안철수연구소(대표 오석주 www.ahnlab.com)는 27일 은행이나 증권사 등 온라인 금융 거래 시 해킹으로 인한 정보 유출을 원천 차단해주는 보안 브라우저인 '안랩 온라인 시큐리티 시큐어 브라우저(AhnLab Online Security Secure Browser. 이하 'AOS 시큐어 브라우저')'를 세계 최초로 개발, 출시했다.

'AOS 시큐어 브라우저'는 안전한 인터넷 금융 거래를 가능하게 하는 신개념 솔루션으로 사용자가 웹 상에서 뱅킹이나 증권 거래를 할 때 별도 보안 브라우저가 떠서 각종 해킹 시도를 차단해준다고 안철수 측은 설명했다. 또 웹이 아닌 별도 프로그램으로 동작하는 뱅킹과 HTS 전용 프로그램의 경우 별도의 보안 브라우저 없이 프로그램 자체를 보호해준다고 강조했다.

현재 메모리 해킹에 대응하기 위해서는 E2E(End-to-End; PC와 네트워크가 연결되는 지점 간) 암호화가 많이 사용되고 있는데, 이는 사용자의 PC에서 입력한 값이 암호화돼 금융 서버로 전달되는 방식이다. 그러나 이 방식은 암호화되기 전에 메모리를 해킹해 입력 값을 탈취 및 조작할 경우 대책이 없다. 또한 해킹에 의해 웹페이지가 조작돼도 그로 인한 피해를 막을 수 없다. 보안 브라우저는 이런 한계를 극복한 첨단 방식이다.

즉, E2E 암호화가 대문은 활짝 열어둔 채 금고만 숨기는 것이라면 보안 브라우저는 대문 자체를 열 수 없도록 하는 것이다.

안철수연구소 김홍선 CTO는 "금융감독원 및 금융 ISAC의 지침은 최근 대두된 보안 이슈인 개인방화벽과 USB 키보드 보안의 취약성을 해결하고, 메모리 데이터 변조 및 COM 후킹(인터페이스 취약성)을 방어하는 것"이라며 "'AOS'는 최근 이슈가 된 '키보드 스니핑'에 대한 대응력도 완벽히 갖추고 있다"고 말했다.

김홍선 CTO는 또 "오늘 발표하는 보안 브라우저는 메모리 해킹을 근본적으로 차단하는 세계 최초의 기술"이라며 "보안 브라우저로 강화된 AOS제품군은 기존 세계 최강의 키보드 보안 기술과 함께 안전한 온라인 금융 거래 환경을 위한 최고의 종합 대책"이라고 강조했다.

안철수연구소는 'AOS'를 은행 및 증권 업계에 공급하는 데 주력하는 한편 온라인 게임, 온라인 쇼핑몰 등 여타 금전 거래가 이루어지는 업계에도 공급해나갈 예정이다 또 국내는 물론 해외 시장 개척에도 적극 나설 계획이다. 현재 한국어와 영어를 지원하고 있으나, 남미 시장을 공략하기 위해 스페인어, 포르투갈어까지 지원할 계획이다.