“언제 털릴지 조마조마”…잇단 해킹사고 막으려면 투자 급한데, K보안 흔들 작성일 02-15 41 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="bL0ITL4qlY"> <figure class="figure_frm origin_fig" contents-hash="4ea25ce9e31afc129014ec8d9a7f807f0787c5c09049ed88226dc48616847b84" dmcf-pid="KopCyo8BWW" dmcf-ptype="figure"> <p class="link_figure"><img alt="[챗GPT]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202602/15/mk/20260215101802769iphs.png" data-org-width="700" dmcf-mid="znhGtDJ6hX" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202602/15/mk/20260215101802769iphs.png" width="658"></p> <figcaption class="txt_caption default_figure"> [챗GPT] </figcaption> </figure> <div contents-hash="c9ec74a7cdbdf690438dcfaa0538a67b9dd187d83dc4f4ecb0d07ad3e050c88f" dmcf-pid="9gUhWg6bWy" dmcf-ptype="general"> 인공지능(AI)·클라우드 확산으로 사이버 공격이 국가 기반시설과 기업 경영을 직접 위협하는 국면에 접어들었지만 한국의 보안 투자와 정책 대응은 여전히 ‘사고 이후 대응’ 수준에 머물러 있다는 지적이 거세다. </div> <p contents-hash="c7658e765cfedf8f51a77db9cd7caf9717fd132606239a3b68b122f5d8551c09" dmcf-pid="2aulYaPKST" dmcf-ptype="general">정부 역시 사이버 보안 경쟁력 강화를 위한 상시적인 정책 콘트롤타워를 구축하지 못한 채 예산과 제도 측면에서 보안을 후순위로 다루고 있다는 평가가 나온다. 이 같은 구조적 공백은 민간 기업의 저투자와 맞물려 국내 보안 산업 생태계 전반의 경쟁력을 약화시키고 있다는 지적이다.</p> <p contents-hash="72a59b92f86c3bc0daca2ce52f3f2a93f9139f620ed56872cf43cf89c210ccd4" dmcf-pid="VAqTXAMVyv" dmcf-ptype="general">한국의 사이버 보안 투자와 대응 체계가 공격 고도화 속도를 따라가지 못하고 있다는 지적은 통계로도 확인된다.</p> <p contents-hash="4a405d5e43d8a8c8e7a2e6dfd5a9789c1b294fe5d95155e57f63719f0fad233e" dmcf-pid="fcByZcRfCS" dmcf-ptype="general">과기정통부와 한국인터넷진흥원(KISA)이 지난달 27일 발표한 ‘2025년 사이버 위협 동향 및 2026년 전망’ 보고서에 따르면 지난해 민간 분야 침해사고 신고 건수는 총 2383건으로 집계됐다. 이는 전년(1887건)보다 26.3% 증가한 수치로, 관련 통계 집계 이후 역대 최대 규모다.</p> <p contents-hash="9686a264a5f1e99b67ab512499a987b00c4ef0a7e62c47925332b25c9d03af6f" dmcf-pid="4kbW5ke4hl" dmcf-ptype="general">특히 증가세는 하반기에 더욱 가팔랐다. 지난해 상반기 침해사고 신고는 1034건으로, 전년 동기 대비 15% 증가했지만, 하반기에는 1349건으로 전년 동기 대비 37%나 급증했다.</p> <p contents-hash="e849cd3cf67c1e5e61da0558290e29c9d9e5bec8382ccc2f30599787072397ee" dmcf-pid="8EKY1Ed8Ch" dmcf-ptype="general">공격 유형도 고도화되고 있다. 디도스(DDoS) 공격은 588건으로 전년 대비 2배 증가했으며, 랜섬웨어 신고 역시 274건으로 40% 이상 늘었다. 서버 해킹은 전체의 44.2%를 차지하며 여전히 가장 높은 비중을 기록했다.