"보안의 외주화…체질개선 없으면 화이트해커 키워도 해결불가" 작성일 09-28 64 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">[韓 덮친 해킹 공포]⑨ 보안직무 중요한데 적절한 보상 없어<br>연속성 있는 보안 체계 중요…사이버위기관리단 역할 강화해야</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="Fh0iSwqyYA"> <p contents-hash="3cc5265dbc959424c35cb4e3ff0b53813323434b04dde6e29044519487ef23de" dmcf-pid="3s5MOAphXj" dmcf-ptype="general"> [편집자주] 위협을 넘어 공포다. 해킹이 일상화되며 매일 사용하는 휴대폰과 신용카드 안전을 걱정해야할 처지다. 북한, 중국, 러시아발 해킹 공격은 국가기관 전체를 위협한다. 정부가 해킹과의 전쟁을 선포했지만 적을 알지 못하면 방어에 성공하기 어렵다. 해커 집단의 수법을 추적 분석하고 보안 강화를 위해 어떤 부분을 정비해야할지 다각도로 따져봐야 할 시점이다.</p> <figure class="figure_frm origin_fig" contents-hash="21076a62df285423ab910cbf49af887bec0b4c8359f0650298c75915dd6502e3" dmcf-pid="0O1RIcUlHN" dmcf-ptype="figure"> <p class="link_figure"><img alt="ⓒ News1 김초희 디자이너" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/28/NEWS1/20250928070115311ontn.jpg" data-org-width="1400" dmcf-mid="58qNGCVZtE" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/28/NEWS1/20250928070115311ontn.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> ⓒ News1 김초희 디자이너 </figcaption> </figure> <p contents-hash="24a98cd7b6bc76918c4789d3966424e284106c0706a8d1fb38705b3efc68049f" dmcf-pid="pIteCkuSGa" dmcf-ptype="general">(서울=뉴스1) 윤주영 기자</p> <blockquote class="quote_frm" contents-hash="4fc02ae3b05af80057ada86b3f270484d648e497695412600a4fcc1599d30c57" dmcf-pid="UCFdhE7vYg" dmcf-ptype="blockquote1"> "보안의 외주화, 민관 가리지 않는 시스템 구멍, 관련 인력의 전문성 부재" </blockquote> <div contents-hash="8f654b7f814b406fdaf55befed700671b3dcd879f7573eeed2781f1b5cdb4cd1" dmcf-pid="uh3JlDzTto" dmcf-ptype="general"> 올해 4월부터 굵직한 침해사고가 연이어 터지는 것을 두고 보안업계는 이같은 원인들을 문제로 지목했다. </div> <p contents-hash="8259b49ec0a3fe14549dd9c09efdab1dfd3abeee6beed485da5cdef17f92e38c" dmcf-pid="7l0iSwqyXL" dmcf-ptype="general">28일 김승주 고려대 정보보호대학원 교수는 "국가 전반 보안체계가 상당히 망가진 상태다. 어디가 문제인지 모른 채 땜질 처방만 해선 의미가 없다"며 "정부가 추진하는 화이트해커 육성도 마찬가지다. 어느 부분에서 수요가 부족한지부터 파악해야 한다"고 말했다.</p> <p contents-hash="65d38dd64f0d2ba123783dc64f3b9aeff6fe56b56d28051a80ba189b0a0b5975" dmcf-pid="zSpnvrBWYn" dmcf-ptype="general">물론 공격자 관점에서 취약점을 미리 파악하는 데는 화이트해커가 필요하다. 보안기업이 제공하는 모의해킹 서비스도 이런 취지다.</p> <p contents-hash="abac3008d1a7c611fe989b81cead64999cb7fd80e41f0c646e97786e830cd187" dmcf-pid="qvULTmbYHi" dmcf-ptype="general">다만 현재 상황은 중대 취약점 몇 개를 찾아 메꾸는 것만으로 해결되는 수준이 아니다. 이미 개별 기관이 파악하기 어려울 정도로 IT 공급망이 복잡해졌다. 