[정보보호]POS 노린 위협은 급증... 보안은 제자리

#영등포의 한 프랜차이즈 치킨점. 지난해 판매시점관리(POS) 시스템에 악성코드가 침투해

신용카드 정보 등을 빼낸 사건이 있었지만 보안 강화 노력은 전무하다.

4년 전 개업당시 들여놓은 POS는 윈도XP 기반이다.

보안 솔루션이라곤 무료 백신이 전부다.

POS를 노린 악성코드는 증가하고 있지만 수많은 편의점이나 일반매장이 보안 위협 사각지대에 놓였다.

기업들은 POS 보안사고를 올해 급증할 위협으로 꼽는다.

안랩에 따르면 2009년 처음 ‘트래커’ 악성코드가 나타난 후 2013년부터 다양화하고 있다고 밝혔다.

지난해에는 6종의 POS 악성코드가 발견되는 등 해마다 증가 추세다.

POS 제조사는 정보보호에 여력이 없어 악성코드 샘플을 제대로 수집하기도 어렵다.

POS는 대부분 메모리 1GB 정도의 낮은 스펙인 데다 보안 프로그램은커녕 윈도 업데이트도 제대로 안 된다.

특히 국내 영세매장 대부분은 윈도XP 이하 버전 운용체계(OS)를 쓴다.

그나마 POS에 쓰인 임베디드용 윈도XP는 아직 보안 업데이트 서비스가 제공된다.

기사 원문보기 : http://www.etnews.com/20150123000125