수원형사변호사 정보 털렸는데도 일단은 축소·부인···해킹 대응, 바꿔야 산다 > 갤러리

수원형사변호사 정보 털렸는데도 일단은 축소·부인···해킹 대응, 바꿔야 산다

페이지 정보

작성자 행복인 댓글 0건 조회 11회 작성일 25-10-06 08:12

본문

수원형사변호사 지난 7월15일 KT는“5년간 정보보호 분야에 1조원 이상을 투자하겠다”고 발표했다. 대규모 해킹 사태를 겪은 SK텔레콤이 ‘정보보호 7000억원 투자’를 선언한 지 약 열흘 만이었다. 당시 KT는 “보안은 기술 문제가 아니라 기업 신뢰의 핵심 가치”라고 강조했다.
그러나 한 달여 만에 KT 무단 소액결제 사태가 발생하면서 약속은 무색해졌다. 의혹을 부인하다 뒤늦게 말을 바꾸는 대응은 신뢰를 더욱 갉아먹었다.
KT만의 문제가 아니다. 사이버 침해사고 때마다 기업들은 ‘축소·부인 뒤 정정’으로 이어지는 늑장 대응을 반복하면서 보안 체계 전반의 부실을 드러냈다. 잇따른 사고는 정부의 관리·감독 체계에도 의문을 던졌다. 땜질식 처방을 넘어 근본적인 보안 거버넌스 개선이 필요하다는 지적이 나온다.
30일 업계와 보안당국에 따르면 KT는 지난달 1일 경찰에서 무단 소액결제 피해 신고를 전달받았지만 나흘이 지난 5일에서야 비정상 소액결제를 차단했다. 이번 사태를 단순 스미싱(문자를 통한 사기)으로 오판한 결과였다. “개인정보 유출은 없다”던 입장도 뒤집혔다. 앞서 늑장 신고, 고객 공지 등 초동 대응 부실로 비판을 받은 SK텔레콤의 전철을 밟은 것이다.
사태를 과소평가한 대응은 롯데카드에서도 되풀이됐다. 롯데카드는 지난달 18일 297만명의 고객 정보 약 200GB(기가바이트)가 유출됐다고 발표했다. 당초 금융당국에 보고한 유출 규모는 실제의 100분의 1 수준인 1.7GB였다. 초반에는 홈페이지에 “정보 유출은 없다”는 공지를 띄우기도 했다.
부실 대응의 배경으로는 법적·평판 리스크에 대한 공포, 외주 의존 등으로 인한 내부 파악 지연이 꼽힌다. 곽진 아주대 사이버보안학과 교수는 “기업 이미지 훼손을 우려해 쉬쉬하다가는 결국 더 큰 타격을 입고 더 많은 비용을 치르게 된다는 점을 간과한 것”이라고 지적했다.
안일한 인식은 수치로도 확인된다. 과학기술정보통신부의 ‘2024 정보보호 실태조사’ 결과를 보면 침해사고를 경험한 기업 가운데 별다른 사후 대응을 하지 않은 비율이 67.7%에 달했다. 대응에 나선 기업도 보안 솔루션 구축·고도화(11.7%), 위탁관리 업체에 피해 보상 요구(11.3%), 내부 정책 수립·수정(9.3%) 수준에 머물렀다. 침해사고를 당하고도 신고하지 않은 비율은 80.4%나 됐다. 자체 정보보호 정책을 수립한 기업은 51.6%, 정보보호 조직을 둔 곳은 32.6%에 불과했다.
‘IT 강국’은 초고속 인터넷과 모바일 전환이 빨랐다는 의미일 뿐 보안은 뒷전이었다. ‘빨리빨리’로 압축되는 속도 우선 문화 속에서 보안이 후순위로 밀렸다는 게 전문가들의 진단이다. 곽 교수는 “속도가 빨라진다는 건 공격을 통해 침투할 수 있는 속도도 빨라진다는 얘기”라며 “잇따른 보안사고들은 IT 강국의 어두운 이면”이라고 짚었다.
한국인터넷진흥원(KISA) 원장을 지낸 이원태 국민대 특임교수도 “빠른 출시, 외주 의존, 체크리스트 위주로 흘러 ‘보안 내재화’(설계 단계부터 보안을 종합적으로 고려) 원칙이 뒤로 밀렸다”며 “이번 사태는 신뢰의 위기이자 체질 개선의 마지막 경고라고 볼 수 있다”고 말했다. 이 교수는 “속도 경쟁에서 ‘안전이 경쟁력’으로의 인식 전환이 필요하다”며 “안전하게 만든 제품이 결국 더 빨리 나간다, 잘 팔린다는 생각으로 전환할 때”라고 했다.
현재 민간 분야 침해사고는 과학기술정보통신부 산하 KISA, 금융권은 금융위원회 산하 금융보안원, 공공·안보는 국가정보원이 대응하는 식으로 권한이 분산돼 있다. 이런 분산 구조로는 날로 정교해지는 사이버 공격에 제대로 대응하기 힘들다는 우려도 꾸준히 제기됐다.
침해사고 때마다 범정부 사이버 보안 컨트롤타워를 구축하려는 움직임이 일어났지만 번번이 흐지부지됐다. 정부가 ‘인공지능(AI) 3강’ 도약을 목표로 하는 상황에서 사이버 보안 체계 구축의 시급성은 한층 커졌다. 임종인 고려대 정보보호대학원 명예교수는 “사이버 공격 대응은 결국 속도의 싸움인데, 컨트롤타워가 분산돼 있으면 빠르게 의사결정을 할 수 없다”며 “부처들이 합동으로 움직이는 강력한 지휘체계가 필요하다”고 말했다.
