서진정밀-핫멜트

마사지구직 정보 털렸는데도 일단은 축소·부인···해킹 대응, 바꿔야 산다

페이지 정보

작성자 또또링2 조회Hit 63 작성일2025-10-05

본문

마사지구직 지난 7월15일 KT는“5년간 정보보호 분야에 1조원 이상을 투자하겠다”고 발표했다. 대규모 해킹 사태를 겪은 SK텔레콤이 ‘정보보호 7000억원 투자’를 선언한 지 약 열흘 만이었다. 당시 KT는 “보안은 기술 문제가 아니라 기업 신뢰의 핵심 가치”라고 강조했다.
그러나 한 달여 만에 KT 무단 소액결제 사태가 발생하면서 약속은 무색해졌다. 의혹을 부인하다 뒤늦게 말을 바꾸는 대응은 신뢰를 더욱 갉아먹었다.
KT만의 문제가 아니다. 사이버 침해사고 때마다 기업들은 ‘축소·부인 뒤 정정’으로 이어지는 늑장 대응을 반복하면서 보안 체계 전반의 부실을 드러냈다. 잇따른 사고는 정부의 관리·감독 체계에도 의문을 던졌다. 땜질식 처방을 넘어 근본적인 보안 거버넌스 개선이 필요하다는 지적이 나온다.
30일 업계와 보안당국에 따르면 KT는 지난달 1일 경찰에서 무단 소액결제 피해 신고를 전달받았지만 나흘이 지난 5일에서야 비정상 소액결제를 차단했다. 이번 사태를 단순 스미싱(문자를 통한 사기)으로 오판한 결과였다. “개인정보 유출은 없다”던 입장도 뒤집혔다. 앞서 늑장 신고, 고객 공지 등 초동 대응 부실로 비판을 받은 SK텔레콤의 전철을 밟은 것이다.
사태를 과소평가한 대응은 롯데카드에서도 되풀이됐다. 롯데카드는 지난달 18일 297만명의 고객 정보 약 200GB(기가바이트)가 유출됐다고 발표했다. 당초 금융당국에 보고한 유출 규모는 실제의 100분의 1 수준인 1.7GB였다. 초반에는 홈페이지에 “정보 유출은 없다”는 공지를 띄우기도 했다.
부실 대응의 배경으로는 법적·평판 리스크에 대한 공포, 외주 의존 등으로 인한 내부 파악 지연이 꼽힌다. 곽진 아주대 사이버보안학과 교수는 “기업 이미지 훼손을 우려해 쉬쉬하다가는 결국 더 큰 타격을 입고 더 많은 비용을 치르게 된다는 점을 간과한 것”이라고 지적했다.
안일한 인식은 수치로도 확인된다. 과학기술정보통신부의 ‘2024 정보보호 실태조사’ 결과를 보면 침해사고를 경험한 기업 가운데 별다른 사후 대응을 하지 않은 비율이 67.7%에 달했다. 대응에 나선 기업도 보안 솔루션 구축·고도화(11.7%), 위탁관리 업체에 피해 보상 요구(11.3%), 내부 정책 수립·수정(9.3%) 수준에 머물렀다. 침해사고를 당하고도 신고하지 않은 비율은 80.4%나 됐다. 자체 정보보호 정책을 수립한 기업은 51.6%, 정보보호 조직을 둔 곳은 32.6%에 불과했다.
‘IT 강국’은 초고속 인터넷과 모바일 전환이 빨랐다는 의미일 뿐 보안은 뒷전이었다. ‘빨리빨리’로 압축되는 속도 우선 문화 속에서 보안이 후순위로 밀렸다는 게 전문가들의 진단이다. 곽 교수는 “속도가 빨라진다는 건 공격을 통해 침투할 수 있는 속도도 빨라진다는 얘기”라며 “잇따른 보안사고들은 IT 강국의 어두운 이면”이라고 짚었다.
