수원흥신소 정보 털렸는데도 일단은 축소·부인···해킹 대응, 바꿔야 산다

페이지 정보

작성자 황준영 작성일25-10-09 01:04 조회0회 댓글0건

본문

수원흥신소 지난 7월15일 KT는“5년간 정보보호 분야에 1조원 이상을 투자하겠다”고 발표했다. 대규모 해킹 사태를 겪은 SK텔레콤이 ‘정보보호 7000억원 투자’를 선언한 지 약 열흘 만이었다. 당시 KT는 “보안은 기술 문제가 아니라 기업 신뢰의 핵심 가치”라고 강조했다.
그러나 한 달여 만에 KT 무단 소액결제 사태가 발생하면서 약속은 무색해졌다. 의혹을 부인하다 뒤늦게 말을 바꾸는 대응은 신뢰를 더욱 갉아먹었다.
KT만의 문제가 아니다. 사이버 침해사고 때마다 기업들은 ‘축소·부인 뒤 정정’으로 이어지는 늑장 대응을 반복하면서 보안 체계 전반의 부실을 드러냈다. 잇따른 사고는 정부의 관리·감독 체계에도 의문을 던졌다. 땜질식 처방을 넘어 근본적인 보안 거버넌스 개선이 필요하다는 지적이 나온다.
30일 업계와 보안당국에 따르면 KT는 지난달 1일 경찰에서 무단 소액결제 피해 신고를 전달받았지만 나흘이 지난 5일에서야 비정상 소액결제를 차단했다. 이번 사태를 단순 스미싱(문자를 통한 사기)으로 오판한 결과였다. “개인정보 유출은 없다”던 입장도 뒤집혔다. 앞서 늑장 신고, 고객 공지 등 초동 대응 부실로 비판을 받은 SK텔레콤의 전철을 밟은 것이다.
사태를 과소평가한 대응은 롯데카드에서도 되풀이됐다. 롯데카드는 지난달 18일 297만명의 고객 정보 약 200GB(기가바이트)가 유출됐다고 발표했다. 당초 금융당국에 보고한 유출 규모는 실제의 100분의 1 수준인 1.7GB였다. 초반에는 홈페이지에 “정보 유출은 없다”는 공지를 띄우기도 했다.
부실 대응의 배경으로는 법적·평판 리스크에 대한 공포, 외주 의존 등으로 인한 내부 파악 지연이 꼽힌다. 곽진 아주대 사이버보안학과 교수는 “기업 이미지 훼손을 우려해 쉬쉬하다가는 결국 더 큰 타격을 입고 더 많은 비용을 치르게 된다는 점을 간과한 것”이라고 지적했다.
안일한 인식은 수치로도 확인된다. 과학기술정보통신부의 ‘2024 정보보호 실태조사’ 결과를 보면 침해사고를 경험한 기업 가운데 별다른 사후 대응을 하지 않은 비율이 67.7%에 달했다. 대응에 나선 기업도 보안 솔루션 구축·고도화(11.7%), 위탁관리 업체에 피해 보상 요구(11.3%), 내부 정책 수립·수정(9.3%) 수준에 머물렀다. 침해사고를 당하고도 신고하지 않은 비율은 80.4%나 됐다. 자체 정보보호 정책을 수립한 기업은 51.6%, 정보보호 조직을 둔 곳은 32.6%에 불과했다.
‘IT 강국’은 초고속 인터넷과 모바일 전환이 빨랐다는 의미일 뿐 보안은 뒷전이었다. ‘빨리빨리’로 압축되는 속도 우선 문화 속에서 보안이 후순위로 밀렸다는 게 전문가들의 진단이다. 곽 교수는 “속도가 빨라진다는 건 공격을 통해 침투할 수 있는 속도도 빨라진다는 얘기”라며 “잇따른 보안사고들은 IT 강국의 어두운 이면”이라고 짚었다.
한국인터넷진흥원(KISA) 원장을 지낸 이원태 국민대 특임교수도 “빠른 출시, 외주 의존, 체크리스트 위주로 흘러 ‘보안 내재화’(설계 단계부터 보안을 종합적으로 고려) 원칙이 뒤로 밀렸다”며 “이번 사태는 신뢰의 위기이자 체질 개선의 마지막 경고라고 볼 수 있다”고 말했다. 이 교수는 “속도 경쟁에서 ‘안전이 경쟁력’으로의 인식 전환이 필요하다”며 “안전하게 만든 제품이 결국 더 빨리 나간다, 잘 팔린다는 생각으로 전환할 때”라고 했다.
