소셜 네트워크

[Social Networking Service]

SNS의 위험성과 보안

과 목 명 : 소셜 네트워크

담당교수 : 이병천 교수님

조 이 름 : SNAP

학    과 : 정보보호학과

조    원 : 신예원, 허종만,

유승언, 강연준, 조응철

제 출 일 : 2013. 05. 30

목 차

1. 서론

1-1 SNS 란?

1-2 SNS 의 취약점과 위험성

1-3 역할 분담

2. 본론

2-1 SNS 위험성에 대하여

2-2 SNS 위험성 악용 사례
2-3 SNS 보안위협에 대한 대응방안

3. 결론

4. 출처

1. 서론.

요즘 시대는 스마트폰 하나면 언제 어디서든, 멀리 떨어져 있더라도 서로 연결되는 시대입니다. 페이스 북이나 트위터 등 SNS를 이용하여 편하게 소통할 수 있습니다. 이렇게 어느덧 일상생활의 하나가 되어버린 SNS의 위험성을 인식시키고 그에 대한 대응방안을 소개하고자 합니다. 본론에 들어가기에 앞서 SNS에 대한 설명과 그에 대한 취약점과 위험성에 대한 설명을 하고자 한다.

1-1 SNS 란?

SNS는 온라인 인맥 구축 서비스이다. 1인 미디어, 1인 커뮤니티, 정보 공유 등을 포괄하는 개념이며 참가자가 서로에게 친구를 소개하여 친구관계를 넓힐 것을 목적으로 개설된 커뮤니티형 웹사이트이다.

오늘날의 대부분의 소셜 네트워크 서비스는 웹 기반의 서비스이다. 소셜 네트워크 서비스는 이외에도 전자 우편이나 인스턴트 메신저 서비스를 통해 사용자들끼리 서로 연락할 수 있는 수단을 제공하고 있다.

소셜 네트워크의 강점은 수천만명의 고유한 서비스 사용자를 모을 수 있다는 점에 있다. 현재 급증하는 모바일 SNS 사용자들을 대상으로 노출되는 광고에 대한 수익이나 소셜 게임을 통한 수익, 사업자들의 직-간접적인 광고를 통해 사업을 홍보하는 등 다양한 비즈니스 모델이 창출되고 있다.

소셜 네트워크 서비스, 사용자들의 신뢰 관계를 기반으로 무언가를 추천하는 시스템을 갖추고 있는 소셜 네트워크 서비스가 흔하다.

1-2 SNS의 취약점과 위험성

인터넷의 규모가 예전과는 다르게 그 규모가 커졌고, 개인정보 유출을 우려해 ‘일촌 맺기’도 주저하던 이들이 이제 SNS를 통해서 잘 알지 못하는 사람들에게 자신의 일상을 실시간으로, 그것도 자발적으로 알리기 시작했으며 모르는 이와 스스럼없이 ‘친구’를 맺기까지 합니다. 이처럼 소셜 네트워크의 활용 및 중요성이 커지면서 소셜 네트워크의 역기능도 점차 증가하고 있습니다. 그중 스미싱이나 피싱 등 신종 범죄기법이 소셜 네트워크를 통해 악용되는 경우가 있고 소셜 네트워크 서비스에서의  보안 위협을 크게 나열해보자면 프라이버시 위협, 기존 네트워크위협과 스팸,  ID 관련 위협, 사회적위협, 모바일 SNS의 위협 이렇게 5가지를 손에 꼽을 수 있다.

1-3 역할 분담

직 책	이 름	역 할
팀 장	신 예 원	자료조사, 발표자료 작성, 보고서 작성
조 원	허 종 만	자료분석, 자료조사, 발표자료 작성
조 원	유 승 언	자료조사, 자료분석, 발표자
조 원	강 연 준	자료 조사, 자료분석, 보고서 작성
조 원	조 응 철	자료분석, 자료 조사

2-1 SNS의 위험성에 대하여

SNS 서비스가 활발하게 이용됨에 따라 이에 따른 보안위협도 더불어 증가되고 있다. 어떠한 서비스라도 성장하게 되면 반드시 그에 따른 역기능이 발생하기 마련인데, 유럽의 정보보호 전문기관인 ENISA (European Network and Information

Security Agency)는 SNS에서의 주요보안 위협분류를 다음과 같이 제시하고 있다.

