전자상거래보안과위협요소

전자상거래 보안과 위협요소
인터넷으로 대표되는 개방형 통신망을 이용해서 행하는 전자상거래는 불특정 다수 간에 거래를 가능하게 하는 커다란 장점을 가져다 준 반면에, 정보 보안의 면에서 커다란 불안을 안고 있다. 예를 들면, 인터넷상에서 상품을 발주한 경우 신용카드 번호를 보내는 것에 의해 결제를 행하려고 하면 번호 자체가 공중망을 통하기 때문에 제 3자에게 도청될 우려가 있다. 그리고 전자 화폐가 국경을 넘어 유통되거나 익명성을 갖는 경우에는 과세, 범죄 수사의 곤란, 금융 정책에의 영향도 염려된다. 또한, 전자 화폐가 대량으로 위조, 복제되는 경우에는 시스템 전체가 붕괴될 위험성도 있다. 뿐만 아니라, 정보보안 측면에서는 인터넷상에서 신용카드 번호를 그대로 송신하는 경우가 있어 제3자에 의한 해독 또는 개조 등의 정보 보안상의 문제를 안고 있다.
안전한 전자상거래 구축을 위해서는 인터넷상에 유통될 개인정보 보호 및 보안에 대한 부분은 필수적인 요소가 된다. 원래 인터넷이라는 것이 상업적인 목적보다는 군사, 학술적인 목적을 두고 만들어진 것이기 때문에, 인터넷은 보안 부분에 많은 약점을 가지고 있다. 여기에서는 전자상거래 구축을 위해 필요한 보안 요소들에 대해서 언급 한다.
인터넷 전자 공간 자체가 보안성을 고려하여 설계되지 않아 상거래 정보의 불법 노출, 웹 서버에 대한 불법 접근과 서비스 거부공격 등의 보안침해 사고가 증가하고 있다. 전자상거래가 활성화되기 위해서는 전자공간의 비밀성, 무결성, 가용성에 대한소비자들의 신뢰 형성이 중요한 문제이다.
이러한 문제에 대하여는, 데이터를 암호화하고 제3자가 그 데이터를 도청하더라도 그 내용을 판별할 수 없도록 함으로써 기술적으로 해결하는 것이 가능하다. 또한, 전자상거래에서는 종래의 대면이나 서면으로 행하는 상거래와는 달리 다음과 같은 점을 분명히 확보할 필요가 있는데, 이것들도 암호기술을 활용하여 해결할 수 있고 향후 기술 개발에 역점을 둘 필요가 있다.

(1) 통신 상대는 이름 그대로의 진정한 상대인가? (통신 상대의 동일성 확인)

(2) 통신 내용(거래 정보)이 도중에 변조 또는 개조되지는 않았는가? (통신 메시지의 무결성 확인)

(3) 중요한 정보에 대해서 통신 당사자 쌍방의 송수신 책임을 명확히 하는 부인 불가(발신 증명, 송달 증명)

암호 기술의 기능은 기밀성(통신 메시지를 은닉하는 것)과 인증(통신 상대 및 통신 메시지의 완전성을 확인하는 것)으로 크게 분류된다.
특히, 인증은 통신 상대의 동일성 확인, 통신 메시지의 무결성 확인 및 부인 봉쇄로 분류할 수 있다. 물론, 암호기술은 종래 군사 외교 분야를 중심으로 한 비밀 기능에 주로 이용되어 왔으나, 통신망의 발전과 함께 향후 통신망을 활용한다는 관점으로부터 인증 기능을 활용해서 전자상거래, 전자 화폐 등의 새로운 서비스의 제공이 요구되고 있다.
인터넷으로 대표되는 네트워크 기술의 발전으로 컴퓨터로 처리되는 정보와 네트워크를 통한 정보가 점점 중요한 가치를 갖게 되었다. 특히 근래에 유통구조의 전자화(EDI: