변호사 마케팅 정보 털렸는데도 일단은 축소·부인···해킹 대응, 바꿔야 산다

페이지 정보

작성자 또또링2 댓글 0건 조회 1회 작성일 25-10-09 07:17

본문

변호사 마케팅 지난 7월15일 KT는“5년간 정보보호 분야에 1조원 이상을 투자하겠다”고 발표했다. 대규모 해킹 사태를 겪은 SK텔레콤이 ‘정보보호 7000억원 투자’를 선언한 지 약 열흘 만이었다. 당시 KT는 “보안은 기술 문제가 아니라 기업 신뢰의 핵심 가치”라고 강조했다.
그러나 한 달여 만에 KT 무단 소액결제 사태가 발생하면서 약속은 무색해졌다. 의혹을 부인하다 뒤늦게 말을 바꾸는 대응은 신뢰를 더욱 갉아먹었다.
KT만의 문제가 아니다. 사이버 침해사고 때마다 기업들은 ‘축소·부인 뒤 정정’으로 이어지는 늑장 대응을 반복하면서 보안 체계 전반의 부실을 드러냈다. 잇따른 사고는 정부의 관리·감독 체계에도 의문을 던졌다. 땜질식 처방을 넘어 근본적인 보안 거버넌스 개선이 필요하다는 지적이 나온다.
30일 업계와 보안당국에 따르면 KT는 지난달 1일 경찰에서 무단 소액결제 피해 신고를 전달받았지만 나흘이 지난 5일에서야 비정상 소액결제를 차단했다. 이번 사태를 단순 스미싱(문자를 통한 사기)으로 오판한 결과였다. “개인정보 유출은 없다”던 입장도 뒤집혔다. 앞서 늑장 신고, 고객 공지 등 초동 대응 부실로 비판을 받은 SK텔레콤의 전철을 밟은 것이다.
사태를 과소평가한 대응은 롯데카드에서도 되풀이됐다. 롯데카드는 지난달 18일 297만명의 고객 정보 약 200GB(기가바이트)가 유출됐다고 발표했다. 당초 금융당국에 보고한 유출 규모는 실제의 100분의 1 수준인 1.7GB였다. 초반에는 홈페이지에 “정보 유출은 없다”는 공지를 띄우기도 했다.
부실 대응의 배경으로는 법적·평판 리스크에 대한 공포, 외주 의존 등으로 인한 내부 파악 지연이 꼽힌다. 곽진 아주대 사이버보안학과 교수는 “기업 이미지 훼손을 우려해 쉬쉬하다가는 결국 더 큰 타격을 입고 더 많은 비용을 치르게 된다는 점을 간과한 것”이라고 지적했다.
안일한 인식은 수치로도 확인된다. 과학기술정보통신부의 ‘2024 정보보호 실태조사’ 결과를 보면 침해사고를 경험한 기업 가운데 별다른 사후 대응을 하지 않은 비율이 67.7%에 달했다. 대응에 나선 기업도 보안 솔루션 구축·고도화(11.7%), 위탁관리 업체에 피해 보상 요구(11.3%), 내부 정책 수립·수정(9.3%) 수준에 머물렀다. 침해사고를 당하고도 신고하지 않은 비율은 80.4%나 됐다. 자체 정보보호 정책을 수립한 기업은 51.6%, 정보보호 조직을 둔 곳은 32.6%에 불과했다.
‘IT 강국’은 초고속 인터넷과 모바일 전환이 빨랐다는 의미일 뿐 보안은 뒷전이었다. ‘빨리빨리’로 압축되는 속도 우선 문화 속에서 보안이 후순위로 밀렸다는 게 전문가들의 진단이다. 곽 교수는 “속도가 빨라진다는 건 공격을 통해 침투할 수 있는 속도도 빨라진다는 얘기”라며 “잇따른 보안사고들은 IT 강국의 어두운 이면”이라고 짚었다.
