수원형사전문변호사 정보 털렸는데도 일단은 축소·부인···해킹 대응, 바꿔야 산다 > 자유게시판

소통공간

수원형사전문변호사 정보 털렸는데도 일단은 축소·부인···해킹 대응, 바꿔야 산다

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-10-07
109 회

수원형사전문변호사 지난 7월15일 KT는“5년간 정보보호 분야에 1조원 이상을 투자하겠다”고 발표했다. 대규모 해킹 사태를 겪은 SK텔레콤이 ‘정보보호 7000억원 투자’를 선언한 지 약 열흘 만이었다. 당시 KT는 “보안은 기술 문제가 아니라 기업 신뢰의 핵심 가치”라고 강조했다.
그러나 한 달여 만에 KT 무단 소액결제 사태가 발생하면서 약속은 무색해졌다. 의혹을 부인하다 뒤늦게 말을 바꾸는 대응은 신뢰를 더욱 갉아먹었다.
KT만의 문제가 아니다. 사이버 침해사고 때마다 기업들은 ‘축소·부인 뒤 정정’으로 이어지는 늑장 대응을 반복하면서 보안 체계 전반의 부실을 드러냈다. 잇따른 사고는 정부의 관리·감독 체계에도 의문을 던졌다. 땜질식 처방을 넘어 근본적인 보안 거버넌스 개선이 필요하다는 지적이 나온다.
30일 업계와 보안당국에 따르면 KT는 지난달 1일 경찰에서 무단 소액결제 피해 신고를 전달받았지만 나흘이 지난 5일에서야 비정상 소액결제를 차단했다. 이번 사태를 단순 스미싱(문자를 통한 사기)으로 오판한 결과였다. “개인정보 유출은 없다”던 입장도 뒤집혔다. 앞서 늑장 신고, 고객 공지 등 초동 대응 부실로 비판을 받은 SK텔레콤의 전철을 밟은 것이다.
사태를 과소평가한 대응은 롯데카드에서도 되풀이됐다. 롯데카드는 지난달 18일 297만명의 고객 정보 약 200GB(기가바이트)가 유출됐다고 발표했다. 당초 금융당국에 보고한 유출 규모는 실제의 100분의 1 수준인 1.7GB였다. 초반에는 홈페이지에 “정보 유출은 없다”는 공지를 띄우기도 했다.
부실 대응의 배경으로는 법적·평판 리스크에 대한 공포, 외주 의존 등으로 인한 내부 파악 지연이 꼽힌다. 곽진 아주대 사이버보안학과 교수는 “기업 이미지 훼손을 우려해 쉬쉬하다가는 결국 더 큰 타격을 입고 더 많은 비용을 치르게 된다는 점을 간과한 것”이라고 지적했다.
안일한 인식은 수치로도 확인된다. 과학기술정보통신부의 ‘2024 정보보호 실태조사’ 결과를 보면 침해사고를 경험한 기업 가운데 별다른 사후 대응을 하지 않은 비율이 67.7%에 달했다. 대응에 나선 기업도 보안 솔루션 구축·고도화(11.7%), 위탁관리 업체에 피해 보상 요구(11.3%), 내부 정책 수립·수정(9.3%) 수준에 머물렀다. 침해사고를 당하고도 신고하지 않은 비율은 80.4%나 됐다. 자체 정보보호 정책을 수립한 기업은 51.6%, 정보보호 조직을 둔 곳은 32.6%에 불과했다.
‘IT 강국’은 초고속 인터넷과 모바일 전환이 빨랐다는 의미일 뿐 보안은 뒷전이었다. ‘빨리빨리’로 압축되는 속도 우선 문화 속에서 보안이 후순위로 밀렸다는 게 전문가들의 진단이다. 곽 교수는 “속도가 빨라진다는 건 공격을 통해 침투할 수 있는 속도도 빨라진다는 얘기”라며 “잇따른 보안사고들은 IT 강국의 어두운 이면”이라고 짚었다.
한국인터넷진흥원(KISA) 원장을 지낸 이원태 국민대 특임교수도 “빠른 출시, 외주 의존, 체크리스트 위주로 흘러 ‘보안 내재화’(설계 단계부터 보안을 종합적으로 고려) 원칙이 뒤로 밀렸다”며 “이번 사태는 신뢰의 위기이자 체질 개선의 마지막 경고라고 볼 수 있다”고 말했다. 이 교수는 “속도 경쟁에서 ‘안전이 경쟁력’으로의 인식 전환이 필요하다”며 “안전하게 만든 제품이 결국 더 빨리 나간다, 잘 팔린다는 생각으로 전환할 때”라고 했다.
현재 민간 분야 침해사고는 과학기술정보통신부 산하 KISA, 금융권은 금융위원회 산하 금융보안원, 공공·안보는 국가정보원이 대응하는 식으로 권한이 분산돼 있다. 이런 분산 구조로는 날로 정교해지는 사이버 공격에 제대로 대응하기 힘들다는 우려도 꾸준히 제기됐다.
침해사고 때마다 범정부 사이버 보안 컨트롤타워를 구축하려는 움직임이 일어났지만 번번이 흐지부지됐다. 정부가 ‘인공지능(AI) 3강’ 도약을 목표로 하는 상황에서 사이버 보안 체계 구축의 시급성은 한층 커졌다. 임종인 고려대 정보보호대학원 명예교수는 “사이버 공격 대응은 결국 속도의 싸움인데, 컨트롤타워가 분산돼 있으면 빠르게 의사결정을 할 수 없다”며 “부처들이 합동으로 움직이는 강력한 지휘체계가 필요하다”고 말했다.
