사이버 범죄는 개인과 기업 모두에게 다양한 방식으로 심각한 피해를 계속해서 입히고 있습니다. 추정에 따르면 사이버 범죄자들이 훔친 금액은 상당합니다. 약 172 억 달러 2017년에도 그랬듯이, 만약 우리가 이 길을 계속 간다면 경제에 심각한 위험을 초래할 뿐만 아니라 전자상거래에 대한 사람들의 신뢰를 무너뜨릴 수 있습니다. 더욱이, 사이버 범죄자들은 점점 더 정교해지고 있는 것으로 보이며, 이는 다음과 같은 유명 인사들의 피해 사례에서 분명히 드러납니다. 목표 (2013)과하면 아디다스 (2018). 지금까지 정부의 조치는 그다지 효과적이지 못했는데, 이는 부분적으로 많은 사이버 범죄자들이 인도, 중국, 브라질과 같은 개발도상국에서 활동하고 있으며, 이들 국가의 정부는 법 집행에 어려움을 겪는 경우가 많기 때문이다. 따라서 전자상거래 기업들은 지속적인 성장과 성공을 위해 사이버 보안 문제를 스스로 해결해야 할 것이다.
다음은 전자상거래 기업이 개인 정보 유출 및 기타 취약점으로부터 안전하게 사업을 운영하기 위해 고려해야 할 몇 가지 방법입니다. 이러한 방법은 특히 사업 초기 단계에 있는 전자상거래 기업에 매우 중요합니다. 하지만 이미 자리를 잡은 전자상거래 사이트일수록 보안은 더욱 중요해집니다.
#1- 웹사이트 데이터 센터를 모니터링하세요:
데이터 센터 모니터링은 전자상거래 웹사이트에 네트워크 보안에 대한 귀중한 통찰력을 제공할 수 있으며, 경우에 따라서는 제3자 에이전트를 통해 데이터 센터를 추적할 수도 있습니다. sagent.net 또는 monnit.com은 실제로 전자상거래 웹사이트에 임박한 사이버 공격에 대한 사전 정보를 제공하거나 해당 전자상거래 업체의 현재 네트워크 시스템의 취약점을 지적할 수도 있습니다.
전자상거래 웹사이트는 외부 사용자가 정보를 입력할 수 있는 웹 양식이나 URL 매개변수가 있는 경우 'SQL 인젝션' 공격의 표적이 될 수 있습니다. 웹사이트에서 매개변수를 너무 개방적으로 설정하면 사이버 범죄자가 해당 위치에 코드를 삽입하여 웹사이트 데이터베이스와 그 안에 저장된 모든 민감한 정보에 접근할 수 있습니다. 이러한 문제를 방지하려면 웹사이트에서 '매개변수화된 쿼리'를 설정해야 합니다. 매개변수화된 쿼리는 매개변수를 충분히 구체적으로 지정하여 사이버 범죄자가 웹사이트 데이터베이스에 접근하는 데 악용할 수 없도록 합니다.
SQL 인젝션과 다소 유사한 크로스 사이트 스크립팅(XSS)은 전자상거래 웹사이트가 직면해야 하는 또 다른 위협입니다. 이러한 공격은 악성 자바스크립트 코드를 사용하는 사이버 범죄자에 의해 이루어지며, 이는 웹사이트 방문자에게 영향을 미쳐 잠재적으로 기밀 데이터를 탈취할 수 있습니다. XSS 공격을 방지하는 도구는 콘텐츠 보안 정책(CSP)입니다. CSP는 브라우저에 유효한 실행 가능한 스크립트가 포함된 도메인을 지정하여 악성 스크립트에 대한 브라우저의 접근을 차단합니다.
#2-민감한 정보 보호:
온라인 소매업체를 대상으로 하는 사이버 공격의 주요 표적은 고객의 신용카드 정보인 것으로 보입니다. 따라서 전자상거래 업체는 보안 침해가 발생하더라도 해커가 얻을 수 있는 정보를 최소화하기 위해 이러한 유형의 데이터를 서버에 저장하지 않는 것이 좋습니다. 이를 위해 전자상거래 웹사이트는 '토큰화'라는 방식을 사용할 수 있습니다. 토큰화는 고객 계정 정보를 '토큰' ID로 대체하는 것으로, 민감한 고객 데이터를 저장할 필요성을 효과적으로 없애줍니다.
또한 토큰화는 다른 기술과의 호환성이 뛰어나며 오늘날 사용되는 대부분의 기술과 완벽하게 호환됩니다. 토큰화는 ACH 이체, 기프트 카드, NFC 결제, Apple Pay 등과 함께 작동합니다.
토큰화는 전자상거래 웹사이트가 고객이 결제하거나 대금을 받는 방식에 관계없이 고객을 보호할 수 있도록 해줍니다.
