지란지교데이터(대표 유병완)는 키오스크-POS 민감 정보 보안 및 멀웨어 공격 예방 솔루션 ‘키오스크필터(KIOSKFILTER)’로 GS인증 1등급을 획득했다고 3일 밝혔다.

이번 ‘키오스크필터’ GS인증 1등급 획득에 따라 지란지교데이터는 공공, 의료, 유통 등 다양한 분야의 키오스크 보안 수요에 적극 대응할 계획이다.

GS 인증은 한국정보통신기술협회(TTA)가 ISO/IEC 25023, 25041, 25051 국제표준을 기반으로 우수한 품질을 갖춘 제품에 부여하는 국가 품질 인증 제도다. 소프트웨어의 기능적합성, 성능효율성, 호환성, 사용성, 신뢰성, 보안성, 유지보수성, 이식성, 일반적 요구사항 등 9가지 항목으로 품질을 평가한다.

키오스크필터는 키오스크·POS 등 특수목적형 시스템을 보호하기 위한 엔드포인트 보안 솔루션이다. 사용자 행위 분별 알고리즘을 기반으로 랜섬웨어 등 악성코드 탐지-해킹 차단, 키오스크·POS 기본 운영 프로그램 외 이상 행위 탐지, USB 등 매체 제어 기능을 제공해 키오스크 및 POS를 타깃으로 한 해킹 공격, 정보 유출 등을 예방할 수 있도록 지원한다. 해킹 기법과 관계없이 불법적인 파일 액세스와 전송을 방지하는 점이 특징이다.

특히 최근 신·변종 악성코드로 인한 위협이 증가하고 있다. 생성형 인공지능 서비스가 확산되면서, 이를 사이버 공격에 악용하는 경우도 나타나고 있다. 이에 기존의 안티바이러스 및 샌드박스 보안 솔루션에 더해 추가적으로 보안 체계를 강화할 수단이 필요하다는 지적이 나온다.

키오스크필터는 사용자 행위 판별을 통해 악성행위만을 차단하는 스마트 알고리즘 기반으로 보안 체계를 강화할 수 있다.

또한 키오스크 및 POS같은 특수 목적 시스템들은 최소 시스템 자원으로 특수목적으로만 운영되기 때문에 장비 특성에 맞는 절대적으로 가벼운 솔루션이 필요하다. 키오스크필터는 최적의 보안 기능을 제공하면서도 CPU 사용률 최대 3%, 메모리 사용 4MB, 배포설치파일 크기 10MB, 실행파일 크기 2MB 미만에서 동작할 수 있도록 개발됐다.

최근 개인정보보호위원회에서 ‘키오스크를 통해 이름, 전화번호 등을 수집할 경우 키오스크도 개인정보 처리(수집) 시스템에 해당한다’는 해석을 내놓음에 따라, 키오스크도 개인정보의 안전성 확보조치 기준에 따라 시스템 보호 조치를 마련해야 한다.

한국소비자원이 2022년 발간한 키오스크 이용 실태조사에 따르면 국내 공공 분야 키오스크 운영 현황은 약 18만 대로 추정되며, 한국지능정보사회진흥원은 2022년 기준 45만 대 이상의 키오스크가 운영 중인 것으로 추정했다. 특히 무인매장 등 키오스크에 대한 수요가 늘어나고 있어, 보안 조치가 필요한 상황이다.

지란지교데이터 유병완 대표는 “키오스크 보안 솔루션 키오스크필터로 GS인증 1등급을 획득, 제품 기술력 및 안전성을 검증받았다”라며 “지란지교데이터는 키오스크 보안의 필요성을 알리고, 공공, 의료, 유통 등 다양한 분야에서 개인정보 및 데이터가 보호될 수 있도록 지원하겠다”고 말했다.

한편 지란지교데이터는 2024년 새해를 맞아 3월 31일까지 신청 기관 및 기업을 대상으로 ‘키오스크필터 무상 데모 캠페인’을 진행한다. 무상 데모 캠페인은 지란지교데이터 대표전화 및 이메일을 통해 신청할 수 있다.

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★