)
4차 산업 혁명은 모든 것이 연결된 초연결성에서 가치를 생산하는 환경 구조다. 모든 것이 연결됐다는 것은 어느 한 곳으로부터 모든 곳에 이를 수 있다는 것이지만, 하나가 무너지면 그 영향을 산출해낼 수 없을 정도로 복잡한 관계 구조가 형성된다는 말이기도 하다.
2025년 말 발생한 약 3300만 명 이상의 고객 개인정보가 유출된 쿠팡 사태가 보여주듯 초연결 시대에 정보보안이 우리의 가장 큰 우려 사항 중 하나가 되고 있다. 그동안 창과 방패로 비유되는 위협과 보안 관계에서 보안은 뚫리면 막고, 또 뚫리면 더 막는 방식으로 너무 많은 보안 솔루션을 추가해왔다. 그러나 지능화되는 공격에 얼마나 더 많은 보안 솔루션을 사용해야 하는지 아직 알 수 없다. 오히려 너무 많은 보안 솔루션으로 인한 관리 리스크 증가가 이제는 심각한 문제로 대두되고 있다.
감사원이 화이트해커를 투입해 공공 시스템 해킹을 시도해 본 결과, 최대 5천만 명의 주민등록번호가 조회되는 등 공공기관의 개인정보 보안이 허술한 것으로 나타났다. 화이트해커는 합법적으로 컴퓨터 보안 취약점을 분석해 해킹을 방어하는 전문가이다.
감사원은 개인정보보호위원회(개인정보위) 등을 대상으로 한 ‘개인정보 보호 및 관리 실태’ 감사 결과를 최근 발표했다. 감사원은 2020년 개인정보 보안 강화를 위해 장관급인 개인정보위가 출범한 뒤에도 대규모 개인정보 유출에 대한 국민 불안감이 커지고 있다는 지적에 따라 이번 감사를 실시했다. 2021∼2024년 427개 기관(중복 포함)에서 해킹으로 인한 개인정보 유출 사고가 발생했고, 빠져나간 개인정보 건수는 3500만 건에 달했다.
이처럼 요즘 들어 방어 정면은 너무도 빠르게 팽창되고 확대되는 관계로 이 모두를 막을 수 없고 취약점은 더 빠르게 생산된다. 사이버 공간은 이미 사이버-물리 공간으로 변하게 됐다. 이런 변화는 사이버 공격 의도가 과거와 같은 정보 침해 수준에 머무는 것이 아니라 물리적 공간의 마비, 기능 제거, 파괴 등 고도의 피해와 충격을 지향할 수 있게 됐음을 뜻한다.
과거에는 제한된 컴퓨터나 정보에 영향을 줄 수 있는 사이버 공격을 추구하던 수준의 적이 모든 것이 연결된 새로운 표적에 대해선 사이버 침해를 넘어 사이버 재난과 붕괴 같은 새로운 차원의 더 큰 의도의 실현을 가능하게 할 수 있게 된 것이다.
대책이 시급하다. 감사원은 이런 문제를 들어, 개인정보위 위원장에게 외부 해킹에 의한 개인정보 유출을 막기 위한 점검 체계를 마련할 것을 통보했다. 2022년 개인정보위가 ‘공공부문 개인정보 유출 방지 대책’을 발표했지만, 기관 내부에 의한 유출 방지 대책 수립에 방점을 둬 외부 해킹을 막기 위한 대책은 부족했다는 게 감사원의 지적이다. 공공부문의 개인정보 유출 원인은 95.5%가 외부 해킹에 의해 발생하고, 내부 직원의 고의적 유출은 0.1%에 불과한 게 잘 말해주고 있다.
따라서 내부보다 외부 해킹 대책이 절실한 실정이다. 미국과 일본 등 주요 선진국은 이러한 이유로 조직이 보안에 대해 유사한 접근방식을 취해야 할 필요성을 공감하고 이미 오래전에 사이버 보안 태세에서 사이버 레질리언스(cyber resilience·사이버 복원력)로의 전환을 시작했음을 벤치마킹해야 한다. 외부 침입자가 언제 어떻게 공격을 시작할지 정확히 예측할 수는 없지만, 항상 무언가를 할 수 있기에 우리 나름대로 지속적인 운영을 보장할 수 있도록 시스템을 설계해야 한다. 공공기관 등은 이것이 이제 당위의 명제가 됐음을 재인식해야겠다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
기사제보 
