최근 KT, 롯데카드, SK텔레콤 등 국내 주요 기업들이 연이어 대규모 해킹 및 개인정보 유출 사고를 겪으면서 국민들의 불안감이 최고조에 달하고 있습니다. 이러한 사건들은 단순히 해킹 기술의 발전만을 보여주는 것이 아니라, 기업들의 안일한 보안 의식과 늑장 대응, 그리고 정부의 체계적인 관리 감독 부재라는 복합적인 문제를 수면 위로 드러내고 있습니다.
진화하는 해킹 수법, 기업 보안의 취약점 드러나
KT에서는 불법 초소형 기지국(펨토셀)을 이용한 무단 소액결제 사고가 발생해 362명의 고객이 2억 4천만 원의 피해를 입었습니다. 이와 함께 KT 서버 해킹 정황까지 추가로 확인되면서 개인정보 유출 가능성에 대한 우려가 커지고 있습니다. 문제는 여기서 그치지 않습니다. 롯데카드에서는 무려 297만 명에 달하는 회원의 개인정보가 유출되었으며, 그중 28만 명은 카드번호, 유효기간, CVC 정보까지 포함되어 온라인상에서 유령 회원으로 악용될 수 있는 심각한 상황에 놓였습니다. SK텔레콤에서도 2천300만 명의 가입자 정보가 유출되어 휴대폰 복제 등 광범위한 범죄에 악용될 가능성이 제기되고 있습니다. 이 외에도 GS리테일의 크리덴셜 스터핑 공격, 예스24의 랜섬웨어 공격 등 다양한 형태의 해킹이 빈번하게 발생하며 기업 보안 시스템의 근본적인 취약점을 보여주고 있습니다.
기업의 은폐와 늑장 대응, 피해 확산의 주범
이번 사고들에서 공통적으로 지적되는 부분은 기업들의 은폐 및 늑장 대응 관행입니다. KT는 서버 침해 사실을 인지하고도 법정 신고 기한을 넘긴 뒤에야 한국인터넷진흥원(KISA)에 신고했으며, 피해 규모와 지역에 대한 정보 공개도 소극적이었습니다. 롯데카드 역시 초기에는 정보 유출이 없다는 입장을 고수하다가 실제 피해 규모가 당초 신고보다 100배 이상 큰 것으로 드러나 축소·은폐 의혹을 받았습니다. 이러한 기업들의 모습은 소비자의 신뢰 하락을 우려하여 사고 사실 자체를 숨기거나 축소하려는 안일한 태도를 보여줍니다. 이는 곧 피해 확산의 주요 원인이 됩니다. 전문가들은 특히 사모펀드, 민영화 기업 등 단기 이익을 우선시하는 지배구조 하에서 보안 투자가 뒷전으로 밀리는 경향이 있다고 지적합니다. 롯데카드의 경우 사모펀드 편입 후 IT 임원 수가 줄고 보안 투자가 감소했다는 분석도 나옵니다.
AI 시대, 사이버 위협은 더욱 고도화된다
더욱 심각한 문제는 인공지능(AI) 기술의 발전이 사이버 공격의 문턱을 낮추고 있다는 점입니다. 생성형 AI 도구를 통해 일반인도 쉽게 악성코드를 개발하고 활용할 수 있게 되면서, 공격 개시 시간은 기존의 며칠에서 몇 시간 단위로 단축되고 있습니다. 이는 기존 보안 시스템으로 탐지가 어려운 고도화된 공격이 더욱 빈번해질 것임을 예고합니다. 실제로 최근에는 디도스(DDoS) 공격이나 단순 악성코드 유포를 넘어, 시스템 자체를 직접 파고들어 정보를 빼내는 방식의 공격이 증가하는 추세입니다. AI 기술은 가짜 정보 확산에도 악용되어 정치권에 혼란을 야기하는 등 현실 세계에까지 심각한 영향을 미치고 있어, 사이버 보안 위협은 더욱 복잡하고 예측 불가능한 양상을 띠게 될 전망입니다.
컨트롤타워 부재, 정부의 대응 시스템도 도마 위
연이은 대형 사고에도 불구하고, 정부의 사이버 보안 대응 시스템은 여전히 칸막이식 행정의 한계를 벗어나지 못하고 있다는 비판이 제기됩니다. 과학기술정보통신부, 금융위원회, 국가정보원 등 여러 기관이 분산적으로 대응하면서 효율성이 떨어진다는 지적입니다. 전문가들은 미국 CISA(사이버안보·인프라보호국)와 같은 국가 차원의 통합 보안 컨트롤타워 구축을 시급히 주문하고 있습니다. 기업들이 해킹 사실을 자진 신고할 경우 불이익을 받을 수 있다는 우려 때문에 자체 해결을 선호하는 경향이 강한 만큼, 과징금 감면 등 신고를 유도할 수 있는 인센티브 제공과 함께 투명한 정보 공개 및 협력을 강화해야 한다는 목소리가 높습니다. 불법 초소형 기지국과 같은 악성 장비의 국내 유입 경로 파악 역시 시급한 과제입니다.
보안, 비용 아닌 투자…사회 전반의 인식 전환 필요
결론적으로, 최근의 잇따른 해킹 사고는 단순한 기술적 문제를 넘어섭니다. 이는 기업의 경영 환경, 정부의 정책, 그리고 사회 전반의 보안 인식 수준이 총체적으로 점검받아야 할 시점임을 보여줍니다. 기업들은 보안을 비용이 아닌 필수적인 투자로 인식하고 장기적인 관점에서 시스템을 강화해야 하며, 정부는 부처 간 협력을 강화하고 효과적인 컨트롤타워를 구축하여 국가 차원의 사이버 방어 역량을 제고해야 합니다. 개인정보 유출과 사이버 범죄가 현실 세계의 경제와 안보에 미치는 파급력을 고려할 때, 이번 사태를 계기로 사회 전체의 보안 의식을 한 단계 높이는 노력이 절실합니다.