웹사이트트래픽
GS리테일은 지난 1월 편의점 웹사이트에서 9만여명의 개인정보가 유출된 데 이어 지난달 홈쇼핑에서도 개인정보 158만건이 유출된 정황이 확인됐다. 해킹 수법으로 지목된 것은 ‘크리덴셜 스터핑’.사람들이 사이트마다 같은 아이디·비밀번호를 쓰는 점을 악용해 모종의 경로로 수집한 정보로 다른 사이트에도 로그인을 시도하는 공격이다. 인크루트, SPC그룹 해피포인트도 이런 수법에 당했다.문제가 된 것은 비밀번호. 보안 수준을 높인다며 숫자에다 영어 소문자, 특수문자에 이젠 영어 대문자까지 넣으라는데, 비밀번호 외우기도 버거울 지경이다. 세계 비밀번호 지침의 기준이 되는 미국 국립표준기술연구소(NIST)는 지난해 10월 복잡한 비밀번호가 오히려 보안성을 취약하게 한다고 발표해 파장이 일었다.대안으로 떠오르는 인증 방식이 있다. 비밀번호가 필요 없는 인증 시스템 ‘패스키(Passkey)’다.“해커들이 다크웹에서 이미 해킹으로 유출된 정보를 저렴하게 얻을 수 있거든요. 기업들은 보안 시스템을 강화하고 2차 인증까지 도입하느라 부담은 늘고, 개인들에게는 주의를 당부하는 것 외에 뾰족한 수가 없는 상황이죠. 비밀번호가 존재하는 한 해킹은 끊이지 않으니, 문제의 근원을 없애자는 겁니다.”이는 글로벌 표준 인증 단체 ‘FIDO 얼라이언스’에서 패스키 표준 기술 제정에 참여하고 있는 신기은 SK텔레콤 인증보안AI개발팀 매니저의 말이다.최근 서울 을지로 T타워에서 만난 신 매니저는 “미국 정부와 빅테크들이 패스키 보급에 적극적인 상황이기 때문에 5년 내 패스키가 자리 잡을 것”이라며 “자라나는 세대는 패스키가 패스워드(비밀번호)보다 더 익숙하게 될 것”이라고 말했다.패스키는 아이디·비밀번호 대신 사용자 기기에서 암호화 키를 기반으로 인증하는 기술이다. 스마트폰에서 얼굴·지문 인식, 핀 번호 등으로 패스키를 생성하면 ‘프라이빗키(개인키)’와 ‘퍼블릭키(공개키)’가 한 쌍 생겨난다.스마트폰에는 프라이빗키가 저장되고, 퍼블릭키는 서비스 제공자에 전달된다. 해당 서비스에 로그인할 때 프라이빗키와 퍼블릭키를 서로 짝 맞춘다고 보면 된다.패스키 생성 후에는 처음 선택했던 인증 수단을 사용하면 된다. 생체 인증과 다를 게 없어 보이지만, 기존 방식은 생체 인증으로 비 4·2 재보궐선거 전남 담양군수 재선거에서 당선된 정철원 조국혁신당 후보가 2일 선거사무소에서 지지자들과 함께 기쁨을 나누고 있다. 연합뉴스 [서울경제] 윤석열 대통령의 탄핵 선고를 앞두고 진행된 4·2 재보궐선거에서 더불어민주당이 예상대로 무난한 승리를 거뒀다. 민주당은 여당과 맞붙은 충남 아산시장은 물론 보수 진영의 텃밭이던 경남 거제시장 그리고 여당이 후보를 내지 않은 구로구청장 선거에서 승리했다.다만 민주당은 텃밭인 전남 담양군수 선거에서는 조국혁신당 후보에게 지면서 ‘옥에 티’를 남겼다. 국민의힘은 전통적 지지 기반인 경북 김천시장 선거를 가져가는 것에 만족해야 했다. 기초단체장 5곳에서 민주당이 3곳, 국민의힘과 조국혁신당이 각각 1곳씩을 가져갔다.부산교육감 선거에서는 진보 단일 후보인 김석준 후보가 보수 성향의 정승윤·최윤홍 후보를 누르고 당선됐다.서울 구로구청장 선거는 일찌감치 장인홍 민주당 후보의 승리가 점쳐졌다. 국민의힘이 후보를 내지 않은 가운데 이강산 자유통일당 후보, 서상범 조국혁신당 후보는 장 후보의 적수가 되지 못했다.충남 아산시장은 오세현 민주당 후보가 전만권 국민의힘 후보를, 경남 거제시장은 변광용 민주당 후보가 박환기 국민의힘 후보를 누르고 승리했다.이번 재보선에서는 전남 담양군수 선거가 주목을 받았다. 정철원 조국혁신당 후보가 51.8%의 득표율로 이재종 민주당 후보(48.2%)를 이기는 이변을 만들었다. 조국혁신당이 지방자치단체장을 배출한 것은 이번이 최초고 특히 민주당 텃밭에서의 승리라 내년 지방선거를 앞두고 지역 정치권의 역학관계 변화가 이뤄질지 주목된다.경북 김천시장 선거에선 배낙호 국민의힘 후보가 이창재 무소속 후보와 황태성 민주당 후보를 꺾고 당선을 확정했다. 김석준 부산시교육감 후보가 2일 부산 부산진구 선거사무소에서 당선이 유력하자 꽃다발을 들고 환호하고 있다. 연합뉴스 이번 선거는 국회의원이나 광역단체장 선거가 없는 ‘미니 재보선’이었
웹사이트트래픽