한국인터넷진흥원(KISA) 원장을 지낸 이원태 국민대 특임교수도 “빠른 출시, 외주 의존, 체크리스트 위주로 흘러 ‘보안 내재화’(설계 단계부터 보안을 종합적으로 고려) 원칙이 뒤로 밀렸다”며 “이번 사태는 신뢰의 위기이자 체질 개선의 마지막 경고라고 볼 수 있다”고 말했다. 이 교수는 “속도 경쟁에서 ‘안전이 경쟁력’으로의 인식 전환이 필요하다”며 “안전하게 만든 제품이 결국 더 빨리 나간다, 잘 팔린다는 생각으로 전환할 때”라고 했다.
현재 민간 분야 침해사고는 과학기술정보통신부 산하 KISA, 금융권은 금융위원회 산하 금융보안원, 공공·안보는 국가정보원이 대응하는 식으로 권한이 분산돼 있다. 이런 분산 구조로는 날로 정교해지는 사이버 공격에 제대로 대응하기 힘들다는 우려도 꾸준히 제기됐다.
침해사고 때마다 범정부 사이버 보안 컨트롤타워를 구축하려는 움직임이 일어났지만 번번이 흐지부지됐다. 정부가 ‘인공지능(AI) 3강’ 도약을 목표로 하는 상황에서 사이버 보안 체계 구축의 시급성은 한층 커졌다. 임종인 고려대 정보보호대학원 명예교수는 “사이버 공격 대응은 결국 속도의 싸움인데, 컨트롤타워가 분산돼 있으면 빠르게 의사결정을 할 수 없다”며 “부처들이 합동으로 움직이는 강력한 지휘체계가 필요하다”고 말했다.
국가안보실은 관계부처와 함께 정보보호 종합대책을 마련 중이다. 당초 9월 말 발표 예정이었지만 국가정보자원관리원 화재로 인한 정부 전산망 마비 사태로 미뤄졌다.
기업·기관이 정부가 정한 항목을 지켰는지만 따지는 방식의 관리·감독 체계에서 벗어나야 한다는 목소리도 있다. 김태성 충북대 경영정보학과 교수는 “기업 스스로 무엇이 중요한지 정의하고 이를 프로세스에 내재화하는 문화가 자리잡아야 한다”며 “보안 정책 거버넌스의 목표는 항목 준수가 아니라 프로세스가 제대로 작동하는지를 점검하는 방향이어야 한다”고 말했다.
유럽연합(EU) 정상들은 1일(현지시간) 러시아의 드론 등 위협에 대한 대응 방안을 논의했으나 구체적인 합의에는 이르지 못했다.
2일 AP통신과 폴리티코 유럽판 보도에 따르면 EU 정상들은 전날 덴마크 코펜하겐에서 회의를 열고 러시아가 드론과 전투기를 동원한, 이른바 ‘하이브리드 공격’으로 유럽 안보를 위협하고 있는 상황을 집중적으로 논의했다. 애초 2시간으로 예정된 방위 논의는 4시간 가까이 이어졌지만, 결론은 도출하지 못했다.
회의에서는 폴란드·루마니아 영공에 대한 무인기 침범 사례를 계기로 적대적 드론을 탐지·격추하는 ‘드론 방어망(Drone Wall)’ 구축, 러시아 침공 이후 유럽 내에 동결된 러시아 자산 1400억유로(약 230조원)를 우크라이나 지원에 활용하는 방안, 그리고 우크라이나의 EU 가입 절차 신속 추진을 위한 제도 개편 등이 주요 안건으로 논의됐다. 그러나 국가별 견해차로 구체적 진전은 없었다.
에마뉘엘 마크롱 프랑스 대통령은 “우리는 러시아와의 대치 국면에 있다”고 했고 페테리 오르포 핀란드 총리는 “사실상 하이브리드 전쟁에 가까운 상황”이라고 지적했다. 에스토니아 출신인 카야 칼라스 EU 외교안보 고위대표도 “러시아가 분명히 긴장을 고조시키고 있다”고 말했다. 메테 프레데릭센 덴마크 총리는 “우크라이나 전쟁은 우리 모두를 위협하려는 러시아의 시도”라고 규정했다.
