Offcanvas

How To / 검색|인터넷 / 보안

'해킹과 사기로부터의 방어법!' 전자상거래 사이트를 위한 15가지 조언

2013.06.24 Jennifer L. Schiff  |  CIO


비밀번호가 길고 복잡할수록 해커의 공격도 더 어려워 진다”고 맥아피의 웹 보안 부서 시니어 마케팅 매니저 새라 그레이슨은 말했다.

6. 수상한 움직임을 잡아낼 수 있는 시스템 알람을 설정하라. “같은 IP주소를 통한 여러 건의 수상한 거래 시도가 이루어질 경우 이를 알 수 있는 알람을 설정해 둬라”라고 디지털 에이전시 볼트 랩스(Vault Labs)의 매니징 디렉터 데릭 로는 충고했다.

마찬가지로, “한 사람이 여러 개의 신용카드로 주문을 여러 개 넣거나, 누가 봐도 다른 지역의 전화 번호를 여러 개 사용하거나, 신용카드 주인과 이름이 다른 사람이 주문을 넣을 경우 이를 알려줄 수 있는 알람 시스템도 있어야 한다”라고 그는 덧붙였다.

7.여러 겹의 보안 장치를 마련하라. “사이버 범죄로부터 웹사이트를 안전하게 지키려면 여러 단계의 보안을 마련하는 것도 좋은 방법이다. 방화벽이 첫 단계다. 방화벽은 해커가 네트워크에 침범해 중요 정보에 접근하는 것을 막아 준다.

다음으로는 탐색 질의, 로그인 박스, 계약 서식 과 같이 애플리케이션이나 웹사이트에 추가적인 보안대첵을 세워 놓는다. 이런 방법을 통해 SQL(Structured Query Language) 주입 공격이나 교차 웹사이트 스크립팅(XSS)같은 어플리케이션 레벨 공격으로부터 전자상거래 환경을 보호할 수 있다”고 그레이슨은 말했다.

8. 직원들에게 보안 관련 교육을 시켜라. “직원들에게 중요한 데이터를 절대 이메일이나 문자로 보내서는 안 되며, 채팅 세션 역시 안전한 커뮤니케이션 수단이 아니기 때문에 절대 고객의 사적인 정보를 드러내지 말 것을 철저히 교육 시켜야 한다” 라고 테크놀로지 업체 NIC Inc.의 associate general counsel이자 최고 보안 책임자 제인 프리들랜드 홀란드는 말했다.

그는 이어 “직원들도 고객 정보와 관련된 법 조항, 정책 등에 대해 알고 있어야 하며 그런 정보를 지키기 위해 필요한 사항에 대해서도 교육을 받아야 한다. 마지막으로, 직원들이 필수 보안 규칙을 준수하도록 철저하게 문서화 된 프로토콜 및 정책을 사용해야 한다”라고 덧붙였다.

9.모든 주문에 추적 번호를 사용하라. “환불 사기에 대응하려면, 들어오는 모든 주문 내역에 추적 번호를 사용해 보라. 이는 특히 생산자 직송으로 물건을 보내는 소매업자들에게 중요한 절차다”라고 소매업 대상 소셜 커머스 플랫폼 애드쇼퍼(AddShoppers)의 CEO 존 웨스트는 충고했다.

10. 웹사이트를 주기적으로 모니터링 하고, 누가 호스팅 하고 있는지도 알아 두어라. “언제나 실시간 애널리틱스 툴을 준비해 둬야 한다. 이는 마치 가게에 감시 카메라를 설치해 두는 것과도 같다. 우프라(Woopra)나 클리키(Clicky)같은 툴을 사용하면 웹사이트 접속자 들이 어떤 경로를 통해 웹사이트를 둘러보는지 실시간으로 알 수 있어 수상한 행동은 바로 알아챌 수 있다. 이런 툴을 통해 수상한 움직임이 보일 때면 전화로도 경고를 받을 수 있고 이를 통해 사전에 의심쩍은 행동을 예방할 수 있다”라고 온라인 보석샵 마이 트리오 링스(My Trio Rings)의 마케팅 디렉터 푸닛 샤는 말했다.

또, 전자상거래 웹사이트를 호스팅 하는 곳에서 “주기적으로 서버의 말웨어나 바이러스, 기타 유해 요소를 확인하는 지 알아 둬야 한다”고 SEO 및 웹사이트 디자인 업체 엠베스터 미디어(Mvestor Media)의 SEO이자 웹 개발자인 이안 로저는 말했다.

CIO Korea 뉴스레터 및 IT 트랜드 보고서 무료 구독하기
Sponsored
추천 테크라이브러리

회사명:한국IDG 제호: CIO Korea 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아01641 등록발행일자 : 2011년 05월 27일

발행인 : 박형미 편집인 : 천신응 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.