한국인터넷진흥원(KISA) 원장을 지낸 이원태 국민대 특임교수도 “빠른 출시, 외주 의존, 체크리스트 위주로 흘러 ‘보안 내재화’(설계 단계부터 보안을 종합적으로 고려) 원칙이 뒤로 밀렸다”며 “이번 사태는 신뢰의 위기이자 체질 개선의 마지막 경고라고 볼 수 있다”고 말했다. 이 교수는 “속도 경쟁에서 ‘안전이 경쟁력’으로의 인식 전환이 필요하다”며 “안전하게 만든 제품이 결국 더 빨리 나간다, 잘 팔린다는 생각으로 전환할 때”라고 했다.
현재 민간 분야 침해사고는 과학기술정보통신부 산하 KISA, 금융권은 금융위원회 산하 금융보안원, 공공·안보는 국가정보원이 대응하는 식으로 권한이 분산돼 있다. 이런 분산 구조로는 날로 정교해지는 사이버 공격에 제대로 대응하기 힘들다는 우려도 꾸준히 제기됐다.
침해사고 때마다 범정부 사이버 보안 컨트롤타워를 구축하려는 움직임이 일어났지만 번번이 흐지부지됐다. 정부가 ‘인공지능(AI) 3강’ 도약을 목표로 하는 상황에서 사이버 보안 체계 구축의 시급성은 한층 커졌다. 임종인 고려대 정보보호대학원 명예교수는 “사이버 공격 대응은 결국 속도의 싸움인데, 컨트롤타워가 분산돼 있으면 빠르게 의사결정을 할 수 없다”며 “부처들이 합동으로 움직이는 강력한 지휘체계가 필요하다”고 말했다.
국가안보실은 관계부처와 함께 정보보호 종합대책을 마련 중이다. 당초 9월 말 발표 예정이었지만 국가정보자원관리원 화재로 인한 정부 전산망 마비 사태로 미뤄졌다.
기업·기관이 정부가 정한 항목을 지켰는지만 따지는 방식의 관리·감독 체계에서 벗어나야 한다는 목소리도 있다. 김태성 충북대 경영정보학과 교수는 “기업 스스로 무엇이 중요한지 정의하고 이를 프로세스에 내재화하는 문화가 자리잡아야 한다”며 “보안 정책 거버넌스의 목표는 항목 준수가 아니라 프로세스가 제대로 작동하는지를 점검하는 방향이어야 한다”고 말했다.
세계적인 기술패권 경쟁이 심화되는 상황에서 해외 시장을 겨냥하는 국내 기술기업들이 특허나 상표 출원 심사 기간을 앞당길 수 있는 길이 열렸다.
지식재산처는 오는 15일부터 해외 진출에 필요한 특허·실용신안과 상표 출원에 대해 ‘초고속심사’를 지원한다고 1일 밝혔다. 초고속심사는 일반 심사는 물론 특정 분야를 대상으로한 우선심사보다도 15일~1개월 가량 1차 심사 기간을 단축할 수 있는 제도다.
현재 특허·실용신안은 일반 심사의 경우 1차 심사까지 평균 16.1개월이 소요되고, 우선심사 대상에 해당하면 2개월 내 1차 심사 결과가 나온다. 상표 출원의 일반 심사 기간은 평균 12.8개월이고, 우선심사 대상이면 45일이 걸린다.
초고속심사를 적용받게 되면 특허·실용신안 출원은 1차 심사 기간이 최장 1개월로 단축되고, 상표는 30일 내 1차 심사를 받을 수 있다. 최종 결과가 나오기까지의 기간은 특허·실용신안의 경우 우선심사(6개월 이상)를 받을 때보다 4개월이 단축된다. 상표는 최종 심사까지 기간이 75일에서 60일로 줄어든다.
초고속심사를 통해 국내에서 빠르게 특허를 확보하면 수출 기업에서는 해외에서도 빠른 권리 확보로 중요 기술들을 보다 효과적으로 보호할 수 있다. 상표권도 국내 출원을 기초로 여러 국가에서 한 번에 출원이 이뤄지는 ‘마드리드 국제출원’ 시스템 등을 이용해 동시 권리 확보가 가능하다.
