[ 단독 ] 포털 서 내 이메일 확인 하 면 해커 PC 에 그대로 ? 
 동아일보 입력 2012 - 03 - 15 03 : 00 수정 2012 - 03 - 15 07 : 59 
 ■ 포털 e 메일 해킹 무방비 
 민감 한 e 메일 내용 이 샅샅이 해커 의 손 에서 열리 는 모습 을 보 자 당혹 스러운 기분 이 들 었 다 . 9 일 기자 는 고려대 정보 보호 대학원 사이버 국방 학과 와 e 메일 모의 해킹 테스트 를 했 다 . 실험 에서 해커 역할 을 맡 은 고려대 김승주 교수 는 특별 한 장비 없이 일반 PC 를 통해 그 자리 에서 인터넷 을 검색 해 해킹 프로그램 을 내려 받 았 다 . 그리고 순식간 에 기자 의 PC 로 오가 는 e 메일 을 가로챘 다 . 
 ○ 포털 e 메일 해킹 취약 
 기자 가 포털 에 로그인한 뒤 읽 고 싶 은 e 메일 제목 을 클릭 하 자 포털 의 메일 서버 에서 기자 의 PC 로 전송 되 던 데이터 는 김 교수 의 PC 로 들어갔 다 . 최근 에 는 스마트폰 보급 이 늘어나 면서 보안 설정 이 없 는 사설 와이파이 처럼 불 특정 다수 가 동시 에 접속 하 는 인터넷 환경 이 크 게 늘 었 다 . PC 방 도 마찬가지 로 위험 한 환경 이 다 . 이런 인터넷 환경 에서 는 해커 가 같 은 통신망 에 접속 한 사람 들 의 데이터 를 손쉽 게 가로챌 수 있 다 . 이번 테스트 가 주변 에서 흔히 일어날 수 있 는 상황 이 라는 뜻 이 다 . 
 문제 는 해커 가 데이터 를 가로챈 다음 이 다 . 김 교수 는 기자 의 e 메일 내용 을 토씨 하나 틀리 지 않 고 그대로 확인 할 수 있 었 다 . 기자 는 별 생각 없이 테스트 도중 메일 박스 를 뒤지 며 옛 여자 친구 로부터 받 은 편지 와 과거 에 작성 했 던 모 대기업 입사 지원서 등 을 열 어 봤 다 . 
 국내 포털 e 메일 모두 엿볼 수 있 다 
 김 교수 가 e 메일 내용 을 그대로 볼 수 있 는 이유 는 포털 이 e 메일 에 보안 기술 인 암호 화 솔루션 을 적용 하 지 않 았 기 때문 이 다 . 암호 화 기술 을 적용 하 면 해커 가 e 메일 을 가로채 도 내용 을 알아볼 수 없 다 . 네이버 , 다음 , 네이트 , 파란 , 야후 의 e 메일 이 모두 열렸 다 . 
 해커 역할 을 한 김 교수 도 테스트 가 너무 싱겁 게 끝나 자 당황 스러운 모습 이 었 다 . 그 는 “ 지난해 네이트 와 넥슨 등 국내 주요 포털 과 게임 업체 에 대한 굵직 한 해킹 사건 이 터지 며 e 메일 도 당연히 암호 화 했으리라 생각 했 는데 그렇 지 않 았 다 ” 면서 “ e 메일 유출 은 피해자 뿐 아니 라 다른 사람 까지 2 차 피해 를 입 을 수 있 기 때문 에 주민 등록 번호 같 은 개인 정보 유출 보다 더 위험 하 다 ” 고 말 했 다 . 
 ○ e 메일 안 전하 게 쓰 려면 
 국내 포털 업계 관계자 는 “ 일부 보안 문제 가 발생 할 수 있 지만 , e 메일 에 대해 암호 화 솔루션 을 전면 적 으로 도입 하 면 기업 이 감당 해야 할 비용 이 지나치 게 늘어난다 ” 고 해명 했 다 . 
 전 세계 주요 포털 중 e 메일 과 소셜 네트워크 서비스 ( SNS ) 등 모든 서비스 를 대상 으로 암호 화 솔루션 을 적용 한 곳 은 구글 뿐 이 다 . 마이크 로 소프트 ( MS ) 핫메일 은 원 하 는 사용자 에 한 해 암호 화 를 선택 할 수 있 는 옵션 을 따로 제공 하 고 있 다 . 야후 도 국내 포털 과 마찬가지 로 암호 화 조치 를 하 지 않 았 다 . 
 이 때문 에 전문가 들 은 사용 자 가 조심 할 수 밖에 없 다고 말 한다 . PC 방 이나 사설 와이파이 망 을 쓰 는 장소 처럼 보안 이 취약 한 통신 환경 에서 는 포털 이 제공 하 는 e 메일 을 아예 사용 하 지 않 는 게 좋 다 . 특히 와이파이 를 사용 할 때 는 와이파이 를 뜻 하 는 부채꼴 모양 의 신호 에 자물쇠 그림 이 그려진 것 을 선택 해야 한다 . 자물쇠 그림 은 해당 와이파이 망 에 보안 기술 이 적용 됐 다는 뜻 이 다 . 
 또 공직자 나 기업 임원 은 네이버 나 다음 과 같 은 포털 e 메일 로 중요 한 정보 를 주고받 는 것 도 피해야 한다 . 국가 기밀 이나 회사 기밀 이 해커 에게 노출 될 수 있 기 때문 이 다 . 실제로 많 은 기업 이나 정부 조직 은 업무 관련 사항 에 대해선 포털 의 e 메일 계정 을 쓰 지 못하 게 하 는 내부 규정 을 갖 고 있 다 . 
 기사 를 추천 하 셨 습니다 [ 단독 ] 포털 서 내 이메일 확인 하 면 해커 PC 에 그대로 ? 베스트 추천 뉴스