지금 한국에서 누리꾼의 정보 안전을 지켜줄 곳은 없다. 비밀번호를 관리하는 한 가지 방법을 소개한다.

국내 3위의 포털사이트 네이트가 해킹당해 3500만명의 개인 정보가 유출되고, <딴지일보>는 백업 서버까지 침투한 해커에 의해 1년치 자료를 완전히 잃어버리고 말았다. 이 모든 문제의 근본 원인은 한국식 보안 방식과 인터넷 실명제에 있다고 단언할 수 있다.

실명제는 MB 정권 이전에 확립된 정책이다. 2003년 당시 정보통신부가 관공서 사이트에서부터 실명제를 시작했다. 실명제는 언론 자유를 해칠 뿐 아니라 보안을 무력화시키는 악법에 불과하다. 애초 일반 사이트에 아무런 개인 정보가 없었다면 해커들이 이런 사이트에 관심을 두지 않도록 함으로써 오히려 안전해질 수 있다. 중요한 개인 정보는 금융권 등에 제한적으로 제공하고 이곳의 보안을 집중 강화하여 안전한 성벽을 만들어야 한다. 해커들은 공공연하게 거래되는, 여러 업체를 해킹한 자료를 교차 비교해 거의 완벽한 개인 정보 파일을 확보했다. 곧 대규모 사이버 공격이 시작될 것이다. 우선 모든 사이트의 비밀번호(비번)를 교체하는 것이 급선무이다. 비밀번호를 관리하는 한 가지 방법을 알아보자.

나만의 고유한 비번 문자가 dakw와 숫자 06이라고 하자. 각각의 사이트마다 다른 비밀번호를 만들기 위해서 가장 간단한 방법은 고유 비번 문자와 숫자에 각 업체의 도메인명 일부를 추가하는 것이다. 예를 들어 <시사IN> 사이트에 가입한다고 하자. sisain.co.kr에 로그인하려 할 때, 인터넷 주소 sisain의 첫 세 문자 sis를 추가하여 sisdakw06(sis+dakw+06)을 비번으로 쓰면 된다. 여기에 비번을 바꿀 경우에 대비해 일련번호를 추가해 sisdakw106 (sis+dakw+1+06)이라는 비번을 만들 수 있다. 다음에 비번을 바꾸라고 요구하면 숫자 1을 2로 바꾸면 된다(sisdakw+2+06).

한국 컴퓨터는 바이러스 소굴

필자는 조금 더 복잡한 비번 문자를 쓴다. 보안을 위해서 !@#$% 같은 특수문자를 추가하는 것이 좋을 듯하다. 또한 위에서 예로 든 비번에서 쓰이는 마지막 숫자(위에서는 06)도 사이트마다 달리해 사용한다. 각 사이트 도메인의 알파벳 개수를 세어 사이트마다 다르게 쓰기도 한다. 예를 들어 sisain.co.kr에서는 06이 될 것이고 twitter.com의 경우 알파벳 수가 일곱 개이므로 07이 될 것이다.

어려워 보이지만 실제로 해보면 금세 익숙해질 수 있다. 방문한 도메인의 첫 세 문자를 그대로 쓰고 고유한 비번을 붙이고 일련번호는 1아니면 2일 것이고 06은 사이트 도메인의 알파벳 개수이기 때문에 헷갈릴 이유가 없다. 물론 이 규칙은 절대적인 것이 아니다. 각자 자신만의 방법으로 정하면 된다.

국제 표준 보안 방식은 인터넷 업체와 제3의 인증기관, 그리고 웹 브라우저가 함께 협력하여 사용자의 안전을 보장해준다. 하지만 한국의 보안 방식은 접속 시의 안전성 여부를 인터넷 업체가 책임지지 않기 때문에 사용자가 스스로 일일이 확인해야 한다. 대다수 사용자들은 접속한 사이트의 안전 여부를 ‘운’에 맡겨야 한다.

한국의 보안 방식은 안전이 확보되지 않은 상태에서 ‘자신이 보안 프로그램이라고 주장하는’ 프로그램을 다운로드해야 하는 치명적 허점이 있다. 하지만 이를 거부하면 아무것도 할 수 없기 때문에 인터넷에서 다운로드하라고 요구하는 것을 무조건 내려받도록 전 국민이 훈련하는 셈이 되었다. 이런 이유로 수많은 PC가 바이러스 소굴이 되고 말았다. 공인인증서 또한 PC에 일반 파일로 저장되어, 자신도 모르게 감염된 PC가 인증서를 해커에게 전송할 수 있다. 게다가 많은 사람이 인증서 비번까지 동일하게 사용한다. 3500만명 이상의 개인 정보가 유출된 지금 모든 국민이 무방비로 해커에게 노출된 상태라고 보면 된다.

기업은 책임을 회피할 생각만 하고, 정부는 근본 대책에는 관심도 없다. 오히려 중국과 북한 해커 탓만 하며 실정의 책임을 외부로 돌리려 한다. 문제의 근원인 실명제를 폐지하고, 그 자체가 커다란 구멍인 한국식 보안 방식을 국제 표준으로 바꾸지 않는 한 한국은 해커의 손아귀에서 헤어나올 길이 없다.

‘설마 나까지 해킹당하진 않겠지’ 하는 안일한 생각을 할 때가 아니다. 가능한 한 신속하게 비번을 바꾸어야 한다. 또 의심스러운 자료는 내려받지 않는 등 각자 보안에 주의를 기울여야 한다. 지금 우리의 처지는 칠흑 같은 밤에 늑대와 호랑이가 들끓는 언덕을 따로따로 넘어야 하는 상황과 흡사하다. 부디 산 너머 마을에서 안전하게 만날 수 있기를 기원할 뿐이다.