올 상반기 정식 개통 예정이었던 우체국 리눅스 기반 인터넷뱅킹 서비스 지연 이유가 보안 문제 때문인 것으로 나타났다.

올 상반기 가동될 예정이었던 리눅스 기반 인터넷뱅킹 시스템은 지난해 말 개발을 완료하고 올 1월부터 3개월간 시범운영도 했지만, 최근 국가정보원의 보안적합성 평가 결과 사용자단 보안성 부분에서 ‘부적합’ 판정을 받은 것으로 20일 최종 확인됐다.

최근 국정원의 보안적합성 평가 지연으로 서비스 개통이 연기된 것으로 알려지기도 했던 이번 사업은 지난 5월 국정원이 평가를 완료해 결과를 통보했으나 최종 부적합 판정을 받았다.

따라서 시급히 보완작업을 해야 하지만 현재 민감한 전자금융거래 서비스인 인터넷뱅킹에 걸맞는 리눅스 기반 보안솔루션이 부족해 난항을 겪고 있는 상황이다.

한국소프트웨어진흥원(KIPA) 공개SW지원센터 김태열 팀장은 “인터넷뱅킹 사용자 보안을 위해 반드시 필요한 리눅스용 키보드보안 솔루션은 전세계에 하나도 없는 실정이고 백신은 일부 있지만 국정원의 요구수준에는 못미치는 상황”이라고 밝혔다.

이어“현재 내부적으로 전문가의견을 검토하고 있으며 보안대책을 세워 연내에는 오픈할 예정”이라고 덧붙였다.

이번 우체국 인터넷뱅킹 사업은 정보통신부와 KIPA가 공개소프트웨어 기반 시스템 시범적용사업 일환으로 추진해 현대정보기술이 구축을 담당해온 사업이다.

이 서비스가 시작되면 그동안 윈도에서만 지원되던 인터넷뱅킹이 리눅스에서도 가능해져 특히 리눅스 데스크톱 사용 확산에 기여할 것으로 기대됐다.

하지만 보안 문제 때문에 서비스가 지연되고 있는 것으로 밝혀짐에 따라 공개소프트웨어 관련 보안대책이 시급히 요구될 것으로 전망된다.

<이유지 기자> yjlee@ddaily.co.kr