</p> <figure class="figure_frm origin_fig" contents-hash="a1e31e1b83e70d2c1bd46befa43475f228867ba202c44b9fef4f201bee49cb21" dmcf-pid="6D9GtDJ6yC" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202602/15/mk/20260215101804070bpev.png" data-org-width="700" dmcf-mid="qKA4MFSrWH" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202602/15/mk/20260215101804070bpev.png" width="658"></p> </figure> <div contents-hash="afbdb39b66893c43ddfe3ac2b22df3892bb2e2a5145c5d405c289c6dd0874379" dmcf-pid="Pw2HFwiPlI" dmcf-ptype="general"> 침해사고 양상이 통신·유통·금융 등 국민 생활과 직결된 인프라 영역으로 확산되면서 파급력도 커지고 있다. 단순 시스템 침입을 넘어 장기 잠복 후 정보 탈취, 인증 체계 교란, 고객 데이터 대량 유출 등 복합 공격이 잇따르고 있다. 특히 대규모 개인정보 유출 이후 이를 악용한 2차 피싱과 스미싱 공격이 증가하면서 기업 보안 실패가 곧 소비자 피해로 직결되는 구조가 고착화되고 있다는 분석이다. </div> <p contents-hash="c1c9885e8baf44b7dc3192a52157cf70934b3e49ec24bebc388d9e4f084ac923" dmcf-pid="QrVX3rnQTO" dmcf-ptype="general">보안 전문가들은 공격은 이미 전시(戰時) 체제로 진입했지만, 기업 보안 체계는 여전히 평시 기준에 머물러 있다고 지적한다. AI 기반 자동화 공격, 공급망 침투, 클라우드 네이티브 체인 공격 등 새로운 위협이 올해 본격화될 것으로 전망되는 상황에서, 보안을 비용이 아닌 핵심 경영 인프라로 인식하는 구조 전환이 시급하다는 목소리가 커지고 있다.</p> <p contents-hash="c8822905e41bf19b8a847bb91cee300289b87b860a1cf7e6ddcfeff962d8fd7d" dmcf-pid="xmfZ0mLxCs" dmcf-ptype="general">특히 내부와 외부를 구분하지 않고 모든 접근을 검증하는 ‘제로 트러스트(Zero Trust)’ 보안 모델을 전사적으로 도입하고, 정보보호 공시 의무 대상을 확대하는 등 실효성 있는 정책 드라이브가 필요하다는 제언도 나온다.</p> <p contents-hash="4af46e10a6bc52faf4b87f5a91083d009de64440776baf09b0c8ecb337c485f0" dmcf-pid="yKCiNK1yym" dmcf-ptype="general">하지만 이처럼 사이버 위협이 가중되고 있는 상황임에도 국내 기업들의 보안 투자 수준은 여전히 미흡하다는 평가가 나온다. 실제로 KISA의 정보보호 공시 통계에 따르면 지난해 공시대상 773개 기업의 정보기술(IT) 투자 대비 정보보호 투자 비중은 6.3%에 머물고 있다.</p> <figure class="figure_frm origin_fig" contents-hash="497ed9c292b61369dd3c90925930eaf0fbb790ae95cf0fdd332fb8907990af65" dmcf-pid="WopCyo8Bvr" dmcf-ptype="figure"> <p class="link_figure"><img alt="[매경DB]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202602/15/mk/20260215101805346nfxp.jpg" data-org-width="523" dmcf-mid="BHd79yDglG" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202602/15/mk/20260215101805346nfxp.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [매경DB] </figcaption> </figure> <div contents-hash="8e2b2b29417b7f0db5653d1ee59597333cd63a9bfce57c6143953ff3f600bfaa" dmcf-pid="YgUhWg6bhw" dmcf-ptype="general"> 이는 최근 수년간 6%대 초반을 크게 벗어나지 못하고 있는 수치로, 디지털 전환이 가속화되는 시점에도 보안 투자는 정체돼 있다는 지적이 제기된다. 