이동통신 3사, 금융권 등 민간뿐 아니라 주요 행정부처까지 내부 침투에 당했다.</p> <p contents-hash="23704e685c52408a75cd53c56c54f1c1709b64cbad33b60ce6b0540b047d0f26" dmcf-pid="Bh3JlDzTYJ" dmcf-ptype="general">김승주 교수는 "시스템 차원의 근본적인 보안 내재화를 고민해야 할 때"라며 "보완해야 할 영역별로 요구되는 기술적 지식도 다르다"고 설명했다.</p> <figure class="figure_frm origin_fig" contents-hash="f0f619c96ebd8ffb28179da4ec71ee845a74727c6cdff837b5321e333a65c951" dmcf-pid="bl0iSwqyYd" dmcf-ptype="figure"> <p class="link_figure"><img alt="김영섭 KT 대표이사가 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 열린 소액결제 피해 관련 기자 브리핑에서 고개 숙여 사과하고 있다. 왼쪽부터 서창석 KT 네트워크부문장, 김 대표이사, 이현석 KT 고객(Customer)부문장. (공동취재) 2025.9.11/뉴스1 ⓒ News1 박지혜 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/28/NEWS1/20250928070115689hewj.jpg" data-org-width="1400" dmcf-mid="1R6spHe7tk" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/28/NEWS1/20250928070115689hewj.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 김영섭 KT 대표이사가 11일 서울 종로구 KT 광화문빌딩 웨스트 사옥에서 열린 소액결제 피해 관련 기자 브리핑에서 고개 숙여 사과하고 있다. 왼쪽부터 서창석 KT 네트워크부문장, 김 대표이사, 이현석 KT 고객(Customer)부문장. (공동취재) 2025.9.11/뉴스1 ⓒ News1 박지혜 기자 </figcaption> </figure> <p contents-hash="9802989de4ea39fb1323e3375176901c963720dccc6698b2b8ef6dce56e9c4a1" dmcf-pid="KSpnvrBW5e" dmcf-ptype="general">이기혁 중앙대 보안대학원 교수는 IT 인력이 각자의 담당 분야만 파악하고 있어 문제라고 했다.</p> <p contents-hash="6ea3d4b4abe5544314a30cdf9a0d7d5f7deaeca907b009ad79347fa67c359424" dmcf-pid="9vULTmbYZR" dmcf-ptype="general">이 교수는 "통신 서비스를 예로 들자면 통화 음성부터 제어망까지 다양한 구성요소가 있다. 그런데 이 전체의 서비스 흐름을 그릴 수 있는 사람이 없다"고 설명했다.</p> <p contents-hash="e871c915f52ea8c7ffb96a6e83d8b8c5b6de3a9a250c104bdb26ac2ddcf29046" dmcf-pid="2TuoysKGYM" dmcf-ptype="general">상당수 보안 서비스를 외주에 맡기는 업계 관행 때문에 문제는 심화하고 있다. 최근 한국 중소형 자산운용사 20여곳을 공격한 러시아계 랜섬웨어 조직 '치린(Qilin)'도 외주 전산업체 한 곳을 공격해 목적을 달성했다.</p> <p contents-hash="684f00b5e0a9a2f5f1c01d6080c4f7d5c1eee9275ce378d67cf4236d4d735fff" dmcf-pid="Vy7gWO9Htx" dmcf-ptype="general">이 교수는 "정보보호 최고책임자(CISO)도 전문성이 부족한 경우가 많다. 정부가 가이드라인을 낸 것만 지키려 한다"며 "기업 C레벨 임원들이 각성해야 할 문제다. 비전문 인력이라도 업무 프로세스를 따르면 기본적인 보안 요건은 충족할 수 있도록 체계를 만들어야 한다"고 말했다.</p> <p contents-hash="851e42d68f9f8bc410702115864caa1ea5ec8dd7941d80198952c785b9ced4ef" dmcf-pid="fWzaYI2XHQ" dmcf-ptype="general">실제로 홍관희 LG유플러스(032640) CISO도 올해 7월 정부 주관 '정보보호 콘퍼런스'에서 비슷한 지적을 했다. 최고경영자(CEO) 직속이라곤 해도, 보안 아젠다를 CISO 혼자서 짊어지는 구조라고 호소했다.