1. 프라이버시 위협

최근 정보검색 기술의 발전으로 개인 프로파일을 수집할 수 있다. SNS의 특성상 익명으로 온라인상에서 활동하는 것이 아닌 자신의 소속, 연락처, 취미, 활동내역, 개인사진 등의 모든 정보를 오픈한 상태에서 상호 신뢰성을 가지고 소통하기를 원하기 때문에 이러한 개인 프로파일이 수집되어 개인 프라이버시 침해가 발생할 수 있다. 이러한 정보추적은 쉽게 이루어질 수 있으며 개인 프로파일 정보가 위조 또는 변조되어 오남용 될 수 있는 소지가 있다. 또한 이러한 프로파일 수집으로 2차 데이터 수집을 할 수 있는데, 예를 들면 SNS 접속시간, 장소, 이동경로, 개인 송수신 메시지, 개인 사진 등이 악용될 수 있으며 이는 국내의 개인정보보호법에 위반되는 사항이다.

2. 기존 네트워크 위협과 스팸

SNS는 신뢰를 바탕으로 서로 관심사가 동일한 온라인 네트워킹이다 보니 서로의 신뢰감이 상당히 중요한 역할을 한다. 하지만 누가 보냈는지 모를 파일에서 바이러스나 스팸에 노출되어 나 자신은 물론 다른 사람에게 피해를 입힐 수 있다. 조심성이 많은 사람이라면 이러한 스팸이나 불투명한 링크를 받게 되었을 때 다시 한 번 상대방에게 확인을 한 후에 정보에 접근하지만, 수많은 사람에게 일일이 물어볼 수도 없기에 결국 자신의 관리가 잘 안 되는 사람과는 SNS를 잘 하지 않게 된다.

3. 사회적 위협

SNS를 이용하면서 가장 위험한 것은 계정 도용을 통해 사회적 위협에 처할 수 있다는 것이다. 이미 국내에서도 유사한 사례가 있는데, ‘허경영 트위터’나 ‘손담비 트위터’ 등이 이미 가짜로 밝혀진 경우가 있다. 또한, 최근에는 기업이나 조직에서 트위터를 이용하는 경우가 많이 있는데, 소통의 창구로 이용하는 SNS가 원칙과 기준 없이 운영된다면 더 큰 이미지 손실로 이어질 수도 있다.

4. 모바일 SNS의 보안위협 증가

많은 사용자들이 사용하고 있는 ‘트위터’의 경우 오픈 API를 사용할 수 있도록 지원하고 있기에 서드파티 어플리케이션을 이용하는 경우가 많다. 이런 경우 실제 웹에서 존재하는 취약점도 있겠지만 서드파티 응용 어플리케이션 취약점을 이용한 보안위협도 증가할 것이다. 특히, 모바일 인터넷과 어플리케이션이 많이 보급되는 상황에서 모바일이 해킹을 당한다면 SNS에도 쉽게 위협을 가할 수 있을 것이다.

5 SNS와 사회 공학(Social Engineering) 기법

트위터(Twitter) 및 페이스북(Facebook)과 같이 최근 몇 년 사이 사용자가 급격하게 증가하고 있는 SNS는 모두 기본적으로 오프라인에서 형성된 인간관계를 온라인에서도 이어갈 수 있도록 도와주고 있다. 그리고 이 모든 SNS의 핵심적인 목적과 기능들은 해당 서비스에 가입한 사용자가 오프라인에서 이미 가지고 있는 인간관계를 바탕으로 서로 신뢰 관계의 사람들을 연결해주거나 공통의 관심사가 있는 사용자들 간의 연결을 통해 새로운 인간관계를 형성할 수 있도록 하고 있습니다.