미국 기업들이 IT 예산의 13~14%를 보안 분야에 투입하는 것과 비교하면 절반에도 못 미친다. </div> <p contents-hash="546ebee87bcbcaf116862c6e0413a46bf9ef8857980e7796832f9d17fab714a4" dmcf-pid="GaulYaPKTD" dmcf-ptype="general">매출액 대비 정보보호 투자 비중은 더욱 낮다. 기업데이터연구소 CEO스코어 분석에 따르면 국내 주요 기업들의 정보보호 투자액은 2024년 기준 2조2401억원으로, 전체 매출 대비 비중이 0.13%에 불과했다. 2022년(0.10%)보다 소폭 상승했지만 여전히 ‘0%대’에 머물고 있어 보안이 기업 경영의 핵심 투자로 자리잡지 못하고 있다는 분석이 나온다.</p> <p contents-hash="ee130dc13c04c7a391a2fbcee3582d93153eff407bcc96b648a2f41e1d3e2e9e" dmcf-pid="HN7SGNQ9SE" dmcf-ptype="general">국가 기간통신망을 운영하는 통신사들의 보안 투자 역시 글로벌 기준에는 미치지 못한다는 평가다. 2024년 공시 기준 SK텔레콤의 IT 투자 대비 보안 투자 비중은 4.1%에 그쳤고, KT는 6.4%, LG유플러스는 7.4%로 나타났다. 일부 기업이 보안 사고 이후 투자를 확대했지만 전반적으로는 최소한의 방어선 구축에 그치고 있다는 지적이다.</p> <p contents-hash="83524516758ac499d767a0e3443c87e9125f185561acefddd99cc751903160f9" dmcf-pid="XjzvHjx2vk" dmcf-ptype="general">보안 투자 정체는 산업 생태계 위축으로 이어지고 있다. 한국정보보호산업협회(KISIA) 관계자는 “국내 보안 기업들은 내수 중심의 시장 구조와 제한적인 자본 유입으로 인해 글로벌 시장에서 경쟁할 수 있는 대형 기업을 배출하지 못하고 있다”며 “CCTV 등 물리 보안 분야는 비교적 안정적인 수출 흐름을 유지하고 있지만 핵심 영역인 정보보안 소프트웨어의 글로벌 점유율은 여전히 제한적”이라고 말했다.</p> <p contents-hash="44874cfd86e5a543ffb2e9f313bec272cbf6b8076b1ac896177476e8df68db66" dmcf-pid="ZAqTXAMVWc" dmcf-ptype="general">인재 문제도 심각하다. 보안 전문인력 처우는 일반 IT 개발자나 AI 인력에 비해 낮은 수준에 머물러 있으며, 교대 근무와 높은 책임 부담까지 겹치면서 숙련 인력 이탈이 이어지고 있다. 업계에서는 글로벌 기업이나 해외 시장으로 인재가 빠져나가는 현상이 구조적으로 고착화되고 있다는 우려가 나온다.</p> <p contents-hash="3da6a5f9d63dbac0aed5f4f97ae0cfad8d7ab8e36ded1a545fe76de154f393fa" dmcf-pid="5cByZcRfTA" dmcf-ptype="general">전문가들은 국내 사이버 보안 취약성이 기술 문제가 아니라 구조와 인식 문제라고 지적한다. 인터넷진흥원장을 지낸 이원태 국민대 정보보호·AI 정책 특임교수는 “해킹 위협은 세계 최고 수준으로 고도화되고 있는데 투자와 조직은 여전히 평시 기준에 머물러 있다”며 “현 상태가 지속될 경우 가장 먼저 무너지는 고리는 통신 인프라가 될 수 있다”고 경고했다.</p> <p contents-hash="a1269f362711eebc60c1689eb64e577d0a5826a83b738ff947ae84498f655db3" dmcf-pid="1kbW5ke4lj" dmcf-ptype="general">그는 이어 “사이버 보안을 전담해 조율할 상시적인 콘트롤타워를 구축하고, 보안 투자를 비용이 아닌 경영의 핵심 가치로 끌어올리는 인식 전환이 필요하다”며 “정부가 일관된 예산 집행과 산업 육성 전략을 마련하지 않는다면 한국의 디지털 경쟁력은 근간부터 흔들릴 수밖에 없다”고 강조했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 매일경제 & mk.co.kr. 무단 전재, 재배포 및 AI학습 이용 금지</p> 관련자료 이전 ‘설 특집 콘서트 성시경’, 최고 5.2% 02-15 다음 AI로 외주 줄인다…게임사들 비용 절감 선언 02-15 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