</p> <p contents-hash="3a72271280190943f4071f537573d7f17436c077026eba327ea6513600d88b19" dmcf-pid="4YqNGCVZZP" dmcf-ptype="general">보안 직무는 낮은 보상과 책임 압박으로 인해 민관 가리지 않고 기피하는 곳이다. 보안을 시스템적으로 내재화하고 싶어도, 컨트롤타워부터가 연속성과 전문성이 떨어지는 상황이 됐다.</p> <p contents-hash="421e5f6bbefbb8de73d1cf33462bd67a03b6694cb78aabf5847e12ed945f063e" dmcf-pid="8qeSBFo9t6" dmcf-ptype="general">박기웅 세종대 정보보호학과 교수는 "보안 책임자들은 임기만 채우면 나가려고 한다"며 "계속 책임자가 바뀌다 보니 급격하게 불어난 IT·서비스 자산을 파악하는 건 더욱 힘들어졌다"고 했다.</p> <figure class="figure_frm origin_fig" contents-hash="be1b24f02339961ef041463978042b28171d7aeff316b058a96e42865339a83c" dmcf-pid="6Bdvb3g2X8" dmcf-ptype="figure"> <p class="link_figure"><img alt="ⓒ News1 김지영 디자이너" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/28/NEWS1/20250928070115937uwfi.jpg" data-org-width="560" dmcf-mid="tfD0efIiGc" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/28/NEWS1/20250928070115937uwfi.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> ⓒ News1 김지영 디자이너 </figcaption> </figure> <p contents-hash="b6551a6c27dc4c8ac1a686830fd9a451f774b80fc93d060d1353a709657410de" dmcf-pid="PbJTK0aVY4" dmcf-ptype="general">업계 전문가들은 규제 강화나 보여주기식 투자만으론 지금의 복합위기를 해결할 수 없다고 진단한다. 민관 모두가 머리를 맞대고 제도·인프라 상의 허점부터 파악할 수 있는 콘트롤타워가 필요하다고 주문했다.</p> <p contents-hash="d072f3e5cc1e964bfddaa100d637796d321a7b5f056d97ee54451eddf1c8c2e4" dmcf-pid="QKiy9pNfYf" dmcf-ptype="general">이 때문에 국가사이버위기관리단의 역할이 중요해졌다. 국가정보원과 국가안보실을 중심으로 2023년 출범한 조직은, 고도화한 사이버 위협에 대응하는 민관 합동 체계가 그 취지다.</p> <p contents-hash="c17217927f83b0171c9b03a0449487134e3d8443377b544e28a5a87408f088ed" dmcf-pid="x9nW2Uj4tV" dmcf-ptype="general">박기웅 교수는 "국방 쪽 해킹은 국방부에서, 민간은 한국인터넷진흥원(KISA), 공공은 국가정보원 등 쪼개서 대응하는 건 문제가 있다"라며 "공격자 입장에서 보면 다 똑같은 시스템이다. 위협 동향과 주요 취약점 등을 공유하는 자리가 있어야 한다"고 설명했다.</p> <p contents-hash="ccabfce387d61471a8acc2ffff78f587e3809f8eb676c446d9a482ae13bdf90e" dmcf-pid="ys5MOAphY2" dmcf-ptype="general">legomaster@news1.kr<br><br><strong><용어설명></strong><br><br>■ 스피어피싱<br>특정 개인, 그룹 또는 조직을 대상으로 하는 피싱 공격의 한 유형. 이런 개인화한 사기는 피해자를 속여 민감한 정보를 탈취하거나, 악성 소프트웨어를 내려받게 유됴한다.<br><br>■ 랜섬웨어<br>랜섬웨어는 몸값(Ransom)과 소프트웨어(Software)의 합성어로, 시스템을 잠그거나 데이터를 암호화해 쓸 수 없도록 한 뒤 이를 인질로 금전을 요구하는 악성 프로그램이다.<br><br> </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지.</p> 관련자료 이전 '이용식 사돈' 원혁 父 목사님, 파산 위기 내몰렸다 "손녀 때문에 무리해" (아뽀TV) 09-28 다음 "요즘 폰 다 똑같다"며 등장한 낫싱 폰(3)…스마트폰에 현대미술을 얹다 09-28 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
