안전을 위협하는 행위가 은행 외부에서도 빈번하게 발생하고 있다. 카드 도용 사건의 96% 이상은 사용자 개인의 부주의에서 비롯된 것이다. 예를 들면 관리 소홀로 인한 카드 번호 유출, 다른 사람이 비밀번호를 추측할 수 있도록 내버려두는 행위, 카드 비밀번호 도용 등”이라고 밝혔다.

진샨과 제휴를 맺은 4개 은행 중 한 은행의 정보센터 책임자는 “은행은 사용자들에게 안티바이러스 소프트웨어를 추천할 때 바이러스를 찾아내 치료하는 방법, 바이러스 업그레이드 주기, 즉각적인 시스템 가동, 자동 결함 수정 등 다양한 요소를 고려해야 한다. 우리 은행도 신중한 검토 끝에 진샨과 협력하기로 결정했다. 진샨두빠는 안티바이러스 제품 중에서도 유연성 있는 인터넷 운영 체계를 제공하고, 광범위한 인터넷뱅킹 사용자 수요에도 부합하는 제품”이라고 강조했다.

진샨 부사장 완취엔궈는 “진샨은 중국의 안티바이러스 기업을 대표하는 회사로 안티바이러스 소프트웨어 분야에서 풍부한 경험을 축적하고 있으며, 완벽한 바이러스 감시와 바이러스 예방 시스템을 구축하고 있다. 진샨두빠2005의 자동 업그레이드 기능, 즉각적인 안티바이러스 기술 가동, 자동 결함 수정 기능 등이 모두 광범위한 사용자의 인정을 받고 있으며, 동종 제품 중에서도 기술 우위를 점하고 있다. 또한 최근 들어 증가하고 있는 스파이웨어, 인터넷 피싱 등에 대해서도 매우 성숙되고 안정적인 솔루션을 제공하기 때문에 사용자가 안심하고 전자상거래를 수행할 수 있다”고 밝혔다.

그는 또한 “4개 은행과의 제휴는 진샨두빠가 인터넷 전략을 본격 가동하기 시작한 후 구체화한 세부 시장 전략 중 하나다. 얼마 전에는 텐선트(QQ)와도 전면적이고 심도 깊은 협력관계를 맺었다. 양사는 ‘QQ보안센터’를 공동 구축해 4억여명의 QQ사용자들에게 보안 서비스를 무료로 제공할 예정이며, 이후 진샨은 더 많은 다양한 분야 업체들과의 제휴를 통해 네티즌들에게 완벽한 보안 서비스를 제공할 수 있기를 기대한다”고 덧붙였다.

인터넷뱅킹 보안 일지
8월 1일 : 신종 ‘인터넷 뱅킹 사기’ 사건 발생. 사용자의 키보드 입력을 기록해 바이러스가 중국공상은행 개인 사이트의 은행 계좌번호와 비밀번호 도용, 불법적으로 획득한 정보를 바이러스 제작자에게 제공.

10월 2일 : ‘인터넷 뱅킹 사기’(Troj.Banker.aw) 트로이목마 출현. 은행 등에 등록된 비밀번호 도용, 중국 내륙의 각종 비밀번호 수집. 키보드 입력 감시를 통해 비밀번호 정보 획득, smtp 엔진을 이용해 도용한 정보를 지정된 이메일로 전송.

10월 10일 : ‘인터넷뱅킹 사기 변종c’(Troj.Bankerdf.c) 트로이목마 출현. VB 편집, 검색시스템에서 ‘bank', 'Bank', 'cmbchina', 'CMBCHINA' 등의 키워드를 입력하면 해당 시스템에 침투해 사용자 계좌번호 등 정보 획득, 자신의 QQ 아이콘 사용으로 사용자 기망.

10월 31일 : 중앙은행 ‘전자지불 지침 제 1호’ 발표, 이 규정에 따라 은행은 신중하고 세밀한 원칙에 근거해 전자지불 유형, 1회 지불 금액과 매일 누적 지불금액 등에 대해 합리적인 제한 설정
■ 은행은 개인사용자가 인터넷을 통해 전자지불 서비스를 이용할 때 디지털 증서, 전자서명 등 보안인증 방식을 채용하는 것 외에도 1회 지불금액이 1000위안을 초과하지 않도록 하며, 매일 누적금액은 5000위안을 초과하지 않도록 한다.
■ 은행은 고객이 전자지불 서비스를 처리할 때 한 고객이 자신의 은행계좌에서 다른 사람의 개인 계좌로 이체할 때 1회 금액이 5만 위안을 넘지 않도록 한다. 단 지불 가능한 금액규모는 은행과 고객이 사전 협의를 통해 결정할 수 있다.
■ 은행은 고객의 신용카드 사용한도 내에서 온라인 지불거래의 금액 한도를 고객이 선택할 수 있도록 한다. 단 지불금액의 한도는 신용카드로 사용할 수 있는 현금 한도를 넘어서는 안 된다.