그러나 정보 보호(Information Security) 분야에서는 모든 보안 취약점들 중에서 가장 취약한 부분은 사람이며 언제라도 보안 위협에 노출될 가능성이 가장 높은 것으로 지적하고 있다. 이러한 관점에서 바라본다면 SNS 사용자들은 보안 위협에 노출될 가능성이 높습니다. 실제 SNS에서 발생하고 있는 보안 위협 사례들을 분석해보면 그 근간에는 모두 사람을 해킹(Hacking)한다는 사회 공학(Social Engineering) 기법이 차지하고 있습니다.

2-2 SNS 위험성 악용 사례

[그림 1] 소셜 네트워크 서비스에서 발생하는 보안 위협의 특징

1. 단축 URL(URL Shortening)의 편리성과 위험성

SNS의 발달은 이를 더욱 편리하게 사용하기 위해 파생된 다른 유용한 서비스들도 많이 제공되고 있습니다. 이러한 대표적인 사례로 스마트폰에 설치되는 다양한 소셜 네트워크 서비스들을 지원해주고 있는 앱(App)들을 예로 들 수 있으나, 가장 대표적인 서비스로 볼 수 있는 것은 단축 URL(URL Shortening) 서비스입니다.

[그림 2] 트위터 메시지에 포함된 단축 URL로 연결된 웹 페이지

그러나 이러한 편리성을 가진 단축 URL은 길다란 웹 페이지의 URL을 짧은 URL로 대체함으로써 사용자의 입장에서는 대체된 단축 URL이 실제 어떠한 웹 페이지로 연결될지 쉽게 예측하고 확인하기가 어렵게 됩니다.

이러한 문제로 인해 실제 소셜 네트워크 서비스에서 전달되는 메시지들에 포함된 단축 URL들 중에는 피싱(Phishing)이나 악성코드 유포를 위한 웹 사이트들로 연결하는 단축 URL들이 다수 존재하고 있습니다.

[그림 3] SNS 사용자를 대상으로 한 악의적인 URL (출처: 시만텍)

글로벌 보안 업체인 시만텍(Symantec)은 ‘Symantec Internet Security Threat Report Trends for 2010’를 통해 2012년 4분기 동안 SNS 사용자들을 대상으로 한 악의적인 URL 중에서 65%가 단축 URL 형태를 가지고 있는 것으로 밝혔습니다.

실제로 단축 URL을 사용하여 악용된 사례가 몇 가지 있는데 아래 나오는 사례가 그중 하나입니다.

기업의 이윤을 위하여 악의적으로 사용된 경우인데 2010년 3월에는 유럽에서 허위 백신을 유포하기 위한 목적으로 다수의 허위 계정들이 생성된 것이 발견되었습니다. 생성된 허위 계정들은 [그림 3]과 같이 다수를 이루고 있으며, 해당 허위 계정들에 의해 트위터 내부로 유포된 메시지들은 사용자들이 흥미를 가질 만한 주제와 함께 허위 백신을 설치하도록 유도하는 악의적인 웹 페이지로 연결되는 단축 URL들이 포함되어 있었습니다.

[그림 4] 금전 거래를 통해 트위터 팔로어를 늘려준다는 웹 사이트

또한 2010년 7월에는 해외에서 생성된 트위터 계정을 통해 금전적인 대가를 지불하면 [그림 4]와 같이 금전적인 대가에 따라 특정 수치만큼의 트위터 팔로어를 늘려준다는 광고 웹 사이트가 발견되었습니다.

[그림 5] 금전 거래를 통해 트위터 팔로어를 늘려준다는 웹 사이트

이 경우 외에도 트위터 DM(Direct Message)으로 피싱(Phishing) 웹 사이트 링크 전달하는 사례도 있는데 2010년 2월에는 트위터에서 상호 팔로잉이 되어 있는 사용자들에게 피싱 웹 사이트로 연결하는 단축 URL이 포함된 다이렉트 메시지가 유포되었습니다. 유포된 다이렉트 메시지에는 [그림 5]와 같이 사용자로 하여금 호기심을 유발하게 하는 메시지와 함께 단축 URL이 포함되어 있었습니다.