현재 민간 분야 침해사고는 과학기술정보통신부 산하 KISA, 금융권은 금융위원회 산하 금융보안원, 공공·안보는 국가정보원이 대응하는 식으로 권한이 분산돼 있다. 이런 분산 구조로는 날로 정교해지는 사이버 공격에 제대로 대응하기 힘들다는 우려도 꾸준히 제기됐다.
침해사고 때마다 범정부 사이버 보안 컨트롤타워를 구축하려는 움직임이 일어났지만 번번이 흐지부지됐다. 정부가 ‘인공지능(AI) 3강’ 도약을 목표로 하는 상황에서 사이버 보안 체계 구축의 시급성은 한층 커졌다. 임종인 고려대 정보보호대학원 명예교수는 “사이버 공격 대응은 결국 속도의 싸움인데, 컨트롤타워가 분산돼 있으면 빠르게 의사결정을 할 수 없다”며 “부처들이 합동으로 움직이는 강력한 지휘체계가 필요하다”고 말했다.
국가안보실은 관계부처와 함께 정보보호 종합대책을 마련 중이다. 당초 9월 말 발표 예정이었지만 국가정보자원관리원 화재로 인한 정부 전산망 마비 사태로 미뤄졌다.
기업·기관이 정부가 정한 항목을 지켰는지만 따지는 방식의 관리·감독 체계에서 벗어나야 한다는 목소리도 있다. 김태성 충북대 경영정보학과 교수는 “기업 스스로 무엇이 중요한지 정의하고 이를 프로세스에 내재화하는 문화가 자리잡아야 한다”며 “보안 정책 거버넌스의 목표는 항목 준수가 아니라 프로세스가 제대로 작동하는지를 점검하는 방향이어야 한다”고 말했다.
만화 <슬램덩크>의 주무대인 일본 가나가와현 가마쿠라시의 한 철도 건널목이 오버투어리즘(과잉 관광)으로 인해 몸살을 앓고 있다.
가나가와신문 등 일본 현지 언론들은 1일부터 시작된 중국의 황금연휴를 맞아 가마쿠라시가 원래 2명이었던 에노시마전철(에노덴) 가마쿠라고교앞역의 철도 건널목 경비원을 7명으로 늘렸다고 2일 보도했다. 연휴 기간 관광객이 급증할 것이라는 예상에 따른 안전조치다.
가마쿠라고교앞역의 바다가 보이는 철도 건널목은 만화 <슬램덩크>에 등장했던 곳으로, 일본인은 물론 해외 관광객들에게도 인기가 많은 관광지다. 최근에는 <슬램덩크>를 원작으로 삼은 영화인 <더 퍼스트 슬램덩크>가 인기를 끌면서 사진을 찍기 위해 찾아오는 이들이 더욱 많아진 상황이다.
특히 관광객들 중에는 <슬램덩크> 애니메이션의 오프닝 장면을 따라 하기 위해 차도에서 사진을 찍는 이들도 많다. 슬램덩크 주인공인 강백호(일본명 사쿠라기 하나미치)가 전철이 통과하는 것을 기다리다가 역시 주인공인 채소연(일본명 아카기 하루코)에게 손을 흔드는 장면과 같은 모습으로 사진을 찍으려는 것이다.
가마쿠라시는 지난달 13~16일 가마쿠라고교앞역 건널목에서 경비원들이 안내한 관광객 수를 헤아린 결과 13일 1637명, 14일 3361명, 15일 2505명, 16일 1987명이 사진을 찍기 위해 현장을 찾았다고 밝혔다. 가마쿠라시는 상시적으로 20~100명이 현장에 있었다고 설명했다.
현지에서는 인파가 몰리면서 안전사고가 발생할 수 있다는 우려도 높아지고 있다. 실제 에노덴의 다른 건널목에서는 홍콩에서 온 어린이가 전동차와 부딪치는 사고가 발생하기도 했다.
