국내기업 10곳 중 7곳, 정보침해 사고 겪고도 무대책 작성일 09-23 69 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">기업 67.7% “별다른 활동 수행 안해” <br>2회 이상 반복된 신고 건수도 510건 <br>글로벌 해커들 표적에도 안일한 대응</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="BQPntBqyYZ"> <figure class="figure_frm origin_fig" contents-hash="614f3e4cac152708002b2139f8f1a626390aa54ade0fa48aaa2aed6a9f671fb7" dmcf-pid="bxQLFbBWXX" dmcf-ptype="figure"> <p class="link_figure"><img alt="KT, 롯데카드 등의 주요 기업이 해킹 사태가 잇따르고 있는 가운데 정보 침해 사고를 겪고도 이에 대응하지 않는 국내 기업이 10곳 중 7곳에 육박하는 것으로 나타났다. 사진은 지난 9일 한 시민이 서울의 KT 판매점 앞을 지나고 있는 모습 [연합]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/23/ned/20250923113350808uxvj.jpg" data-org-width="1280" dmcf-mid="qKDlPLnb15" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/23/ned/20250923113350808uxvj.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> KT, 롯데카드 등의 주요 기업이 해킹 사태가 잇따르고 있는 가운데 정보 침해 사고를 겪고도 이에 대응하지 않는 국내 기업이 10곳 중 7곳에 육박하는 것으로 나타났다. 사진은 지난 9일 한 시민이 서울의 KT 판매점 앞을 지나고 있는 모습 [연합] </figcaption> </figure> <p contents-hash="9efc65b1286d13657f7b739c4dedb9a56089f1a93f6ffd6e3f3781ec4c867ada" dmcf-pid="KMxo3KbYZH" dmcf-ptype="general">“털리고도 방치하다 또 털렸다.” 정보 침해 사고를 겪고도 이에 대응하지 않는 국내 기업이 10곳 중 7곳에 육박하는 것으로 나타났다. 상황이 이렇다 보니 해킹을 반복적으로 당하는 곳도 수백 곳에 달하는 실정이다.</p> <p contents-hash="7ee7cf56f5e919c48d3fadab9aff8b0e4c8e255100fd26fa48075a0e9c3a5728" dmcf-pid="9RMg09KG1G" dmcf-ptype="general">최근 통신, 금융 등 산업을 가리지 않고 사이버 침해 위협이 거세지고 있는 상황에서, 기업들의 미흡한 대책은 막대한 피해로 이해질 수 있다는 우려가 커진다. 특히 글로벌 해커들이 한국을 주 표적으로 삼는 움직임이 이어지고 있어, 철저한 대책 마련이 필요하다는 지적이다.</p> <p contents-hash="08b060a4527464e584ccacef334e800a156b3539b2c8a2f9ba71850b14c1bd14" dmcf-pid="2eRap29HZY" dmcf-ptype="general">▶안일한 대책, 반복적 침해 사고로 이어져=23일 한국정보보호산업협회(KISIA)가 지난 4월 발표한 ‘2024 정보보호 실태조사’에 따르면 정보보호 침해 사고를 경험한 기업의 67.7%가 침해 사고를 겪고도 ‘별다른 활동을 수행하지 않는다’고 답했다. 겨우 32.3%만 정보 침해 사고에 따른 대응을 한다고 답했다.</p> <p contents-hash="d5867c986034375bb8cfe1e79296a759c59a42f460069a030005f524ae6c3a15" dmcf-pid="VdeNUV2XXW" dmcf-ptype="general">대응책으로는 ‘정보보호 관련 제품 및 설루션 구축 및 고도화’가 11.7%로 가장 많았다. 그 뒤를 ‘사내 IT 시스템의 위탁관리 업체에 대한 피해 보상 요구’(11.3%)가 이었다. ‘내부 정보보호 정책 수립 또는 수정’이 9.3%, ‘정보보호 분야 전문기관 또는 전문가 자문’이 1.5%를 차지했다.</p> <p contents-hash="ccaa1ac9a653578da014ab45fdbea18156e1efeed86954cc19cf393ec126f540" dmcf-pid="fkcI4JdzYy" dmcf-ptype="general">재발 방지책이라 볼 수 없는 ‘위탁관리 업체에 대한 피해 보상 요구’를 제외하면 사실상 21%만이 제대로 된 방지책을 마련하는 셈이다. 