“1억원 아끼려다 30억 뜯겼다” 설마 했는데…마침내 드러난 ‘충격’ 실상 작성일 04-16 46 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="yaNGxDb0tv"> <figure class="figure_frm origin_fig" contents-hash="8677e6b5a6447860b735d71fbb55e8ce9da51f27855ed0976151c01805728974" dmcf-pid="WNjHMwKp5S" dmcf-ptype="figure"> <p class="link_figure"><img alt="해당 사진은 기사 본문과 관계없습니다. [123RF]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/16/ned/20260416194214045moui.jpg" data-org-width="1280" dmcf-mid="fZpdWBmjZX" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/16/ned/20260416194214045moui.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 해당 사진은 기사 본문과 관계없습니다. [123RF] </figcaption> </figure> <p contents-hash="3deb669f7b278925d29daae5361efc809d3e708fbe2aa2433d2b65376e007b02" dmcf-pid="YogWPkqF5l" dmcf-ptype="general">[헤럴드경제=고재우 기자] “첫 번째 해커 10억원, 두 번째 해커 10억원, 세 번째 해커 10억원…그런데 컨설팅 비용을 아까워해요.”</p> <p contents-hash="fdfe8634eff75f83e605b2c3ae28c45dd4bb87c2bb3318d02c509e7866ea6650" dmcf-pid="GgaYQEB3Gh" dmcf-ptype="general">이호석 SK쉴더스 EQST 랩팀 팀장은 기업들의 정보보호 ‘투자’에 대한 인식을 설명하며 이처럼 아쉬움을 나타냈다.</p> <p contents-hash="f635f17aec8506e65686f12a53eb87a888338719a61949a841a098354e163612" dmcf-pid="HaNGxDb0XC" dmcf-ptype="general">‘랜섬웨어’로 해커들의 대상이 된 A 기업은 첫 번째 해커의 요구를 들어준 후, 또 다른 해커들의 집중 타깃이 됐다. 두 번째 해커에게 다시 10억원을 지급하고 나니, 세 번째 해커가 나타나 10억원을 또 요구했다.</p> <p contents-hash="25715ff5e93354f48c155687b7d5ca0e5a1213241b9bbb38b92bb6f5595db241" dmcf-pid="XNjHMwKp5I" dmcf-ptype="general">이윽고 네 번째 해커까지 등장하자 더 이상 참지 못하고 보안업체를 찾았다. 그러나 A 기업은 컨설팅 비용 1억원에 대해 난색을 보였다. 해커에게 30억원을 지급하면서도 정작 사이버보안에 1억원을 투자하는 것은 망설인 것이다.</p> <p contents-hash="ea7404ab1eba690bb8ff4300556ded6f36adf9bad84b787d34dad0e0bb951cb8" dmcf-pid="ZjAXRr9U1O" dmcf-ptype="general">비단 A 기업뿐만이 아니다. 국내 기업들이 사이버보안에 대한 ‘중요성’은 인지하고 있으나, 정작 ‘투자’에 대한 필요성 인식은 여전히 부족한 것으로 나타났다.</p> <p contents-hash="fcefe63fe4f7002d2de6447c47f4d611742c534f9a0c7d8815acc7d44b4c67a8" dmcf-pid="5AcZem2uts" dmcf-ptype="general">16일 시스코가 공개한 ‘2025 시스코 사이버 보안 준비 지수(응답 국내 기업 200곳)’에 따르면 응답 국내 기업 93%가 ‘IT 인프라 업그레이드를 계획하고 있다’고 밝혔다.</p> <p contents-hash="48c57afc8c7252ab59382cd5c0ac4e513087a6d412d7e7acfc53adf7a4179411" dmcf-pid="1ck5dsV7Gm" dmcf-ptype="general">반면 ‘사이버보안에 IT 예산 10% 이상을 할당했다’고 답한 기업은 33% 불과했다. 이는 전년 대비 7% 감소한 수치다.</p> <p contents-hash="7d0bb11ea5d658ed043ec349afe1195d8c52613c22e273ec79d6501e8e7a511a" dmcf-pid="tkE1JOfz5r" dmcf-ptype="general">시스코는 “위협이 줄어들지 않는 상황에서 포괄적 방어 전략에 대한 집중 투자 필요성이 더욱 두드러지고 있다”고 평가했다.