인터넷 자동 로그인 개인정보 탈취 우려…암호방식 강화한다 > IT/과학기사 | it/science

[이데일리 김범준 기자] 개인정보보호위원회는 보다 안전한 인터넷 이용을 위해 구글크롬, 마이크로소프트엣지, 모질라파이어폭스, 네이버웨일 등 주요 인터넷 브라우저 제공사업자와 함께 ‘자동 로그인’ 서비스를 개선하기로 했다고 13일 밝혔다.

자료=개인정보보호위원회

자동 로그인 서비스는 웹사이트에 한 번 로그인하면, 이후에는 자동으로 아이디와 비밀번호가 입력돼 별도 로그인 없이 웹사이트 이용할 수 있도록 지원하는 서비스다.

편리한 기능이지만 이용자 개인정보 탈취 우려도 있다는 지적에 따라, 개인정보위는 지난해 5월부터 한국인터넷진흥원과 함께 주요 인터넷 브라우저의 안전조치 현황을 점검했다.


그 결과 모든 브라우저가 PC 등에 계정 정보를 암호화해 저장하지만, 암호화 조치가 해제될 문제점이 있는 것으로 나타났다. 이 경우 악성코드 등으로 PC가 해킹되면 저장된 계정정보 탈취로 이어질 수 있다.

또한 해당 브라우저에서는 서버에 계정 정보를 저장하고, 이용자가 PC와 스마트폰 등 여러 기기에서 자동 로그인 기능을 사용할 수 있도록 지원하고 있다. 이때 다수의 이용자가 일회용 비밀번호OTP 등 추가 인증수단을 설정하지 않고 아이디와 비밀번호만으로 브라우저에 로그인한다는 사실도 확인했다.

이에 따라 개인정보위는 인터넷 브라우저 제공 사업자와 함께 자동로그인 기능을 개선하기로 했다. 먼저 운영체제OS에서 제공하는 기존 계정정보 암호화 방식에 추가 정보를 연결해서 강화된 암호방식을 적용하고, 암호화된 계정 정보와 암호화 키는 분리해 저장하도록 했다.

개인정보위는 “개인정보 유출로 인한 피해 예방을 위해서는 이용자도 로그인 시 OTP 등 추가 인증 수단 등 계정 보안기능을 적극 활용할 필요가 있다”고 당부하며 “브라우저 제공 사업자들과 함께 이러한 내용을 적극적으로 안내해 나갈 방침”이라고 밝혔다.

▶ 관련기사 ◀
☞ 국민의힘 37%·민주 36%…이재명 32%·김문수 13%[NBS 조사]
☞ "숨만 쉬어도 125만원" 이대 앞 충격실태…무슨 일?
☞ 문형배, 온라인 카페 논란에 "경찰, 적극 수사 해달라"
☞ 尹 증인 국정원장 홍장원, 野에 인사청탁…메모 거짓
☞ 승리·허웅 열애설 유혜원 "연봉 1억5천·자산 2억…결혼하고파"

[바이오 성공 투자 1%를 위한 길라잡이 팜이데일리]
[새로워진 이데일리 연재 시리즈 취향대로 PICK하기]
[뉴땡 Shorts 아직 못봤어? 뉴스가 땡길 때, 1분 순삭!]
[10대의 뉴스는 다르다. 하이스쿨 커뮤니티 하이니티]
[다양한 미국 주식정보! 꿀 떨어지는 이유TV에서 확인!]
[빅데이터 AI트레이딩 솔루션 매직차트]

＜ⓒ종합 경제정보 미디어 이데일리 - 무단전재 amp; 재배포 금지＞

김범준 yolo@