[그림 6] 트위터 다이렉트 메시지로 전달된 피싱 웹 사이트

이런 식으로 악성코드가 심어져있는 URL주소로 이동시키고 사용자 PC에 악성코드를 설치하여 추가적인 감염이 발생되게 되고 이는 2차 3차 피해가 발생하게 되는 원인이 됩니다. 실제로 단축URL의 경우 기법이 발전하여 최근에는 스마트폰을 통한 소액결제 사고가 많이 발생하고 있습니다.

또한, 특정 URL이 포함된 이메일을 보내 접근을 유도하고 사용자 계정 정보를 입력하게 해 계정 정보를 절취하는 피싱 사고가 있었는데

2010년 2월에는 트위터 사용자들 사이에 단축 URL(URL Shortening)이 포함된 쪽지 형태인 다이렉트 메시지가 유포되었다. 유포된 다이렉트 메시지에 포함된 단축 URL은 트위터 사용자 계정과 암호를 외부로 유출하기 위한 목적으로 제작된 중국에 위치한 피싱 웹사이트로 재 연결하도록 되어 있다.

같은 해 2월에는 다시 자신을 메신저 친구 리스트에 등록해달라는 다이렉트 메시지가 유포되었다. 해당 다이렉트 메시지에 포함된 메신저 계정을 친구 리스트에 등록하게 될 경우에는 성인 동영상을 제공하는 웹 사이트 주소를 메신저 채팅을 통해 알려주며 접속을 유도하였다. 그러나 해당 웹 사이트에서는 메신저 사용자의

신용 카드 정보를 유출하기 위한 시도가 발생하였다.

다시 같은 해 3월에는 트위터를 통해 러시아 지하철 폭파 사고와 관련된 동영상을 볼 수 있다는 내용의 메시지가 유포되었다.

해당 트위터 메시지에 포함된 단축 URL은 동영상을 볼 수 있다는 특정 웹 사이트로 연결되지만 해당 웹 사이트에서는 허위 백신을 설치하는 악성 코드를 유포하고 있었다.

비슷한 경우로 SNS 메시지로 위장한 성인 약품 광고 스팸 메일 유포하는 경우가 있다. 다음은 그 사례이다.

2010년 5월에는 트위터에서 보내지는 메시지로 위장한 전자 메일이 유포되었다.

해당 전자 메일은 트위터를 통해 다른 사용자로부터 보내진 다이렉트 메시지가 수신되었으며 이를 보기 위해서는 본문에 제공된 웹 사이트 주소를 클릭하도록 유도하고 있었다. 그러나 실제 해당 웹 사이트 링크를 클릭하게 되면 중국에 위치한 성인 약품 광고 웹 사이트로 연결되었다.

이외에도 최근에는 스마튼폰을 대상으로 단축URL을 통한 스미싱사기가 급증하고 있으며 그 방식은 이벤트에 당첨되었다던가 또는 선물인 기프티콘의 형식, 페이스북 친구가보낸 사진전송메세인척 보내어 링크를 클릭하는순간 결제정보를 빼돌리는 앱을 설치하고 그 앱을 총하여 결제 정보를 가로채 소액결제를 하는 사례들이 있다.

[그림 7] 스마트폰을 이용한 SNS 이용 경험

(출처: KISA ‘2011년 상반기 스마트폰 이용 실태 조사)

[그림 8] 스마트폰을 이용한 SNS 이용 시간

(출처: KISA ‘2011년 상반기 스마트폰 이용 실태 조사)

[그림 9] 스마트폰을 이용한 SNS 이용 목적

(출처: KISA ‘2011년 상반기 스마트폰 이용 실태 조사’)

사칭 & 허위사실유포

[그림 10] 사용자 이름과 이메일 주소만 입력하면 가입이 가능한 페이스북

SNS를 통해 빠르게 최근 소식들을 접하고 인지할 수 있다는 점을 이용하여, 사용자 계정을 해킹해 허위사실을 유포하거나 악성코드 URL이 포함된 이메일을 발송하는 사고사례입니다.