하지만 회의장의 긴장감과 정상들의 강경 발언에도 불구하고 실제 성과는 미미했다. 참석자들은 사안의 시급성에 동의하면서도 국가 주권과 직결되는 의제라는 이유로 결정을 미뤘으며, 일부 외교관들은 “애초 단기간 내 결론을 기대하기 어려운 회의였다”고 전했다. 이로 인해 EU가 위협을 인식하면서도 행동으로 옮기지 못하는 구조적 한계가 다시 드러났다는 지적이 나온다.
그러나 러시아의 위협에 대한 공감대에도 불구하고 대응책 마련에서는 이견이 드러났다. 친러 성향의 빅토르 오르반 헝가리 총리는 우크라이나 가입 절차 간소화에 강하게 반대했고, 독일은 드론 방어망 구상에 회의적인 태도를 보였다.
제재로 묶인 러시아 중앙은행 자산을 우크라이나 지원금으로 활용하는 방안을 두고도 갈등이 이어졌다. EU 집행위원회는 벨기에 유로클리어에 예치된 동결자산 중 만기가 도래해 현금화된 1400억유로를 활용해 우크라이나에 무이자 대출 형태의 ‘배상금 대출’을 제공하자고 제안했다. 그러나 룩셈부르크 등은 법적 문제와 대출 상환 문제를 제기했다. 드미트리 페스코프 러시아 크렘린궁 대변인은 이를 두고 “절도”라며 강하게 반발했다.
이처럼 핵심 의제들이 난항을 겪으면서 EU의 대러 대응 전략은 이달 말 벨기에 브뤼셀에서 열리는 정상회의에서 다시 논의될 예정이다.
대통령이 명절마다 각계에 보내는 선물은 매년 화제가 됩니다. 무엇을, 누구에게, 어떻게 보냈는지가 하나하나 관심의 대상입니다. 특히 첫 명절 선물에서는 새로 출범한 정부의 국정철학을 엿볼 수 있다고 합니다.
이재명 대통령의 첫 추석 선물은 대통령 시계와 8도 수산물, 우리 쌀로 구성됐습니다. 키워드는 ‘5200시간’과 ‘북극항로’입니다. 이 대통령이 그간 여러 차례 강조한 ‘공직자의 1시간은 온 국민의 5200만 시간과 같다’는 철학이 특별제작된 탁상시계 2개에 담겼습니다. 또 북극항로의 거점 항구로 꼽히는 부산·울산·경남 지역 등에서 나는 8도 수산물을 통해 핵심 공약인 북극항로 개척 의지를 드러냈습니다.
지난 3월 초대형 산불이 발생한 경북 의성에서 재배된 쌀을 담아 재난·재해 피해자들에 대한 위로의 의미도 담았습니다.
윤석열 전 대통령은 2022년 취임 첫 추석 선물로 매실청·홍삼양갱·맛밤 등 특산물을 준비했습니다. 코로나19가 3년째 이어지던 시점에서 가족들과 간단한 다과라도 즐기며 회포를 풀기를 바란다는 의미라고 당시 대통령실은 설명했습니다.
매실·오미자청은 전남 순천·전북 장수, 홍삼양갱은 경기 파주, 볶음 서리태는 강원 원주, 맛밤은 충남 공주, 대추칩은 경북 경산 등에서 공수해 각 지역의 화합을 바라는 의미를 담았다고 합니다.
대통령의 선물을 받은 이들의 면면에서도 각 정부의 핵심 과제가 엿보였습니다.