국가안보실은 관계부처와 함께 정보보호 종합대책을 마련 중이다. 당초 9월 말 발표 예정이었지만 국가정보자원관리원 화재로 인한 정부 전산망 마비 사태로 미뤄졌다.
기업·기관이 정부가 정한 항목을 지켰는지만 따지는 방식의 관리·감독 체계에서 벗어나야 한다는 목소리도 있다. 김태성 충북대 경영정보학과 교수는 “기업 스스로 무엇이 중요한지 정의하고 이를 프로세스에 내재화하는 문화가 자리잡아야 한다”며 “보안 정책 거버넌스의 목표는 항목 준수가 아니라 프로세스가 제대로 작동하는지를 점검하는 방향이어야 한다”고 말했다.
출범 3년 차를 맞은 농수산물 온라인 도매시장의 올해 거래액이 1조원을 넘어설 것으로 전망된다. 유통단계 축소로 물류비용을 줄이는 효과가 있어 빠른 성장세를 보이고 있다는 평가가 나온다.
1일 한국농수산식품유통공사(aT)에 따르면 농수산물 온라인 도매시장 거래액은 지난해 6737억원, 올해는 지난달 말까지 8658억원이다. 올해 최종 실적은 당초 목표였던 1조원을 웃돌 것으로 보인다.
농수산물 온라인 도매시장은 2023년 11월 출범했다. 전통 도매시장과 달리 온라인 도매시장은 시공간 제약 없이 비대면으로 거래할 수 있어 유통단계가 줄고, 비용도 아낄 수 있다.
출하자와 도매단계 유통비용이 7.5% 줄어들고 농가가 받는 값은 3.6% 상승하는 효과가 발생한 것으로 aT는 추산했다.
기존 도매시장에선 ‘농수산물 유통 및 가격 안정에 관한 법률’(농안법)에 따라 개설 구역 내에서 지정·허가받은 도매시장법인과 중도매인 간의 거래만 가능했다. 농산물이 거래되는 단계마다 실제 상품이 이동해야 해 물류비용도 높았다.
반면 온라인 도매시장은 시간과 장소에 구애받지 않고 어디서나 거래할 수 있도록 설계됐다. 생산자나 대형마트, 가공업체 등도 거래에 참여해 경쟁이 활발하다. 온라인에서 거래한 뒤 도매시장을 거치지 않고 바로 소비자에게 물건을 보내는 방식 덕분에 물류비용도 절감할 수 있다.
경북 포항시에서 대형마트를 운영하는 손종락 (주)리플러스 이사는 “온라인 도매시장에선 전국을 무대로 직접 거래가 가능해 중간 유통마진을 줄일 수 있다”며 “산지에서 직접 배송되는 물량에 대해서는 물류비 지원까지 받아 가격 경쟁력을 확보할 수 있다”고 말했다.
온라인 도매시장이 활성화되면서 기존 도매시장에 소속된 중도매인들이 전국 여러 산지에서 직접 농산물을 모아 오는 거래 방식도 등장했다. 이 같은 ‘산지 직수집’으로 중도매인들은 다양한 선택지를 갖게 됐고, 출하자는 도매시장에 내던 시장 사용료와 위탁 수수료 등 유통비용을 줄일 수 있게 됐다.
aT는 “2030년까지 온라인 도매시장 거래 규모를 전체 도매 거래의 50%까지 확대하기 위해 가입 요건 완화, 다양한 거래 방식 도입, 물류체인 구축 등에 힘쓸 예정”이라고 밝혔다.
다만 현장에선 아직 물류체계가 미흡하다는 지적도 나온다. 농촌경제연구원 측은 “상대적으로 소규모 거래단위를 취급하는 판매자나 구매자는 물류시설을 보유·활용하기 어려우므로 이에 대한 지원이 필요할 것”이라고 했다.
광주 우치동물원은 “교통사고로 시력을 잃은 삵과 불법 밀수 과정에서 구조된 앵무새들을 새 가족으로 맞았다”고 3일 밝혔다.
우치동물원에 들어온 삵은 토종 포유류이자 멸종위기 야생생물 2급이다. 2020년 광주 북구 청풍동에서 교통사고로 추정되는 사고를 당해 두부 손상, 시력 상실, 골절 등 영구장애를 입었다. 그동안 광주야생동물구조관리센터에서 보호를 받아 왔으며, 지난 7월25일 우치동물원으로 옮겨져 전문 치료와 보호를 받고 있다.
앵무새는 뉴기니아앵무와 오색장수앵무 등 멸종위기 조류 5마리로, 불법 밀수·사육 과정에서 적발돼 국립생태원 보호시설에서 지내다 지난 7월26일 이송됐다. 현재 건강검진과 적응 과정을 거치고 있으며, 안정된 서식환경을 제공받고 있다.
새 가족이 된 삵과 앵무새는 추석 연휴가 시작된 이날부터 시민들에게 공개된다. 우치동물원은 장애를 입은 동물 보호와 종 보전 연구, 생명존중 교육을 지속 추진할 계획이다.
성창민 우치공원관리사무소장은 “사고로 시력을 잃은 삵을 보호하는 것은 큰 의미가 있다”며 “우치동물원이 시민에게는 생태교육의 장이 되고, 동물들에게는 안전한 삶터가 되도록 노력하겠다”고 말했다.