[지디넷코리아]국내 주요 웹사이트들 사이에 패스워드 안전성을 높이기 위한 ‘패스워드 안전성 검증 소프트웨어’ 적용이 확대될 전망이다.

한국정보보호진흥원(KISA, 원장 황중연)은 국내 웹사이트의 패스워드 안전성을 높이기 위한 방안으로 자체 제작한 패스워드 안전성 검증 소프트웨어를 지난 6일부터 무료로 보급하고 있다.

최근 연이어 발생한 고객 개인정보 유출사건 등으로 인해 높아진 개인정보보호에 대한 관심을 반영하듯, 본 S/W 보급이 시작된 지 10일 만에 신청 기업이 100여개가 넘어섰다.

특히 이들 중 6개 업체는 일일 평균 방문자수가 가장 많은 상위 10위1) 안에 속하는 것으로 확인되었다. 즉, 개인정보를 많이 보유하고 있는 웹사이트 업체일수록 S/W 도입에 적극적인 것으로 나타났다.

또한, 이들의 국내 종합포털 분야 점유율이 86%에 달하고 있는 것으로 나타나, 향후 포털 사이트를 이용하는 대부분의 이용자들은 웹사이트에 적용된 본 S/W를 사용하여 자신이 사용하는 패스워드의 안전도를 점검해 볼 수 있을 것으로 기대된다.

패스워드는 다른 방식에 비해 적은 시스템 구축 비용, 이용자 편의성 등을 이유로 웹사이트의 이용자 인증 수단으로 가장 많이 사용되어 왔다. 그러나, 안전한 패스워드 사용 필요성에 대한 인식이 저조하여, 대다수의 이용자가 취약한 패스워드를 사용하고 있고, 각 웹사이트에서도 별도의 규제 없이 이용자의 취약한 패스워드 사용을 허용해 왔던 것이 사실이다.

이에, 지난해 KISA는 국내 주요 웹사이트의 패스워드 이용 현황을 조사하여 패스워드 이용의 문제점을 파악하고, 개선방안을 도출하여 '패스워드 안전성 검증 소프트웨어'를 제작했다. 본 S/W 사용을 통해, 이용자에게 자신이 사용하는 패스워드의 안전도를 보여줌으로써 이용자의 안전한 패스워드 사용을 유도하고자 하였다.

KISA는 앞으로 정보보호 컨설팅 전문업체들과의 협력을 통해 국내 일반기업을 대상으로 정보보호 컨설팅을 진행할 경우 본 S/W의 적용을 적극 권장할 계획임을 밝혔다.

KISA 전길수 암호응용팀장은 “전문 인력이 없어, “S/W 적용에 어려움이 있는 업체들에게는 기술적 지원을 아끼지 않을 것”이라며 “보다 많은 웹사이트에 본 S/W를 적용할 수 있도록 다각적인 노력을 기울일 계획”이라고 밝혔다. @