스피어피싱을 비롯한 금품을 요구하는 프로그램 공격이 날로 조직화됨에 따라 개인 및 기업보안에 빨간불이 켜졌다. 각계가 이러한 악성 프로그램 근절에 있어 레질리언스 확보 등 촉각을 곤두세우고 있는 가운데, 지난해 과기정통부는 기업들이 피해를 빠르게 회복할 수 있는 역량을 갖출 수 있도록 정책적 지원과 기업과의 소통 및 정보공유를 공헌하기도 했다. 특히 서비스형 랜섬웨어가 확산되며 개발자, 유포전문가, 해킹전문가, 협상전문가 등으로 분업화된 조직이 공격을 개시하는 가운데 전문가들은 확실한 사이버 보안 계획 수립 및 피해 방지를 조언하고 있다.

이 가운데 주목을 받고 있는 것이 바로 국제 인증 표준 중 하나인 파이도(FIDO)다. 국내 파이도 원천기술사인 eWBM 오상근 대표는 “페이스북 모회사인 메타는 유명인사들의 계정에 2단계 인증을 도입할 것을 공헌했다. 사이버범죄의 표적이 될 위험이 높은 이들의 계정을 더욱 안전하게 보호하기 위하여, 인증이 매우 효과적임을 공헌한 셈”이라고 말하며 “현재 자사는 미국 시티뱅크, JP모건 체이스, 뱅크오브아메리카. 웰스 파고와 사이버보안과 관련하여 협력 중이며 이미 파이도 서버 구축은 전 세계적 흐름임을 다시 한 번 확신하고 있다”고 밝히기도 했다.
실제로 국내에서도 지문으로 파일을 잠그거나 해제할 수 있는 잠금 서비스, 플랫폼을 이용하여 파일 및 폴더를 숨기거나 해제하는 숨김 서비스를 함께 제공하는 보안 프로그램 탭핀(TAPPIN)이 좋은 평가를 받으며 국내 보안업계의 샛별로 떠오르기도 했다. USB형 지문인식 탭핀은 세계적 흐름인 첨단 생체인증 알고리즘을 채택하여 편리한 지문등록을 제공하는 한편, 회사나 공용 PC의 개인 공간을 나만의 보안 파일로 만들 수 있도록 서비스하며 주목을 받았다.

원천 기술을 제공한 트러스트키 관계자는 “지난해 막 첫발을 뗀 스타트업 프로그램임에도 불구하고, 기관, 투자자를 비롯해 확산성을 빠른 시간 안에 인정받을 수 있었다. 탭핀은 공급자와 사용자 모두 만족할 수 있는 안전한 플랫폼 및 프로그램으로 자리잡을 수 있을 것”이라고 기대감을 밝혔다.

관계자는 이어 “특히 사이버 보안, 규제 등으로 인해 대부분의 기업 및 기관이 최적화된 클라우드 환경 구축에 어려움을 겪는 가운데, 트러스트키와 탭핀의 약진이 변화된 보안 인식 및 시스템 안전성 강화에 더욱 긍정적인 영향이 되었으면 하는 바람”이라고 덧붙였다.

/지피코리아 박한용 기자 qkrgks77@gpkorea.com