최근 온라인 상점을 노리는 사이버 위협의 발생 빈도와 정교함이 급격히 높아지고 있습니다. 온라인 상점에는 해커들이 노리는 막대한 자금이 오가기 때문입니다. 해커들이 사용하는 공격 수단은 피싱, 악성코드, SQL 인젝션, 신원 도용 등 매우 다양합니다. 언제 사이버 공격이 여러분의 온라인 상점을 덮칠지 아무도 알 수 없으며, 철저한 사전 준비만이 최선의 방어책입니다. 성공적인 해킹으로 인한 피해 비용은 상상하기도 싫을 만큼 막대합니다.
인터넷에는 온라인 상점의 운영을 마비시키려는 수많은 공격자들이 넘쳐나므로, 이에 대응할 적절한 조치와 도구를 갖추는 것이 필수적입니다. 이 글에서는 안전하고 성공적인 온라인 상점을 구축하기 위해 반드시 지켜야 할 5가지 핵심 사이버 보안 수칙을 소개합니다.
1. 강력한 비밀번호 관리 습관 실천
2020년 Verizon 데이터 유출 조사 보고서에 따르면, 전체 보안 침해 사고의 81%가 유출되거나 취약한 비밀번호에서 비롯되었습니다. 강력하고 고유한 비밀번호는 안전한 온라인 상점 플랫폼을 만드는 가장 기본적인 요소입니다. 직원과 고객 모두 모든 계정에서 강력한 고유 비밀번호를 사용하는 것이 왜 중요한지 인식시켜야 합니다. 비밀번호 설정 시 다음 사항을 염두에 두세요.
- 강력한 비밀번호는 최소 8자 이상이어야 하며, 기호·숫자·영문 대소문자를 조합해야 무차별 대입 공격에 잘 견딥니다.
- 고객이 로그인 정보를 공유해서는 안 되며, 모든 사용자는 고유한 비밀번호를 가져야 합니다.
- 구글 설문조사에 따르면 65%의 사람들이 여러 계정에서 동일한 로그인 정보를 재사용합니다. 해커가 로그인 정보 하나만 확보하면 모든 계정에 접근할 수 있으므로 매우 위험한 습관입니다. 온라인 상점에 사용하는 로그인 정보는 다른 플랫폼과 절대 동일하게 사용하지 말고, 고객과 직원에게도 동일하게 요구하세요.
- 비밀번호 저장 방식도 중요합니다. 종이에 적어두거나 웹 브라우저에 저장하는 것은 절대 금물입니다. 해커는 기기만 확보하면 브라우저에 접속해 계정에 들어갈 수 있습니다. 가장 좋은 방법은 비밀번호를 암기하는 것입니다.
- 기본(default) 비밀번호는 반드시 변경해야 합니다. 공격자들은 미리 작성해 둔 스크립트로 수많은 시도를 하며 계정 침입을 시도합니다.
- "ADMIN" 같은 비밀번호나 사용자 이름을 사용하고 있다면 지금 당장 해커의 표적이 될 수 있습니다.
2. 다중 인증(MFA) 도입
비밀번호만으로는 온라인 상점 접근에 필요한 수준의 사용자 인증을 충족할 수 없습니다. 다중 인증(Multi-Factor Authentication)이라 불리는 추가 검증 절차를 도입해야 합니다. 비밀번호 외에 이메일이나 문자 메시지로 전송된 일회용 비밀 코드를 입력하는 방식이 대표적이며, 코드에는 만료 시간이 있어 그 안에 입력해야 합니다. 또한 지문, 안면 인식 같은 생체 인증 기술도 활용할 수 있습니다. 다중 인증은 온라인 상점 보호에 꼭 필요한 추가 보안층을 제공하며, 인증 절차가 많을수록 상점은 더욱 안전해집니다.
3. SSL 암호화 적용
온라인 상점에서는 고객과 웹사이트 간에 신용카드 정보 등 매우 중요한 데이터가 오갑니다. 이 정보를 어떻게 안전하게 지킬 수 있을까요? 바로 SSL 인증서가 그 역할을 합니다. SSL 인증서는 웹 서버와 클라이언트 브라우저 간 통신을 보호하는 가장 핵심적인 암호화 도구입니다. 암호화하지 않으면 해커가 정보를 가로채 해독하고 악의적인 목적으로 변조하기 쉽습니다.
SSL 인증서가 설치된 웹사이트에서는 모든 정보가 암호화된 형태로 전송됩니다. 키를 가진 사람이 아니면 정보를 가로채거나 원래 의미를 변조할 수 없습니다. 따라서 SSL 인증서를 구매해 설치하는 것이 필수입니다.
SSL 인증서 구매 시에는 반드시 신뢰할 수 있는 인증 기관(CA)에서 발급받아야 합니다. SSL2BUY 등에서 다양한 인증서 옵션을 비교해 볼 수 있습니다. SSL 인증서는 온라인 상점을 보호할 뿐만 아니라 검색엔진 결과 페이지(SEO) 순위 향상에도 도움이 됩니다. 미루지 말고 지금 SSL 인증서를 설치하고 그 혜택을 누리세요.
4. 소프트웨어 정기 업데이트
정기적인 소프트웨어 업데이트는 온라인 상점 보안에 필수적인 절차입니다. Equifax 데이터 유출 사건이 남긴 교훈이 큽니다. 약 1억 4,300만 명의 미국인이 사회보장번호와 생년월일, 거주지 주소 같은 개인정보를 도난당했습니다. 해커들은 웹 애플리케이션의 취약점을 이용해 Equifax 데이터에 접근했는데, 놀랍게도 해당 취약점의 패치는 해킹 사건 발생 두 달 전에 이미 배포되어 있었습니다. Equifax가 업데이트를 미루다가 인터넷 역사상 최악의 해킹 사건 중 하나를 겪게 된 것입니다.
Equifax 사건은 한 예일 뿐입니다. 많은 조직이 소프트웨어 업데이트에 소극적이었다가 큰 피해를 입었습니다. 오늘날 발생하는 많은 데이터 유출은 해커가 웹 애플리케이션과 소프트웨어의 허점을 악용한 결과입니다.
소프트웨어 업데이트를 미루지 마세요. 업데이트에는 이전 버전의 취약점을 수정하는 핵심 패치가 포함되어 있습니다. 또한 보안 강화뿐 아니라 개선된 기능과 향상된 호환성을 제공해 사용자 경험을 높이고 상점 운영을 효율화합니다. 새 버전이 출시되면 즉시 소프트웨어와 운영체제를 업데이트하고, 자동 업데이트 기능을 활성화해 시간과 노력을 절약하세요.
5. 정기적인 데이터 백업
해커들은 교묘하고 끈질기게 보안 장벽을 돌파하려 합니다. 그렇다면 만에 하나 침해를 당한다면? 데이터 백업만이 여러분의 데이터를 구할 수 있는 유일한 방법입니다. 예기치 못한 상황에 대비해 정기적으로 데이터를 백업하고, 백업본은 외부 저장소나 클라우드처럼 본 서버와 분리된 안전한 장소에 보관하는 것이 좋습니다.
결론
온라인 상점은 해커들에게 매력적인 표적입니다. 돈이 있는 곳에 해커가 있기 때문입니다. 매일 수많은 사이버 공격이 일어나는 현실에서 안전 조치가 없다면 위험을 감수하는 셈입니다. 단 하나의 보안 장벽으로는 결코 충분하지 않습니다. 여러 겹의 보안 장벽을 구축해 온라인 상점의 방어력을 탄탄히 강화하시기 바랍니다.