출장을 앞둔 사람들을 위한 보안 지침 7

공용 물건은 쓰지 않고, 한적한 곳의 상점과 ATM 기기도 피하고
최후의 수단은 원격 삭제 프로그램과 백업 장치

[보안뉴스 문가용] 2014년 다크호텔(DarkHotel)이라는 ‘기발한’ 공격이 발견되어 세상을 놀라게 한 일이 있었다.

사업차 출장이 잦은 기업 임직원들이 묶는 고급 호텔들을 해킹해 정보를 빼내가는 공격이었다.

공격자들은 스피어피싱 기법과 키스트로크 로거 공격을 주로 활용했으며 디지털 키를 크래킹하기도 했다.

그러더니 2015년에는 숙박업에 대한 공격이 대대적으로 감행되었다. 특히 POS 멀웨어가 기승을 부렸다.

힐튼 호텔, 트럼프 호텔, 스타우드, 하이야트 호텔, 만다린 오리엔탈 호텔 등 유명 호텔 체인들이 전부 당했다.

이러니 주요 기업 및 조직들은 임직원 출장 보내는 게 매우 조심스러워졌다.

출장 보내서 캠핑을 시킬 수도 없는데, 어떻게 해야 할까? 몇 가지 방안을 마련했다.

1. ‘공공’이 붙은 건 사용하지 않는다
요즘 고급 호텔이라고 하면 컴퓨터, 프린터, 공공 단말기 등을 제공해 준다.

투숙객이 편리하게 이메일을 확인하고 비행기표를 인쇄할 수 있도록 하기 위함이다.

보통 출장길에 오른 여행객들은 일정이 빡빡하기 때문에 이런 편리한 서비스가 매우 절실하고 고맙다.

하지만 공공으로 사용하는 모든 것들에는 위험성이 다분히 내포되어 있음을 기억해야 한다.

게다가 이런 공공 시스템을 제대로 관리하는 호텔은 굉장히 드물다.

기사 원문보기 : http://www.boannews.com/media/view.asp?idx=50486&kind=4