안일한 대처로 인해 반복적으로 사이버 침해 사고를 겪는 기업들도 적지 않다. 국회 과학기술정보방송통신위원회 소속 황정아 더불어민주당 의원이 한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면 2020년부터 올해 8월10일까지 최근 5년 동안 2회 이상 사이버 침해사고 신고를 접수한 건수는 510건에 달했다.</p> <p contents-hash="a604fd4b8cfe74b4d09f9328b57acf14bd0b98ec1ddc06daef2314f6aea76999" dmcf-pid="4EkC8iJqXT" dmcf-ptype="general">특히 시스템 해킹의 경우 두 번이나 당했다고 접수한 건수가 367건에 이르렀다. 3회 이상과 4회 이상도 각각 71건, 31건으로 조사됐다.</p> <p contents-hash="2feff03a23e8be4780783cec77e99c859153131e6403dca299a816b753b9e023" dmcf-pid="8DEh6niBYv" dmcf-ptype="general">업계 안팎에서는 보안을 불필요한 지출로 보는 등 낮은 보안 의식이 해커들을 불러 모은다고 지적한다. 실제로 실태조사에 따르면 전체 응답 기업의 절반 가까이가 보안 예산이 전혀 없었다. 정보보호 예산을 수립한 기업 가운데서도 75.8%가 500만원 미만의 예산을 운영하는 것으로 집계됐다. 1억원 이상을 투자하는 곳은 0.6% 뿐이었다. 아울러 정보보호 수행 인력도 평균 1.1명에 불과했다.</p> <p contents-hash="f805cfb640a7fabbb86a48ccb49382e0d5bfc5afd7698139d942360e52901d37" dmcf-pid="6wDlPLnb5S" dmcf-ptype="general">▶한국, 해커 주 표적 되는데…사이버 침해 시 막대한 피해 우려=기업의 안일한 보안 대책은 한국이 글로벌 해커들의 주 표적이 되고 있다는 점에서 더욱 우려를 키운다.</p> <p contents-hash="76e79faf0dbc91217e926f8d7f0d111f7e1cdfb34eb0620c01ebe9cc6853ef8a" dmcf-pid="PrwSQoLKZl" dmcf-ptype="general">국내 기업을 대상으로 한 해킹 사고가 매년 급증하고 있는 것도 이와 무관치 않다. 전문가들은 한국의 사이버 침해 증가 위험성을 지속적으로 경고해 왔다. 지난 4월 국내 해킹 사고를 예견한 대만 보안 기업 ‘팀티5(TeamT5)’는 이날 헤럴드경제와 서면 인터뷰에서 “자사 조사에 따르면 해커 그룹은 한국을 지속해서 표적 삼고 있다”며 “지정학적으로 전략적인 위치에 있어 지역 안보 등을 고려했을 때 한국이 핵심적인 역할을 담당하고 있기 때문”이라고 설명했다.</p> <p contents-hash="9f0c196dc5b4b5d8c68f5c54e01448868ad6f1ec819de59b9f548823b34bbdb5" dmcf-pid="Qmrvxgo9Hh" dmcf-ptype="general">통신, 금융, 의료 등 민감한 정보가 집약되는 산업으로 해커의 공격이 집중돼, 피해가 막대해질 수 있다는 점도 우려다.</p> <p contents-hash="a8c79585d9968f15d375fd202638899dd9539f3218df83db8156f6fc6059a591" dmcf-pid="xsmTMag21C" dmcf-ptype="general">팀티5는 “통신사가 갖춘 중요한 인프라는 민감 데이터뿐만 아니라 향후 공격에 대한 잠재적인 감시 기능이나 접근 경로를 제공한다”며 “침입이 성공하면 공격자는 개인식별정보(PII)를 악용해 피싱이나 기타 소셜 엔지니어링 작업을 수행할 수 있다”고 했다. 그러면서 “대만은 통신, 의료, 에너지 부문을 대상으로 중국 APT 그룹의 지속적 활동이 관찰됐으며, 인도와 미얀마도 마찬가지의 행태를 보였다”고 덧붙였다. 박혜림 기자</p> </section> </div> <p class="" data-translation="true">Copyright © 헤럴드경제. 무단전재 및 재배포 금지.</p> 관련자료 이전 KAIST 석학, '미국 제재' 중국 대학으로…두뇌 유출 논란(종합) 09-23 다음 “간식·라면에 무료입장까지”…경륜·경정, 가을맞이 이벤트 ‘풀코스’ 09-23 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
