)
최근 기업을 둘러싼 위험은 갈수록 다양해지고 있다. 핵심기술 등 정보유출과 랜섬웨어 공격은 물론 중대재해와 ESG 관련 각종 민형사 소송까지 기업이 감당해야 할 리스크의 범위는 크게 확대됐다. 문제는 대부분의 기업이 기술 파트와 법적 대응 파트가 분리된 채로 사전의 시스템 통제와 사후의 법적 대응이라는 전통적 방식에 의존하고 있다는 것이다. 사고가 발생한 뒤에야 대응에 나선다는 말이다. 그러나 지금은 거의 모든 사후 대응에 디지털 증거가 필요하고 이것은 사전에 준비되지 않으면 안 된다. 디지털 데이터의 연속성과 휘발성 때문이다. 다시 말해 지금과 같은 디지털 지능 시대에 기업의 리스크 대응에는 사전과 사후의 경계가 사라지고 있다.
코리아디지털인텔리전스(KDI)는 이러한 환경 변화를 일찌감치 예측하고 기업 리스크의 사전과 사후를 관통하는 ‘기술과 법의 결합’ 서비스 모델을 제시하고 있다. 디지털 포렌식 전문가와 변호사, 회계 분석 전문가가 첫 단계부터 함께 대응하는 전문가 그룹 협업 시스템을 구축함으로써 기업의 위험을 미리 진단하고 관련 데이터를 분석하여 사고 발생 시에는 신속하게 법적 대응까지 지원하는 것이 특징이다.
스카이데일리는 최근 박준모 코리아디지털인리전스 홍보 및 영업총괄 본부장을 만나 회사의 차별화된 서비스와 기업 리스크 대응 전략에 대해 들어봤다.
- 코리아디지털인텔리전스(KDI)는 어떤 회사입니까.
KDI는 한마디로 법과 기술을 결합해 기업의 리스크를 진단하고 대응하는 전문가 그룹입니다.
[관련 기사]
- 프로야구 KIA 정해영, 올스타 팬투표 최다득표
2024-06-17
- 봉중근, 예능 ‘우리는 식구당’ 등판… 아이돌 그룹 ‘탄’과 색다른 케미
2022-03-27
- 봉중근, 만취상태 전동킥보드 타다 면허취소
2021-11-23
- 류현진, 페이스북 통해 아이스 버킷 챌린지 동참
2014-08-21
[관련 기사]
- 월드컵 특수 예전 같지 않아도… 식품·주류업계 응원 마케팅 시동
2026-05-28
- 손흥민에 패한 메시 심판실 난입설... 소문의 진실은?
2026-02-24
- 손흥민 vs 메시... 22일 MLS 개막전서 격돌
2026-02-19
- 파리바게뜨, 식품업계 최초 美 ‘LAFC’와 공식 파트너십 체결
2025-12-30
- 손흥민, MLS 데뷔 6경기 만에 첫 해트트릭
2025-09-19
- [최창영의 청년문화 돌아보기] 손흥민, 미국식 영웅서사의 막이 오르다
2025-09-01
[관련 기사]
- HK이노엔 조직문화 선도해… 준법경영 어워즈 대상 수상
2026-02-06
- HK이노엔 케이캡 미국 FDA 신약 허가 신청
2026-01-13
- HK이노엔 ‘케이캡’ 일본 사업권 인수
2025-12-15
- HK이노엔·한국화이자제약… 코로나 백신 국내 유통 계약
2025-09-04
- 미국시장에서 P-CAB 韓·日대전…케이캡 FDA 연내 신청
2025-08-10
[관련 기사]
- 카카오게임즈, 2025년 적자 전환
2026-02-11
- 카카오페이 순항·뱅크 건재… 카카오게임즈는 부진
2025-11-05
- 뱅크·페이는 잘 나가는데… 아픈 손가락 된 카카오게임즈
2025-08-06
- 카카오게임즈 1분기 영업손실 124억 원
2025-05-07
- 카카오게임즈 4분기 적자 전환
2025-02-11
[관련 기사]
기존 디지털 포렌식 업체들이 사고가 발생한 이후 증거를 확보하는 데 집중했다면, 우리는 사고 이전부터 기업의 위험을 진단하고 예방하는 데 초점을 맞추고 있습니다.
이를 위해 디지털 포렌식 전문가뿐 아니라 변호사와 회계 분석 전문가가 처음부터 함께 참여하는 협업 시스템을 구축했습니다. 기술 분석과 법률 대응이 따로 움직이는 것이 아니라 처음부터 하나의 서비스로 제공되는 것이 KDI의 가장 큰 특징입니다. 데이터 분석 기술과 법리를 효과적으로 통합시켜 사전과 사후를 관통하는 리스크 대응 파트너 역할을 해 드리는 것입니다.