</p> <figure class="figure_frm origin_fig" contents-hash="9ddd87c90b7ac4463db1542407cd31969967f9d4c9238f126089788602eb4ebf" dmcf-pid="FEDtiI4q1w" dmcf-ptype="figure"> <p class="link_figure"><img alt="SK쉴더스 시큐디움 센터 내 관제센터 모습. 직원 전면에 위치한 대시보드에 지난 일주일간 사이버공격 현황이 표시돼 있다. [SK쉴더스 제공]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/16/ned/20260416194214330lmox.jpg" data-org-width="1280" dmcf-mid="xYy9wZLx5T" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/16/ned/20260416194214330lmox.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> SK쉴더스 시큐디움 센터 내 관제센터 모습. 직원 전면에 위치한 대시보드에 지난 일주일간 사이버공격 현황이 표시돼 있다. [SK쉴더스 제공] </figcaption> </figure> <p contents-hash="d73b60d40a3ecc248685d2ef13ef63328a83e9b8de5ddacedc0760f6ee395611" dmcf-pid="3YGfstaetD" dmcf-ptype="general">다른 통계 역시 상황은 유사하다. 과학기술정보통신부가 정보보호산업협회와 함께 실시한 ‘2025년 정보보호 실태조사’ 결과에 따르면, 조사 대상 중 정보보호 예산을 실제로 사용하는 기업은 54.8%에 그쳤다.</p> <p contents-hash="542342b6299e48f3ae9d0c9455c10cb80040ebecafff0e87818a3ef9914a410c" dmcf-pid="0GH4OFNdXE" dmcf-ptype="general">그나마 투입된 예산도 제품 유지보수(78.0%), 폐쇄회로(CC)TV 설치·증설(57.4%) 등 기초 영역에 그쳤다.</p> <p contents-hash="8033bb3dbceb60084f77a9292203c43a4e5bb3b8d4536259625acd95e82b4ad6" dmcf-pid="pHX8I3jJ5k" dmcf-ptype="general">정보보호 전담 조직을 갖춘 기업은 35.3%에 불과했고 기업 규모가 작을수록 교육 실시율이 낮았다.</p> <p contents-hash="606dac84bcdba32cb64fa1b58595a3bede4490a23b172db714af2dc5846a19b9" dmcf-pid="UXZ6C0Aitc" dmcf-ptype="general">침해 대응 능력 역시 한계를 드러냈다. 기업의 침해사고 경험률은 0.2%로 낮았지만, 7.5%는 침해 여부 자체를 인지하지 못했다고 답했다.</p> <p contents-hash="c2e1150e33d51e3369593a3198ad3f9a74c2c6cfb64130cd4151bfc7b19fb962" dmcf-pid="uZ5PhpcnGA" dmcf-ptype="general">최근 AI 보안 위협까지 고조된 만큼, 기업의 인식 개선이 시급하다는 지적이다. 앤트로픽이 개발한 인공지능(AI) 모델 ‘미토스’가 보안 취약점을 찾아내고, 시스템 공격까지 수행할 수 있다는 사실이 알려지면서 세계 각국 사이버보안에 초비상이 걸렸다.</p> <p contents-hash="4dbcb058878bf19c7ee67f46d31bdd0b21af6f19ece08823f35b4c87d7efe7d0" dmcf-pid="751QlUkLXj" dmcf-ptype="general">특히 업계에서는 2~3년 전부터 AI를 통한 사이버공격 혹은 방어 가능성에 대한 논의가 지속적으로 이어져 오고 있음에도, 기업들이 사이버보안 투자에는 소극적이란 비판이 꾸준히 제기돼 왔다.</p> <p contents-hash="d8ca4329016cbfef5d4e7d929c19bdd7c1b032ac6966560a4bbacf7d59fbe20b" dmcf-pid="z1txSuEo1N" dmcf-ptype="general">이 팀장은 “랜섬웨어로 해커들에게 한번 돈을 뜯기게 되면, 연이어 해커들의 표적이 될 수밖에 없다”며 “네 번째 해커에게까지 협박받고서야 찾아온 기업인데, 컨설팅 비용 1억원에 난색을 보여서 당황스러웠다”고 말했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 헤럴드경제. 무단전재 및 재배포 금지.</p> 관련자료 이전 '첫 번째 남자' 함은정, '결혼 강요' 오현경에 귀싸대기 [종합] 04-16 다음 전 UFC 스타 마크 헌트, 스토킹·가정폭력 혐의로 체포 04-16 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