2009년 6월에는 트위터의 사용자 계정을 해킹해 허위 사실을 유포한 보안 사고가 발생하였다.

해당 보안 사고는 미국의 유명한 팝 스타인 브리트니 스피어스의 트위터 계정이 어떤 해커에 의해 해킹을 당함으로 발생하게 되었다. 그리고 브리트니 스피어스의 계정을 해킹한 해커는 장난성 목적으로 그녀의 계정을 이용해 그녀가 불의의 사고로 세상을 떠나게 되었다는 거짓 메시지를 작성하여 허위 사실을 유포하였다.

2009년 6월과 9월에 악성코드가 첨부된 메일이 트위터의 사용자 계정에서 발송된 것으로 위장한 사례가 있었다.

악성코드가 첨부되어 유포한 해당 메일에는 트위터를 이미 사용 중인 친구에 의해 발송된 트위터 초대메일이며 첨부된 파일을 실행해서 친한 친구들과 가족을 확인하라는 내용을 담고 있었다.

2010년 6월에는 트위터 운영 팀으로 위장하여 사용하는 트위터 계정의 암호가 기억나지 않을 경우에는 이를 초기화 시킬 수 있다는 메일이 유포되었다.

그리고 유포된 해당 메일의 본문에는 특정 웹 사이트로 연결해주는 링크가 존재하였으며 해당 링크를 클릭하게 될 경우에는 허위 백신을 설치하는 악성코드를

다운로드 하도록 되어 있었다.

트위터를 이용한 봇넷 구성과 조정

2009년 8월에는 트위터 사용자 계정을 이용하여 악의적인 봇넷(BotNet)을 운영 및 조정하는 사례가 발견되었다.

당시에 발견된 트위터의 사용자 계정은 트위터의 메시지가 RSS(Really Simple Syndication)와 해당 트위터 계정에서 만들어내는 메시지를 RSS를 수신하고 그 메시지에 포함된 악의적인 명령들을 수행하는 방식으로 실행하도록 되어 있었다.

2010년 5월에는 2009년에 발견된 형태와 다른 트위터를 이용한 악의적인 봇넷 구성 및 조정 사례가 발견되었다.

이 때 발견된 사례는 2009년에 발견된 형태에서 한 단계 발전한 형태로서 트위터를 통해 악의적인 봇넷을 구성하기 위해 맞춤형으로 제작된 특수한 프로그램들이 발견되었다. 발견된 프로그램들은 기존에 발견된 다른 형태의 악성코드 생성기와 유사하게 트위터 사용자 계정을 생성한 후에 특수한 형태의 메시지만 남기게 되면 그 메시지를 자동으로 수신하고 악의적인 명령을 수행할 수 있게 해주는 악성 봇들을 손쉽게 제작할 수 있도록 되어 있었다.

여기서 봇넷이란?

봇넷은 스팸메일이나 악성코드 등을 전파하도록 하는 악성코드 봇(Bot)에 감염되어 해커가 마음대로 제어할 수 있는 좀비 PC들로 구성된 네트워크를 말한다. 일단 봇에 감염되면 실제 PC 사용자들은 자신의 컴퓨터가 감염된 줄 모르는 경우가 많고, 해커는 수십에서 수만 대의 시스템에 명령을 전달해 특정 인터넷 사이트에 대량의 접속 신호를 보내 해당 사이트를 다운시키는 등의 방식으로 대규모 네트워크 공격을 수행할 수 있다. 실제로 2008년 4월에는 대출사이트 홍보를 위해 283만대의 PC를 감염시킨 사례가 있다.

Sybil Attack

어떤 의미있는 아이디를 여러 개를 가지고 있는 malicious user가 의미있는 아이디를 이용하여 공격하는 경우인데 예를 들어 twitter에 한 유저에게 갑자기 35명 이상의 사람이 그 사람을 Spamer라고 Block을 하게 되면 그 사람의 계정이 삭제될 수 있다. 이런 식으로 Sybil Group이 공격을 하게 되는데 Twitter측은 이를 하나하나 체크하고 관리할 수 없기 때문에 이러한 집단적인 공격을 막을 방법이 없다.