이 대통령의 선물은 산업재해 희생자 유족들에게도 전달됐습니다. 대통령실이 명절 선물을 공개하며 산재 희생자들을 꼭 집어 언급한 것은 처음입니다. 대통령실은 “특히 올해는 우리 사회의 노동 현장에서 땀 흘려 일하다 안타깝게 생을 마친 산업재해 희생자 유가족분들에게도 선물을 전달하며, 국민의 아픔을 함께 나누려는 정부의 의지를 담았다”고 밝혔습니다.
윤 전 대통령은 첫 추석 선물을 누리호 발사에 기여한 우주 산업 관계자들에게 보냈습니다. 우주항공청 설립 등 주요 대선 공약이던 우주항공산업 발전에 대한 약속의 의미로 해석됐습니다. 윤 전 대통령은 매해 명절 선물을 공개할 때마다 ‘호국영웅과 유가족’ ‘제복 영웅과 유가족’에 대한 언급을 빼놓지 않았습니다.
‘화합’을 상징하는 대통령 명절 선물이 누구에게, 어떻게 보내졌는가로 논란이 되기도 합니다. 윤 전 대통령은 첫 설 선물을 가로세로연구소 김세의 기자 등 보수 유튜버들에게도 전달했다는 소식이 알려져 정치권에선 갑론을박이 일었습니다.
윤 전 대통령의 2024년 설 선물은 때아닌 ‘종교 편향’ 논란이 일었습니다. 선물 상자에 그려진 십자가·묵주·성당 등 그림이 문제였습니다. 국립소록도병원 한센인 환자들이 소록도의 풍경을 그린 그림이라는데, 이를 불교계에 그대로 전달하며 소동이 일었습니다. 선물 속 편지에 기도문까지 적혀 불교계 일각에선 “종교 편향”이란 지적이 나왔고, 대통령실은 결국 선물을 회수해 재발송했습니다.
비슷한 논란은 이명박 전 대통령 시절에도 있었습니다. 이 전 대통령은 2008년 추석 선물로 황태·멸치 세트를 불교계 큰스님들에 보내려다 “불가에 생물을 보내는 것은 결례”란 지적을 받았다고 합니다. 이에 막판에 다기 세트로 교체가 됐다고 하죠. 고 노무현 전 대통령은 2006년 집중호우 피해자들에게 보낼 추석 선물을 차·다기 세트에서 쌀과 같은 생필품으로 교체했다고 합니다.
문재인 전 대통령도 선물 상자 그림으로 난처함을 겪은 바 있습니다. 문재인 정부는 명절마다 선물 상자에 다양한 디자인을 도입했는데, 2021년 설에는 십장생도가, 같은 해 추석에는 일월오봉도가 그려진 상자가 사용됐습니다. 2022년 설에는 독도의 일출 장면을 형상화한 그림을 상자에 담았는데, 이 그림을 문제 삼아 아이보시 고이치 당시 주한 일본대사가 선물을 반송했다고 하죠. 청와대는 코로나19 등으로 어려운 사회 분위기 속에서 희망을 주기 위해 독도의 일출 장면을 형상화한 것이었다고 해명했습니다.
대통령의 명절 선물은 통상 1만3000~1만5000개 제작됩니다. 많은 사람에게 전달되는 만큼 선물을 받은 사람이 이를 어떻게 ‘처리’하는지도 뉴스가 됩니다.
이 대통령의 이번 추석 선물은 발송 일주일도 되지 않아 중고거래 플랫폼에서 30만원 안팎에 거래가 되고 있다 합니다. 지난해 추석엔 주류가 포함된 윤 전 대통령의 선물세트가 20~30만원에 거래돼 논란이 됐습니다. 주류 제품은 중고거래가 허용되지 않기 때문입니다. 윤 전 대통령의 지난해 추석 선물은 야당 의원들이 대통령의 국회 개원식 불참에 항의하며 줄줄이 ‘거부 인증’을 해 수난을 겪기도 했습니다.

댓글목록

등록된 댓글이 없습니다.