맥아피(McAfee)는 10일 오전, 서울시 삼성동에 위치한 그랜드 인터컨티넨탈 서울 파르나스에서 기자간담회를 개최했다.

이 날 행사는 맥아피가 컨수머 비즈니스 전략을 발표하고 VPN의 동향과 솔루션을 소개하기 위해 마련됐으며, 맥아피코리아 송한진 지사장, 컨수머 사업본부 조준용 상무 등의 관계자들이 참석한 가운데 진행됐다.

먼저 맥아피코리아의 송한진 지사장이 최근 강화된 VPN 서비스 제공을 위한 컨수머 비즈니스에 대해 설명했다. 맥아피는 '터널베어'를 인수하여 삼성 최신 스마트폰에 탑재된 '시큐어 와이파이(Secure Wi-fi)' 서비스의 백엔드 기술을 제공했으며, 글로벌 대기업의 클라우드 데이터를 보호하는 '스카이하이(Skyhigh)'까지 인수하여 활발한 비즈니스 전략을 펼칠 계획이라고 소개했다.

송한진 지사장은 "공공 와이파이가 전국적으로 확대되는 일은 사용자의 편의성이나 다양한 IoT 도입을 위해 바람직한 일이다"라며, "하지만 아직 보안이 완벽히 확보돼 있지 않은 네트워크 환경에는 많은 위험이 도사리고 있기 때문에 불편하더라도 보안이 갖춰진 VPN을 활용해 인터넷을 이용하는 습관은 사용자의 재산이나 개인정보 침해 방지를 위해 반드시 필요하다"고 말했다.



이어서 컨수머 사업본부 조준용 상무가 VPN의 동향과 솔루션에 대해 발표하고, 제품을 소개하는 시간을 가졌다.

발표에 따르면 맥아피는 사용자들이 보안이 되지 않은 와이파이 네트워크 공유기에 접속할 때 금융거래, 회사업무처리, 로그인 등 사용자의 민감한 정보 유출은 물론 금전적인 피해로 직결될 수 있기 때문에 안전을 위해 VPN 사용이 필요하다고 설명했다.

VPN(Virtual Private Network, 가상 사설망)은 보안이 되지 않는 네트워크를 인증, 서비스 통제, 접근 대상 서비스 인증 등을 통해 안전하게 이용할 수 있도록 구현된 기술이다. 보안 기능이 없는 네트워크는 통신을 암호화하지 않기 때문에 스누퍼나 해커가 사용자의 개인 정보를 열람하는 등의 위험에서 안전을 보장할 수 없다.

맥아피는 승인된 사용자인 것처럼 시스템에 접근 또는 네트워크에 허가된 주소로 가장해 접근 제어를 우회하는 공격 패턴인 '네트워크 스푸핑(Spoofing)'이 크게 증가했다고 발표했다. 네트워크 스푸핑은 해커들이 공공장소에 해킹을 위한 와이파이 공유기를 설치해 사용자들의 연결을 유도하고, 은행사이트 로그인과 신용카드 같이 재정적 피해를 가할 수 있는 민감 정보를 탈취하는 형태다.

가장 큰 예시로 네트워크 계층 구조와 링크 계층 주소 사이의 변환을 담당하는 프로토콜인 'ARP(Address Resolution Protocol)'를 들었다. ARP 도용의 실태는 점점 북미에서 아시아로 빠르게 확대되고 있으며 아시아의 피해는 전세계 피해도의 30% 이상을 차지했다고 발표됐다. 또한 중간에서 무선 전파를 캡처하는 등의 '중간자(MITM:Man-in-the-middle) 공격'으로 인해 전 사용자들의 심각한 재정 및 개인 정보 손실을 타깃으로 점차 전세계로 확산되고 있다는 점도 알려졌다.

이에 대해 보안 여부가 불분명한 와이파이 접속시 VPN을 연결하여 사용할 것이 당부되었다. 또한 제공자가 불분명한 공중 무선랜은 사용에 주의하고, 보안 장치가 되지 않은 와이파이에 접속할 때는 금융거래, 회사업무처리, 로그인 등 민감한 정보 입력을 피해서 안전한 네트워크 환경으로 이동해 사용하는 것이 필요하다고 덧붙여졌다.

조준용 상무는 "어떤 형태의 와이파이라도 VPN을 적용하면 안전을 보장할 수 있다"며, "단말과 인터넷 사이에 터널이 생기듯 터널링을 통해 암호화되어 외부 위협으로부터 안전하게 보호할 수 있다"고 설명했다.


이어서 새로운 제품들이 소개됐다. 새롭게 선보인 이번 제품은 단순한 네트워크 보안이 아닌 VPN 솔루션을 통해 중간에서 해킹사이트 등을 자동으로 차단시켜 사용자가 보안이 필요한 네트워크에 접속하려는 경우 경고 알림을 띄워준다. 250MB까지 무료로 사용 가능하며, 구글 플레이 스토어에서 다운로드 할 수 있다.

제품의 특징으로는 '보안', '익명성', '거부 지역 제한' 세 가지가 소개됐다. 와이파이 보안을 통해 정보를 보호하고, 온라인 내에서는 익명성을 보장한다. 또한 VPN 서버를 가장해 위치에 상관없이 제한된 지역에서도 원하는 정보를 얻을 수 있다.



Copyright ⓒ Acrofan All Right Reserved.