Profiling porting Attack

예를 들면, Myspace와 FaceBook에서 활동하는 사람들을 대상으로 자신이 30명 정도의 그룹에게 Friends를 맺자고 양쪽 사이트에게 request를 보낸 다음에 각각의 응답이 오게 될 것이고, 응답 온 사람들을 중심으로 한 쪽 SNS만

사용하는 사람을 찾아서 그 사람을 Malicious user가 Impersonation을 만들어 사용하는 경우를 말할 수 있는데 이 또한 개인을 사칭할 수 있는 도구이므로 주의해야 할 공격 방법이다.

2-3 SNS 보안위협에 대한 대응방안

1. 개인정보에 대한 검색결과 통제

SNS에서 기본 프로파일이 공개로 설정됐을 경우, 검색 엔진을 통해 해당 프로파일이 검색이 되면서 제한된 데이터까지 공개되어 타인에게 제공될 수 있다. 특히, 구글에서는 아예 SNS의 키워드를 실시간으로 검색해 보여주는 기술도 제공하고 있다. 그만큼 많이 노출될수록 개인 프라이버시 위험은 높아진다고 볼 수 있다. 이러한 개인정보에 대한 부분은 적절한 통제가 있어야 할 것이다.

2. 과도한 SNS 이용자제

서비스 이용을 위해 이곳저곳에서 SNS를 이용하다보면 결국 그 사용자에 대한 현황파악이 쉽게 이루어질 것이다. 따라서 가급적이면 과도한 개인 프라이버시를 노출시키는 행위나 언행들은 자제하는 것이 좋다. 그리고 너무 많은 SNS 이용은 결국 조각내어진 자신의 정보가 결합이 되면 결국 하나의 개인정보가 될 수 있음을 명심해야 한다.

3. SNS 가이드라인 필요

SNS 이용자가 쉽게 이해할 수 있는 가이드라인 및 정보보호 지침을 개발하여 초보 사용자들로 하여금 SNS 서비스 보안위협으로부터 안전하게 사용할 수 있도록 관련 기관에서 대국민 인식제고 및 홍보교육을 시행하는 것이 필요하다. SNS에 대하여 아직 제대로 갖추어진 가이드라인을 볼 수 없기 때문이다. 관련기관에서 가이드와 SNS 사용 시 유의사항 등을 알리는 것도 중요하다.

4. 사이버윤리 교육 강화

온라인 인맥 형성과 소통을 주제로 하는 SNS인 만큼 사이버 상에서 윤리교육과 홍보를 강화하는 것이 중요하다. 이는 SNS뿐만 아니라 사이버 윤리교육의 연장선으로도 반드시 필요한 교육이다.

5. 강력한 사용자 인증 및 접근통제 기능 마련

ID 위·변조 사용자 및 악의적인 목적을 가진 스패머를 통제하고 접속을 차단할 수 있도록 하는 기술적 방법이 필요하다. 실제 ‘트위터’에서는 가입 시 아무런 본인인증 절차가 없기 때문에 마음만 먹으면 누구든지 상대방을 사칭하여 악용할 수 있다. 스스로 패스워드 관리 등 SNS에 대한 주의가 필요하다.

6. 사용자 운영체제와 어플리케이션 최신 업데이트 및 패치

악성코드, 웜 등으로 인한 정보유출 피해를 방지하기 위한 기본적인 업데이트 패치 유지 및 보안 소프트웨어 설치가 필요하다.

7. 무결성 : integrity

서비스가 제 3자에 의해서 변형이나 변질되어서는 안 된다. 현재 제공되고 있는 SNS는 이메일 계정만 있으면 만들 수 있는데 이를 통해서 굉장히 쉽게 이루어진다. 그래서 Account와 관련된 Attack이 쉽게 이루어진다.