이로 인해 가마쿠라시는 2017년부터 안전사고 예방을 위해 경비원 1명을 배치해 왔으며, 지난해에는 경비원을 2명으로 늘린 바 있다. 경비원들은 건널목과 인근 차도 등에서 “위험하니까 차도에 나가지 마세요” “보도로 돌아오세요” 등의 내용으로 안내를 하고 있는데, 이를 따르지 않는 관광객들과 말다툼이 벌어지는 경우도 발생하고 있다.
일부 관광객들이 공원에서 몸을 씻거나 주민들을 위협하는 등 주변 주민들에게 피해를 주는 경우도 발생하고 있다. 이로 인해 가마쿠라고교앞역 건널목은 대표적인 오버투어리즘 사례로 꼽히고 있다.
가마쿠라시는 중국의 황금연휴가 끝난 뒤에도 경비원 수를 5명으로 유지할 계획이다. 국경절과 중추절(추석)이 겹친 중국의 황금연휴는 1일부터 8일까지 총 8일간이다.
도널드 트럼프 미국 대통령이 김정은 북한 국무위원장과 “전제조건 없이 대화할 의사를 갖고 있다”고 백악관이 30일(현지시간) 밝혔다. 이는 비핵화를 안건에서 제외한 북·미 정상회담이 열릴 수 있음을 시사하는 것이어서 주목된다.
백악관 관계자는 이날 한국 언론에 보낸 서면 논평에서 비핵화 의제를 제외한 북·미 정상회담이 성사될 가능성에 대해 “트럼프 대통령은 김 위원장과 아무 전제조건 없이 대화하는 것에 여전히 열려 있다”고 밝혔다.
그러면서 “트럼프 대통령은 첫 임기 동안 김 위원장과 한반도를 안정화하는 3차례의 역사적 정상회담을 가졌다”며 북한과의 대화 의지를 다시 한번 강조했다. 트럼프 대통령과 김 위원장은 2018년 6월 싱가포르, 2019년 2월 베트남 하노이, 2019년 6월 판문점에서 만났다.
이날 논평은 지난 21일 김 위원장이 최고인민회의 연설에서 “미국이 허황한 비핵화 집념을 털어버리고 현실을 인정한 데 기초하여 우리와의 진정한 평화 공존을 바란다면 우리도 미국과 마주 서지 못할 이유가 없다”고 밝힌 다음 날 백악관이 내놨던 논평과 비교하면 표현이 달라진 것이다. 당시 백악관은 “트럼프 대통령은 북한의 완전한 비핵화를 달성하기 위해 김 위원장과 계속해서 대화할 의향이 있다”고 밝힌 바 있다.
다만 백악관 관계자는 “미국의 대북 정책은 변함이 없다”고 강조했다. 이는 북한의 완전한 비핵화라는 기존 미국 정부의 원칙과 목표에 변화가 없다는 점을 시사한 것이다.
따라서 백악관이 이번 논평에서 비핵화를 명시하지 않은 것은 일단 북·미 대화 분위기를 조성하는 것이 더 중요하다는 판단에 따른 것으로 보인다.
비핵화 의제가 제외된다면 북·미 정상회담 추진은 급물살을 탈 가능성이 있다. 트럼프 대통령은 올해 1월 취임 이후 김 위원장과 만나고 싶다는 의사를 여러 차례 밝혀 왔다. 김 위원장도 지난 21일 “개인적으로 트럼프에게는 좋은 추억을 가지고 있다”면서 우호적인 신호를 보냈다.
이에 따라 10월 말 경주 아시아태평양경제협의체(APEC) 정상회의를 계기로 한국을 방문할 예정인 트럼프 대통령과 김 위원장과의 ‘깜짝 만남’이 성사될 수 있을지 관심이 커질 것으로 보인다.

댓글목록

등록된 댓글이 없습니다.

댓글쓰기

이름필수
비밀번호필수
비밀글사용
자동등록방지	자동등록방지 자동등록방지 숫자를 순서대로 입력하세요.
내용

수원흥신소 정보 털렸는데도 일단은 축소·부인···해킹 대응, 바꿔야 산다 > 제품갤러리

제품갤러리 목록

수원흥신소 정보 털렸는데도 일단은 축소·부인···해킹 대응, 바꿔야 산다

페이지 정보

관련링크

본문

댓글목록