악성코드에 노출된 POS, `화이트리스트` 기반 보안솔루션에 주목

판매시점관리(POS) 단말기 보안성을 높이기 위한 도구로 `화이트리스트` 기반 전용 보안솔루션이 주목받는다.

안티바이러스 백신 등을 설치하기 힘든 제한된 성능 환경에서 안전한 매장 운영을 돕는다.

10일 업계에 따르면 오프라인 매장에서 카드결제와 매출 관리 등에 사용하는 POS 단말기가 해킹과 악성코드 감염에 취약하다.

기본 백신이 설치되지 않은 곳이 적지 않다.

단말기 대부분은 지원 기간이 얼마 남지 않은 구형 윈도XP 기반 임베디드용 운용체계(OS)를 이용한다.

연결된 모니터 화면 역시 일반 PC 인터페이스와 비슷해 인터넷 웹사이트 접속 등 본래 용도 외 작업이 빈번하게 이뤄진다.

지금까지는 주로 해외에서 POS 관련 해킹 사고가 많이 발생했다.

올해 초 국내에서도 카드결제단말기를 노린 악성코드가 유포돼 안랩, 하우리 등 보안 업체가 주의를 권고했다.

POS는 일반 PC 환경에서 사용하는 보안 솔루션을 적용하기 어렵다.

결제가 이뤄진 고객 카드정보 등 민감한 정보를 처리하면서도 하드웨어 성능이 낮은 이유다.

사전에 승인한 프로그램만 작동을 허용하는 화이트리스트 기반 경량화된 보안 솔루션이 요구된다.

기사 원문보기 : http://www.etnews.com/20161010000279