그 외에도 온라인 상에서 다른 사람으로 위장하여 오프라인 상에서의 만남을 유도하여 범죄를 일으키는 경우의 Attack도 일어날 수 있다 (Facebook Killer, Social Network Crime). 이런 것들을 예방하기 위해서는 SNS의 무결성이 꼭 필요하다.

8. 가용성 : Availability

소셜 네트워크 서비스 자체가 하나의 서버를 중심으로 해서 서비스를 이용하게 되는데 만약 이 서버를 DoS Attack 하게 되면 모든 사람들이 서비스를 이용할 수 없게 되는데, 하나의 서버에 데이터를 저장하는 것이 아니고 소셜 네트워크를 P2P와 접목시켜서 서로서로 서버역할을 하게 하자는 논문도 발표되었었다. 이는 DoS Attack 을 막기 위한 방법 중 하나이다.

9. 기술적인 대응 방안

① 자동 필터링 기술 도입

② 이미지 파일에 대한 프로파일 및 이메일 주소 태그 설정 시 사용자의 동의 요청 의무화

③ 스파이더링(Spidering), 대용량 다운로드 제한

④ 검색 결과에 대한 개인 정보 통제 기능 강화.

⑤ SNS 스팸, 피싱 대응 기술 도입

SNS에서 기본 프로파일이 공개로 설정됐을 경우, 검색 엔진을 통해 해당 프로파일이 검색이 되면서 제한된 데이터까지 공개되어 타인에게 제공될 수도 있다. 특히 구글에서는 아예 SNS의 키워드를 실시간으로 검색해 보여주는 기술도 제공하고 있다. 그만큼 많이 노출될수록 개인 프라이버시 위험은 높아진다고 볼 수 있다. 이러한 개인 정보에 대한 부분은 적절한 통제가 있어야 할 것이다.

ID 위조, 변조 사용자 및 악의적인 목적을 가진 스패머를 통제하고 접속을 차단할 수 있도록 하는 기술적 방법 역시 필요하다. 실제 ‘트위터’에서는 가입 시 아무런 본인인증 절차가 없기 때문에 마음만 먹으면 누구든지 상대방을 사칭하여 악용할 수 있다. 스스로 패스워드 관리 등 SNS에 대한 주의도 필요하다.

정책적인 대응 방안

① SNS의 역기능에 대한 대국민 인식제고 및 홍보, 교육

② 현행 규제정책의 재해석 및 재정비

③ 데이터 처리 과정의 투명성 제고

④ 사이버 윤리 교육 강화

SNS 이용자가 쉽게 이해할 수 있는 가이드라인 및 정보 보호 지침을 개발하여 초보 사용자들로 하여금 SNS 서비스 보안 위협으로부터

안전하게 사용할 수 있도록 관련 기관에서 대 국민 인식제고 및 홍보 교육을 시행하는 것이 필요하다. SNS에 대하여 아직 제대로 갖추어진

가이드라인을 볼 수 없기 때문이다. 관련 기관에서 가이드와 SNS 사용 시 유의사항 등을 알리는 것도 중요하다.

온라인 인맥 형성과 소통을 주제로 하는 SNS인 만큼 사이버 상에서 윤리 교육과 홍보를 강화하는 것도 중요하다.

이는 SNS뿐만 아니라 사이버 윤리 교육의 연장선으로도 반드시 필요한 교육이다.

서비스 제공업체 및 관련 기업의 대응 방법

① 강력한 사용자 인증 및 접근 통제 기능 수행

② SNS를 이용한 산업 스파이 대응 방안 마련

③ SNS의 적절한 정보보호 기능 설정

이용자의 대응 방법

① 사용자 운영체제 및 어플리케이션의 최신 업데이트 및 패치 유지

② 사이버 윤리의식 강화 및 정보보호에 대한 인식 제고 노력

③ 최신 업데이트가 된 백신을 사용하고 정기적인 검사 실시

④ 과도한 SNS 이용 자제

서비스 이용을 위해 이곳 저곳에서 SNS를 이용하다 보면 결국 그 사용자에 대한 현황 파악이 쉽게 이루어질 것이다.

