[지디넷코리아]프린터ㆍ복합기가 기업 보안의 `사각지대'로 드러나, 실효성 있는 대책이 요구되고 있다.

지난주 불거진 삼성전자 현직 연구원의 첨단 휴대폰 기술유출시도 사건은, 프린터ㆍ복합기가 보안상 허점으로 작용했음을 보여준 사례라는 평가다. 이 연구원은 지난해 11월 최신 휴대폰 2종의 회로도ㆍ배치도 등 설계도면 15장을 사내망에서 자신의 PC로 다운로드, 프린터로 A4용지에 출력해 외부로 반출했다. 카메라폰 촬영방지 솔루션과 엑스레이 검색 등 삼성전자가 자랑하는 첨단 보안프로세스도 프린터로 출력한 도면을 가지고 나가는 단순한 방법에는 허를 찔리고 만 것.

삼성전자는 프린터ㆍ복합기의 사용기록(작업로그)을 남기는 보안솔루션을 운용하고 있으나, 이번 기술유출시도를 막는 데는 도움이 되지 못한 것으로 알려졌다. 삼성전자 측은 이 보안솔루션과 관련, 사용기록을 남기는 역할을 한다고만 전했을 뿐 구체적인 내용은 공개하지 않았으며, 사건 이후 프린터ㆍ복합기 보안의 강화조치가 있었거나 진행중인지 여부는 밝히지 않았다.

프린터ㆍ복합기 업계에서는 이같은 사건의 재발을 막기 위해서는 언제 어느 사용자(또는 사용PC)가 어떤 문서를 출력(또는 복사ㆍ스캔ㆍ팩스전송)했는지를 기록하는 작업로그 기록은 물론, 출력문서의 이미지를 기기 자체나 별도 서버에 저장하는 기능도 필수적이라고 설명하고 있다. 한국HP의 한 관계자는 "프린터ㆍ복합기 출력물 보안에는 작업로그 기록ㆍ출력이미지 저장ㆍ사용애플리케이션 제한(특정 소프트웨어를 통한 출력만 허용) 등 기능들이 활용되고 있으나, 보다 철저한 보안을 위해서는 이들 기능 다수를 통합해 운영해야 할 것"이라고 말했다.

하지만 이번 사건에서도 드러났듯이, 국내 유수 기업들의 프린터ㆍ복합기 보안수준은 아직까지 미비하다는 것이 업계 전반의 인식이다. 한국HP 관계자는 "로그기록ㆍ애플리케이션 제한 등 널리 사용중인 기능들은 사실상 보안보다는 관리 측면에서 활용되고 있는 상황"이라며 "최근 금융권 고객들을 중심으로 보안솔루션에 대한 관심이 높아가고는 있으나, 아직까지 통합적인 보안솔루션을 도입한 곳은 없는 상황"이라고 말했다. 한국후지제록스 관계자도 "최신 디지털복합기 제품군에 다양한 보안기능들이 탑재되고 있으나, 실제 고객사들이 이를 어떻게 활용하고 있는지는 파악되지 않고 있다"며 "(보안기능들을) 제대로 활용하는 회사는 극소수에 불과할 것"이라고 말했다.

한편, 최첨단 보안솔루션으로 프린터ㆍ복합기 보안시스템을 제대로 구축하는 것도 중요하지만, 기업 구성원 전체가 철저한 보안의식을 갖고 구축된 보안시스템을 제대로 운용하는 것이 더욱 중요하다는 지적이다. 신도리코 김성웅 실장은 "최근 금융권에서 디지털복사기의 보안솔루션 요구가 급증하는 등 정보보안인식이 높아지는 추세"라면서도 "하지만 이들 보안기능들은 어차피 사후관리성격이 강한 만큼, 기록된 이미지들의 점검 등 보안프로세스를 제대로 운용해야만 의미가 있을 것"이라고 강조했다.@