보안

'해킹과 사기 방어 방법' 전자상거래 사이트를 위한 15가지 조언

Jennifer L. Schiff | CIO 2013.07.05


"비밀번호가 길고 복잡할수록 해커의 공격도 더 어려워 진다"고 맥아피의 웹 보안 부서 시니어 마케팅 매니저 새라 그레이슨은 말했다.

6. 수상한 움직임을 잡아낼 수 있는 시스템 알람을 설정하라.
"같은 IP 주소를 통한 여러 건의 수상한 거래 시도가 이뤄질 경우 이를 알 수 있는 알람을 설정해 둬라"라고 디지털 에이전시 볼트 랩스(Vault Labs) 상무 데릭 로는 충고했다.

마찬가지로, "한 사람이 여러 개의 신용카드로 주문을 여러 개 넣거나, 누가 봐도 다른 지역의 전화 번호를 여러 개 사용하거나, 신용카드 주인과 이름이 다른 사람이 주문을 넣을 경우 이를 알려줄 수 있는 알람 시스템도 있어야 한다"고 로는 덧붙였다.

7. 여러 겹의 보안 장치를 마련하라.
사이버범죄로부터 웹사이트를 안전하게 지키려면 여러 단계의 보안을 마련하는 것도 좋은 방법이다. 방화벽이 첫 단계다. 방화벽은 해커가 네트워크에 침범해 주요 정보에 접근하는 것을 막아 준다.

다음으로는 탐색 질의, 로그인 박스, 계약 서식과 같이 애플리케이션이나 웹사이트에 추가적인 보안대첵을 세워 놓는다. "이런 방법을 통해 SQL(Structured Query Language) 인젝션 공격이나 XSS(cross-site-scrioting)와 같은 애플리케이션 레벨 공격으로부터 전자상거래 환경을 보호할 수 있다"고 그레이슨은 말했다.

8. 직원들에게 보안 관련 교육을 시켜라.
"직원들에게 중요한 데이터를 절대 이메일이나 문자로 보내서는 안 되며, 채팅 세션 역시 안전한 커뮤니케이션 수단이 아니기 때문에 고객의 사적인 정보를 절대로 드러내지 말 것을 철저히 교육시켜야 한다"고 테크놀로지 업체 NIC Inc.의 법무자문위원이자 최고 보안 책임자 제인 프리들랜드 홀란드는 말했다.

홀란드는 이어 "직원들도 고객 정보와 관련된 법 조항, 정책 등에 대해 알고 있어야 하며 이런 정보를 지키기 위해 필요한 사항에 대해서도 교육을 받아야 한다. 마지막으로, 직원들이 필수 보안 규칙을 준수하도록 철저하게 문서화 된 프로토콜 및 정책을 사용해야 한다"고 덧붙였다.

9. 모든 주문에 추적 번호를 사용하라.
"환불 사기에 대응하려면, 들어오는 모든 주문 내역에 추적 번호를 사용해 보라. 이는 특히 생산자 직송으로 물건을 보내는 소매업자들에게 중요한 절차다"라고 소매업 대상 소셜 커머스 플랫폼 애드쇼퍼(AddShoppers) CEO 존 웨스트는 충고했다.

10. 웹사이트를 주기적으로 모니터링 하고, 누가 호스팅 하고 있는지도 알아 둬라.
"언제나 실시간 애널리틱스 툴을 준비해 둬야 한다. 이는 마치 가게에 감시 카메라를 설치해 두는 것과도 같다. 우프라(Woopra)나 클리키(Clicky)같은 툴을 사용하면 웹사이트 접속자들이 어떤 경로를 통해 웹사이트를 둘러보는지 실시간으로 알 수 있어 수상한 행동은 바로 알아챌 수 있다. 이런 툴을 통해 수상한 움직임이 보일 때면 전화로도 경고를 받을 수 있고 이를 통해 사전에 의심쩍은 행동을 예방할 수 있다"고 온라인 보석샵 마이 트리오 링스(My Trio Rings)의 마케팅 이사 푸닛 샤는 말했다.

또, 전자상거래 웹사이트를 호스팅 하는 곳에서 "주기적으로 서버의 악성코드나 바이러스, 기타 유해 요소를 확인하는 지 알아둬야 한다"고 SEO 및 웹사이트 디자인 업체 엠베스터 미디어(Mvestor Media)의 웹 개발자인 이안 로저는 말했다.
 

 Tags 해킹 사기
Sponsored

회사명 : 한국IDG | 제호: ITWorld | 주소 : 서울시 중구 세종대로 23, 4층 우)04512
| 등록번호 : 서울 아00743 등록발행일자 : 2009년 01월 19일

발행인 : 박형미 | 편집인 : 박재곤 | 청소년보호책임자 : 한정규
| 사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.