국가안보실은 관계부처와 함께 정보보호 종합대책을 마련 중이다. 당초 9월 말 발표 예정이었지만 국가정보자원관리원 화재로 인한 정부 전산망 마비 사태로 미뤄졌다.
기업·기관이 정부가 정한 항목을 지켰는지만 따지는 방식의 관리·감독 체계에서 벗어나야 한다는 목소리도 있다. 김태성 충북대 경영정보학과 교수는 “기업 스스로 무엇이 중요한지 정의하고 이를 프로세스에 내재화하는 문화가 자리잡아야 한다”며 “보안 정책 거버넌스의 목표는 항목 준수가 아니라 프로세스가 제대로 작동하는지를 점검하는 방향이어야 한다”고 말했다.
법원이 윤석열 전 대통령에 대해 오는 2일 열리는 내란 재판에서도 중계를 허가했다.
서울중앙지법은 1일 언론 공지를 통해 형사합의25부(재판장 지귀연)가 특검법에 따라 윤 전 대통령의 내란 우두머리 등 혐의 사건 재판에서 중계를 일부 허가했다고 밝혔다.
이에 따라 오는 2일 오전 10시10분부터 열리는 공판 일부가 촬영돼 향후 비식별조치를 거쳐 온라인에 공개된다.
재판부는 "공판 개시 때부터 증인신문 개시 전까지 촬영 및 중계를 허가한다"고 했다.
다만 구속 상태인 윤 전 대통령은 이 재판에 7월3일 이후 계속 불출석하고 있어, 이날 재판에도 출석하지 않을 가능성이 높다.
24세 신인이 역사에 남을 대호투로 뉴욕 양키스를 와일드카드 시리즈 승리로 이끌었다. 압도적인 직구로 양키스의 최대 숙적 보스턴을 짓눌렀다.
양키스 캠 슈리틀러는 3일 홈 양키스타디움에서 열린 와일드카드 시리즈 3차전 선발로 등판해 8이닝을 5피안타 무실점으로 틀어막았다. 볼넷 하나도 없이 삼진을 12개나 잡아냈다. 양키스는 슈리틀러의 완벽한 투구를 앞세워 보스턴을 4-0으로 꺾고 디비전시리즈 진출을 확정했다. 양키스는 3전 2선승제 와일드카드 시리즈에서 1차전 패배로 절체절명 위기에 몰렸지만 2차전 승리에 이어 3차전까지 따내며 영원한 라이벌을 가을 무대에서 퇴장시켰다.
슈리틀러가 모두를 놀라게 한 경기였다. 슈리틀러는 2022 드래프트 7라운드로 양키스 유니폼을 입었다. 올해 데뷔한 신인이다. 올해 14차례 선발 등판이 이날 전까지 빅리그 경력의 전부였다. 그런 신인이 충격적인 포스트시즌 데뷔전을 치렀다. 1회 수비 실책, 2회 선두타자 안타 등 초반 고비가 없지는 않았지만 시속 160㎞를 웃도는 강속구의 힘으로 위기를 막아냈다. 4회말 양키스가 4득점을 뽑아내자 마운드 위 슈리틀러도 한껏 더 기세를 올렸다. 5회 아웃카운트 3개를 모두 삼진으로 잡아냈다. 6회 선두타자를 내보냈지만 후속 알렉스 브레그먼을 내야 땅볼로 처리한 뒤 두 타자 연속 삼진을 솎아내며 이닝을 마쳤다. 슈리틀러는 7회에 이어 8회까지 삼자범퇴로 마친 뒤 홈팬들의 뜨거운 기립박수를 받으며 자신의 역할을 끝냈다. 포스트시즌에서 ‘8이닝 이상, 0볼넷, 12삼진’ 투구는 슈리틀러가 역대 최초다. 신인 투수 한정이 아니라 모든 투수를 통틀어서 따진 기록이다.
슈리틀러는 이날 8회까지 공 107개를 던졌다. 포심과 싱커 등 시속 100마일(160.9㎞) 이상을 11차례, 99마일(159.3㎞) 이상은 37차례 기록했다. 포심이 최고 100.8마일, 싱커가 100.7마일을 기록했다. 커터도 최고 구속 99.4마일이 나왔다. 107구 중 커브는 10개만 던졌다. 속구 일변도에 가까웠지만, 보스턴 방망이가 공을 따라잡지 못했다.
양키스는 2022년 와일드카드 시리즈 도입 이후 1차전을 내주고도 시리즈를 따낸 첫 팀이 됐다.
양키스가 보스턴을 꺾으면서 5전 3선승제 디비전시리즈 매치업 4개가 모두 확정됐다. 양키스는 아메리칸리그 동부지구 1위 토론토를 만난다. 디트로이트는 클리블랜드를 꺾고 시애틀과 아메리칸리그 챔피언십시리즈 진출을 놓고 다툰다.
내셔널리그에서는 전체 승률 1위 밀워키와 지역 라이벌 시카고 컵스가 만난다. 디펜딩 챔피언 LA 다저스는 필라델피아와 디비전시리즈를 치른다. 4개 매치업 모두 오는 5일 1차전을 시작한다.

이전글재산분할 “아이고, 배야~”···해남서 야생 버섯 먹은 주민 8명 병원행 25.10.06
다음글남양주법무법인 인천김포고속도로 청라국제지하차도 차량 화재로 한때 전면 통제 25.10.06

댓글목록

등록된 댓글이 없습니다.

수원형사변호사 정보 털렸는데도 일단은 축소·부인···해킹 대응, 바꿔야 산다 > 갤러리

갤러리