초고속심사는 기존 우선심사 대상 중에서 수출과 관련된 출원일 경우 신청할 수 있다. 특허·실용신안은 반도체와 인공지능, 이차전지 등 지식재산처가 지정·공고한 수출촉진 우선심사 대상 기술 등이 여기에 해당한다. 상표는 수출 중이거나 수출 예정인 상표출원, 국제출원을 위한 기초출원인 경우 등이다.
최근 3년 내 지식재산처가 수출이나 해외 분쟁 지원을 위해 진행하는 ‘글로벌 IP스타기업 육성사업’과 ‘특허분쟁 대응전략 지원사업’ 등에 선정된 중소·중견기업도 초고속심사 대상이 된다. 지식재산처 관계자는 “첨단기술의 해외시장 선점과 수출 지름길을 열어주기 위해 수출용 특허·상표 심사를 한 달만에 끝낼 수 있는 초고속심사를 진행한다”며 “수출 전략 수립부터 지식재산권 확보에 이르기까지 수출 기업을 전방위적으로 지원할 수 있는 체계를 갖춰 나갈 것”이라고 말했다.
정부로부터 빚 독촉을 받고 있는 국가유공자들과 주변인들이 4800여명에 달하는 것으로 집계됐다. 이들 중에는 10년 이상 빚을 갚지 못한 이들이 상당수여서 채무상환 지원을 위한 대책을 마련해야 한다는 지적이 나온다.
이인영 더불어민주당 의원이 2일 한국자산관리공사(캠코)로부터 받은 자료를 보면, 캠코가 2014년부터 올해 8월까지 국가보훈부로부터 추심을 위탁받아 관리 중인 국가채권은 7215건이었다. 대상자는 4811명, 금액은 318억원이다. 캠코는 이들을 대상으로 주소 및 거소 확인, 재산 조사, 납부 촉구 등 추심 절차를 진행하고 있다.
보훈부가 위탁한 이들 채권은 유공자와 그 유족, 이해관계인(보증인) 등에게 지원한 대부원리금 체납액이다. 정부는 국가유공자 생활 안정을 위해 장기·저금리의 ‘나라사랑대출’을 운용하고 있으나, 대상자 중 생계가 어려운 이들이 많다 보니 연체 사례가 늘어 문제가 됐다. 최근 5년간 캠코에 위탁된 채권만 3213건이었다.
추심 대상 중에는 장기 연체자가 상당수인 것으로 나타났다. 최근 5년간 위탁된 3213건 중 10년 이하 연체 채무는 1278건으로 39.8%였으나, 10년 이상 연체는 1935건으로 전체의 60.2%에 달했다.
대출을 받은 유공자 본인뿐만 아니라 이들의 지인도 추심 대상자 중 상당한 비중을 차지했다. 최근 5년간 추심 대상이 된 2746명 중 절반가량인 1330명이 보증인이었다.
보훈부는 나라사랑대출 대상자들 중 실직, 휴·폐업, 질병·상해로 인한 입원 등에 해당하는 경우 상환을 유예하고, 원리금 상환을 마치면 연체이자를 감면하고 있다. 다만 빚을 갚을 능력이 없는 이들에 대한 대대적인 탕감이나 소각은 이뤄지지 않았다. 이재명 대통령 취임 이후 정부는 ‘새도약기금’이란 이름으로 장기연체채무 지원에 돌입했으나, 이들의 경우 국가채무자라 지원 대상이 되지 않는다.
이 의원은 “국가를 위해 헌신한 유공자와 그 가족이 채권 추심에 시달리는 현실이 안타깝다”며 “보훈은 유공자의 명예를 기리는 것을 넘어 일상의 무게를 함께 짊어지는 일인 만큼, 보훈부는 유공자 지원을 강화하고 장기연체에 대한 실질적 대책을 마련해야 한다”고 말했다.

댓글목록

등록된 댓글이 없습니다.

변호사 마케팅 정보 털렸는데도 일단은 축소·부인···해킹 대응, 바꿔야 산다 > 하늘로 띄우는 편지

하늘로 띄우는 편지 HOME