인터넷 뱅킹 등의 신원확인이나 인감 용도로 활용되는 공인인증서 관리용 프로그램에서 해킹에 이용될 수 있는 취약점이 대거 발견됐다.

정보통신부와 한국정보보호진흥원(KISA)은 공인인증서 관리용 프로그램에 대한 진단 결과 이같은 취약점이 드러나 공인인증서 사용자에게 보안패치 설치를 긴급 권고했다고 27일 밝혔다. 이번에 드러난 취약점은 공인인증서 자체의 안전성과는 무관해 인터넷 뱅킹 등의 이용에는 지장에 없으나, 해커가 이를 악용할 경우 사용자 PC에 악성 프로그램을 설치할 수 있다.

정통부는 소프트포럼과 이니텍 등 관련 보안업체에서 보안패치를 개발해 금융기관 및 정부에 공급했다면서, 공인인증서 이용자들은 각기 가입한 인터넷 뱅킹 사이트에 접속해 보안패치를 자동으로 내려받으면 된다고 설명했다. 우리나라의 공인인증서 가입자 수는 지난 4월 말 세계 최초로 1000만명을 돌파, 인터넷 강국임을 과시한 바 있다.

정기홍기자 hong@seoul.co.kr