"왜 계속 뚫리나"…중소기업 보안에 작동 안하는 보호망 작성일 01-26 51 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">전담 인력 등 투자 어렵고<br>해킹 사실 거래처 알려질라<br>대다수 신고 안하고 수습<br>정부도 문제의식 공유<br>이달 '2차 정보보호 종합대책' 발표<br>이해민 과방위 의원 "구조적 문제…정책 재설계 필요"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="Yh4CJkiPkf"> <figure class="figure_frm origin_fig" contents-hash="8341a2b4d3f17b6151a5186008f2f05c03d0e090ddbc1ae8317d37c133d412cf" dmcf-pid="G0N3sYOckV" dmcf-ptype="figure"> <p class="link_figure"><img alt="랜섬웨어(사진=게티이미지뱅크)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202601/26/akn/20260126105626850tzhu.jpg" data-org-width="550" dmcf-mid="WEo1wTrNk4" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202601/26/akn/20260126105626850tzhu.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 랜섬웨어(사진=게티이미지뱅크) </figcaption> </figure> <p contents-hash="4f0937622fa4f572ed381295c0e2c01333163081b801914baaadcc20d5611936" dmcf-pid="Hpj0OGIkc2" dmcf-ptype="general">#. 수도권의 한 바이오 업체는 몇 해 전 랜섬웨어 공격으로 내부 서버가 암호화되면서 시스템이 마비됐다. 회사는 사고 사실을 외부에 알리지 않았다. 거래처에 해킹 사실이 알려질 경우 신뢰 하락으로 이어질 수 있다는 판단에서다. 결국 해당 기업은 수사기관이나 정부 신고 대신 외부 협상 채널을 통해 문제를 수습했고, 사고는 내부에서만 처리됐다.</p> <p contents-hash="e95c143436cfdde1312591785b76a30f332e24c61dce714434b3b53b8de3d786" dmcf-pid="XUApIHCEj9" dmcf-ptype="general">중소기업이 랜섬웨어에 취약한 배경에는 전담 보안 인력을 포함해 보안 투자에 대한 낮은 우선순위와 복합적인 운영 환경이 자리하고 있다. 보안사고가 발생하면 신고로 인한 거래 차질과 평판 리스크를 우려해 대응이 늦어지는 점도 피해를 키우는 요인으로 꼽힌다. 랜섬웨어 피해가 일부 기업의 일회성 사고가 아니라, 보안 역량이 취약한 기업군에 지속적으로 집중되고 있다는 의미다.</p> <p contents-hash="52f2b276ff41e63766a1ffd24d0745edf77dc8ed98b150e47b239fa4b89d2850" dmcf-pid="ZucUCXhDaK" dmcf-ptype="general">특히 제조업의 경우 랜섬웨어 감염으로 인한 IT 시스템 장애가 곧바로 생산 차질과 납기 지연으로 이어진다. 설계도면, 공정 데이터, 생산 일정 등 유출 시 기업 경쟁력에 직접적인 타격을 주는 핵심 정보가 많다. 한 번 침투를 허용할 경우 생산라인 중단과 데이터 유출 등이 동시에 발생하며 피해가 급속도로 커질 가능성 역시 높다. 이 때문에 해커들은 제조업 기업이 단기간 내 금전적 합의를 선택할 가능성이 높은 대상이라고 판단하는 경우가 많다.</p> <p contents-hash="5de299396d08c7c24142f1f338a059593a5ecdc1c98aae7e5d2c5cda1391bb18" dmcf-pid="57kuhZlwob" dmcf-ptype="general">정부는 한국인터넷진흥원(KISA)을 중심으로 침해사고 신고 체계와 기술 지원, 중소기업 정보보호 컨설팅 사업 등을 운영하고 있다. 그러나 업계에서는 이러한 대책이 사전 예방보다는 사고 이후 대응에 치우쳐 있고, 절차 역시 복잡하다고 지적한다. 사전 예방 차원의 취약점 점검과 컨설팅, 보안 가이드 제공 등도 병행하고 있지만, 이러한 지원이 현장에 충분히 알려지지 않아 접근성이 떨어진다. 특히 기업들이 해킹 사실을 신고할 경우 거래처 신뢰 하락 등 심각한 이미지 손실로 이어질 수 있다는 인식을 갖고 있어, 피해를 입고도 신고를 망설이거나 덮어버리는 사례가 많다.</p> <p contents-hash="7cbe54df0f1fb8d98b6b986bb74faa8ff3465319615f9f42e9d9b9c4ea965ff1" dmcf-pid="1zE7l5SrAB" dmcf-ptype="general">정부도 문제의식은 공유하고 있다. 앞서 배경훈 부총리 겸 과학기술정보통신부 장관은 지난해 취임 50일 기자간담회에서 정보보호 분야의 현장 지원을 강화하겠다는 입장을 밝힌 바 있다. 배 부총리는 당시 "대기업이나 통신사는 사고 발생 시 대응할 수 있는 자본력과 투자 여력이 있지만, 중소기업은 같은 수준의 정보보호 투자를 감당하기 어렵다"며 "정부 차원에서 중소기업 해킹 피해를 더 심각한 문제로 보고 있으며, 중소기업을 포함한 전반적인 정보보호 지원을 고려하고 있다"고 말했다.</p> <p contents-hash="90d245759279794eaf427d9c8b4704ea23cc148259013a69d15a49717990f62d" dmcf-pid="tqDzS1vmcq" dmcf-ptype="general">이런 배경에서 정부는 이달중 '범부처 2차 정보보호 종합대책'을 내놓을 예정이다. 이 대책은 지난해 발표된 1차 대책의 연장선에서 마련된 것으로, 당초 연말에 발표될 계획이었으나 논의가 지연되며 올해로 넘어왔다. 정부는 이번 대책을 통해 중소기업 등 산업 현장을 중심으로 한 정보보호 지원 체계를 강화한다는 방침이다.</p> <p contents-hash="8e608dc5132f23af2339403fd0fd4169ec21e4573676fcc20f1f8897712efbc5" dmcf-pid="FBwqvtTsaz" dmcf-ptype="general">이해민 국회 과학기술방송통신위원회 의원은 "랜섬웨어 피해 신고를 한 기업 중 70% 이상이 중소기업이고, 그중에서도 제조업이 최대 표적이 되고 있다는 점은 우리 산업 보안이 구조적으로 취약하다는 신호"라며, "중소기업이 부족한 예산 속에서도 핵심 데이터를 지킬 수 있도록 국가 차원의 보안 인프라 지원이 확대되고, 정책 설계 역시 재구성돼야 한다"고 지적했다.</p> <p contents-hash="d27208f6c9d798907fca452b991bd3617fd5d65ad799e9a497e09992b3eaff36" dmcf-pid="3brBTFyOA7" dmcf-ptype="general">박유진 기자 genie@asiae.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 아시아경제. 무단전재 및 재배포 금지.</p> 관련자료 이전 그라비티, ‘RO선경전설: 세계지려’ 타이베이 게임쇼 참가 01-26 다음 '유도 영웅' 하형주, 국립스포츠박물관에 올림픽 금메달 등 기증 01-26 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