#3 - 전자상거래 사이트를 정기적으로 수정하세요:
사이버 범죄자들은 당연히 손쉬운 공격 대상을 찾습니다. 웹사이트를 정기적으로 업데이트하지 않는 전자상거래 업체는 사이버 범죄의 공격에 취약해질 수 있습니다. 따라서 전자상거래 웹사이트는 보안 패치와 백엔드 소프트웨어를 주기적으로 업데이트해야 합니다.
대부분의 사업주에게 있어 가장 중요한 과제는 수익성이 높으면서도 사용자 친화적인 디자인으로 잠재 고객의 관심을 사로잡는 전자상거래 사이트를 구축하고 디자인하는 것입니다. 이 때문에 많은 사이트 소유자들이 웹사이트 업데이트의 중요성을 간과합니다.
하지만 웹사이트를 자주 업데이트하면 여러 가지 이점이 있습니다. 구글 검색 결과에 웹사이트 콘텐츠가 더 잘 노출되어 경쟁 사이트를 제치고 상위권을 차지할 수 있습니다. 또한, 정기적으로 업데이트되는 웹사이트는 최신 콘텐츠를 통해 해당 분야의 선두주자로서의 입지를 구축하고 고객 유입을 촉진합니다.
#4- 자동 생성된 비밀번호를 제공하세요:
많은 사람들이 잊어버리는 또 다른 간단한 단계는 비밀번호 설정입니다. 사이버 범죄자들은 운에 맡기고 무작위로 문자나 단어를 조합하여 웹사이트에 접속하는 경우가 있습니다. 전자상거래 웹사이트는 무작위로 생성된 비밀번호를 사용하고, 고객에게도 강력한 비밀번호(이상적으로는 영숫자와 기호를 조합한 비밀번호)를 설정하도록 요구함으로써 이러한 문제를 해결할 수 있습니다.
자동 생성된 비밀번호를 사용하면 사이트 소유자는 철저한 모니터링을 통해 민감한 정보에 대한 접근을 제한하고 관리할 수 있습니다. 또한 고객은 특정 문자 수 또는 특정 문자 및 숫자 조합을 요청하여 생성되는 비밀번호를 맞춤 설정할 수 있으므로 비밀번호를 기억하는 데 도움이 됩니다.
#5- 보안 서버 호스팅:
최초이자 가장 중요한 요새 사이버 보안 모든 웹사이트에 필수적인 것은 안정적인 호스팅 서버입니다. 많은 사이트가 저렴한 가격 때문에 공유 호스팅 서버로 시작하지만, 대역폭, 웹 공간, 데이터베이스, 메모리 등 서버 관련 모든 자원을 공유하기 때문에 악의적인 사이버 공격에 취약할 수 있습니다. 따라서 전자상거래 사이트라면 가격이 다소 높더라도 가상 사설 서버(VPS)나 전용 호스팅 서버를 사용하는 것이 현명합니다.
SSL 인증서를 구매하여 사이트를 HTTP에서 HTTPS로 전환하면 모든 전자상거래 웹사이트의 보안을 크게 강화할 수 있으며, 추가적인 보안을 제공하여 사이트 운영에 도움이 됩니다. 이러한 조치를 통해 전자상거래 웹사이트는 제3자가 웹사이트와 고객 간의 양방향 통신을 가로채거나 신용카드 정보, 주소 등의 민감한 고객 데이터를 빼낼 수 없도록 보호할 수 있습니다. 또한, HTTPS 인증서를 보유한 웹사이트는 검색 결과 상위 노출 효과를 얻어 더 넓고 다양한 고객층에 접근할 수 있습니다.
그럼 이제 어떻게 해야 할까요?
만약 당신이 전자상거래 사이트 운영자이고 이 글을 끝까지 읽으셨다면, 전자상거래 영역에 존재하는 취약점과 웹사이트를 보호하는 방법에 대해 제대로 된 통찰력을 얻으셨기를 바랍니다.
즉, 위에서 언급한 안전 요소들을 통합하는 것은 사업에 큰 도움이 될 수 있으며, 해당 분야에서 귀사의 웹사이트를 탄탄한 경쟁력 있는 업체로 자리매김하는 데 효과적일 것입니다.
___
by 애슐리 로사
저자 소개:
애슐리 로사 프리랜서 작가이자 블로거인 아슈로사(Ashrosa)는 글쓰기에 대한 열정으로 최신 기술 트렌드와 때로는 헬스케어 기술 관련 기사를 쓰는 것을 좋아합니다. 초콜릿을 무척 사랑하기도 합니다. 트위터 @ashrosa2에서 그녀를 만나보실 수 있습니다.
-
자세한 내용은 당신이 방문 할 수 있습니다 멘토