따라서 가급적이면 과도한 개인 프라이버시를 노출시키는 행위나 언행들은 자제하는 것이 좋다.

그리고 너무 많은 SNS 이용은 결국 조각내어진 자신의 정보가 결합이 되면 하나의 개인정보가 될 수 있음을 명심해야 한다.

결론

강의를 들으면서 SNS의 재미를 많이 느꼈습니다. 언제 어디서든 친구와 쉽게 연락을 할 수 있으며, 친구에게 재미있는 이야기를 링크로 날려주기도 하고, 기프티콘이라는 선물 전송은 물론, 좋았던 휴양지를 위치를 찍어 알려주는 등 많은 편리함과 즐거움이 있었습니다.

과제를 시작하면서 느낀점은 그렇게 편리하고 즐거운 공간이라고만 생각하였던 SNS의 내면에는 순기능뿐만 아니라 역기능 또한 많이 숨어있었으며 문제점으로는 단지 개인정보유출뿐만 아니라 유명인 사칭도 하고 최신 스마트폰 기술과 결합하여 스미싱같은 사기기법도 생겨나는 등 생각보다 많은 위험성이 있었습니다.

조원들이 함께 작성한 위험성과 대응방법에 대한 보고서를 보면서 소셜네트워크 강의를 수강한 모든 학생들이 자유롭고 투명한 커뮤니케이션인 SNS가 악의적인 목적과 자신을 더욱 옥죄는 족쇄로 돌아오지 않도록 잘 활용할 수 있었으면 합니다.

소셜네트워크 첫 O.T를 들었던게 불과 얼마전 같은데 어느새 마무리를 해야할 단게가 왔습니다. 정말 생소했던 SNS서비스들이 수업을 들으면서 재미를 느끼고 조원들과 과제를 하면서 술도 마시고 토론도 해가며 즐거운 추억을 만들었습니다. 비록 결과물로는 많이 부족하고 학과행사로 인하여 수업도 몇 번 참여 할 수 없어서 아쉬웠지만 즐거운 소셜네트워크 강의였습니다. ^^

4. 출처

[1]

http://snowwiki.fuzewire.com/wiki/applied_sciences/computer_science/infor_science/read.html?psno=*39B624E9704EB02341DB15B0CAB3A5DC1658710C

[2]

http://www.smallbig.kr/sb_bbs/bbs/board.php?bo_table=sb_notice&wr_id=90&sfl=&stx=&sst=wr_datetime&sod=asc&sop=and&page=6
[3]

http://snowwiki.fuzewire.com/wiki/applied_sciences/computer_science/infor_science/read.html?psno=*39B624E9704EB02341DB15B0CAB3A5DC1658710C

[4] http://www.betanews.net/article/575825

[5] http://www.itworld.co.kr/news/81209?page=0,0

[6]

http://www.edaily.co.kr/news/NewsRead.edy?SCD=JH41&newsid=02532166599758192&DCD=A00804&OutLnkChk=Y
[7]

http://www.hankyung.com/news/app/newsview.php?aid=2012121412641

[8] http://2proo.net/1640

[9] http://ko.wikipedia.org/wiki/%EC%86%8C%EC%85%9C_%EB%84%A4%ED%8A%

B8%EC%9B%8C%ED%81%AC_%EC%84%9C%EB%B9%84%EC%8A%A4

[10] http://blog.naver.com/herbbean?Redirect=Log&logNo=130091490305

[11] http://www.boannews.com/media/view.asp?idx=20088&kind=1

[12] http://jihu.co.kr/746

[13] http://www.lanstory.net/entry/SNSSecurityandPrivacy

[14] http://boanin.tistory.com/196

[15] http://www.idg.co.kr/newscenter/common/newCommonView.do?newsId=53784

[16]

http://www.fnnews.com/view?ra=Sent0901m_View&corp=fnnews&arcid=0922274391&cDateYear=2011&cDateMonth=04&cDateDay=06