- 일반적인 보안 솔루션이나 디지털 포렌식과는 무엇이 다릅니까.
많은 기업이 사용하는 보안 시스템은 조직 전체 차원에서의 파일 이동이나 기기 사용, 다운로드 같은 개별 이벤트를 통제하는 데 초점이 맞춰져 있습니다.
물론 이런 기능도 필요하지만, 실제 정보유출 징후를 사전에 탐지하고 위험을 판단하거나 유출 흔적을 찾아내어 증거화 하는 데는 한계가 있습니다.
반대로 기존 디지털 포렌식은 사고가 발생한 뒤 증거를 수집하는 사후 대응 서비스에 머물러 있습니다. KDI는 이 두 방식의 비어 있는 영역을 채워서 사전과 사후의 분리 대응으로 인한 허점을 해결합니다. 사고에는 사전과 사후가 있지만, 데이터에는 사전과 사후가 없습니다. 이것은 모두 하나의 연속된 데이터에 기초합니다. 사고가 발생하기 전에 위험을 찾아내고, 필요한 디지털 증거를 미리 확보해 향후 법적 분쟁까지 대비할 수 있도록 하는 것이 우리의 서비스입니다.
- 대표적인 서비스라고 하는 KDEYE는 어떤 솔루션입니까.
KDEYE는 KDI가 자체 개발한 정보유출 위험 진단 솔루션입니다.
퇴직 예정자나 내부자에 의한 기술 유출과 고객정보 유출 가능성을 조직 전체 차원에서 빠르게 진단할 수 있도록 개발했습니다.
정보유출 위험은 알면 늦고 모르면 당합니다.
기존 방식대로라면 PC 한 대를 분석하는 데도 며칠이 걸립니다. 기업 규모가 커질수록 시간과 비용 부담은 기하급수적으로 증가합니다.
그래서 우리는 대규모 조직에서도 신속하게 위험군만 선별할 수 있는 솔루션을 개발했습니다. 위험 대상만 정밀 분석하면 되기 때문에 비용도 크게 절감되고 내부감사의 실효성도 높아집니다.
- 실제 활용 사례가 있습니까.
한 기업이 150여 대의 업무용 PC를 대상으로 정보유출 감사를 의뢰한 적이 있습니다.
기존 포렌식 방식으로는 수개월의 시간이 필요했고 비용도 2억 원 이상 예상됐습니다. 하지만 KDEYE를 활용해 위험군만 선별하면서 훨씬 짧은 시간 안에 합리적 비용으로 내부감사를 마칠 수 있었습니다.
또 다른 사례는 핵심 기술자의 퇴사 과정이었습니다. 퇴사를 통보하기 6개월 전부터 외장하드에 대량의 기술자료를 저장해 경쟁사 이직을 준비하고 있었는데, KDEYE를 통해 위험 상황을 확인하고 필요한 디지털 증거를 확보했습니다.
회사는 이를 근거로 퇴직자와 별도의 각서를 체결했고 핵심기술 유출을 사전에 막을 수 있었습니다.
- KDKEEP은 일반 백업과 무엇이 다른가요.
백업과 같은 개념으로 생각하시는데 전혀 다릅니다. 백업은 데이터를 복사해 두는 것입니다.
하지만 랜섬웨어에 감염되면 운영체제와 프로그램, 각종 업무환경까지 모두 망가질 수 있습니다.
KDKEEP은 감염 이전의 PC 전체 상태를 그대로 보존했다가 필요할 때 즉시 복원하는 서비스입니다. 파일만 살리는 것이 아니라 운영체제와 프로그램, 설정까지 모두 복원하기 때문에 기업은 빠르게 정상 업무를 재개할 수 있습니다.
우리가 강조하는 것은 ‘데이터를 살리는 것'이 아니라, 업무를 살리는 것’입니다.
-최근 중대재해 대응 서비스도 강조하고 있는데 ,KDI만의 중대재해 대응은 어떤 특장점이 있습니까.
중대재해 사건에서는 초기 증거확보가 무엇보다 중요합니다. 그리고 겉보기에는 기업이 하나의 원팀처럼 보이지만 실제는 그렇지 않습니다. 원청과 하청, 대표 또는 관리자와 작업자에 따라 책임과 법적 쟁점, 필요한 증거가 모두 다르기 때문에 현재와 같은 회사 측의 획일적인 자료 확보로는 모두 제대로 대응하기는 어렵습니다. 처음에는 당황하여 모르고 있다가 기소 단계 전후가 되면 이해관계의 상충이 피부로 느껴지고 자신에게 유리한 증거를 찾겠지만 그때는 자신에게 필요한 증거는 이미 사라진 후일 것입니다.
KDI는 사고 이전부터 필요한 디지털 데이터를 축적하고, 사고 발생 시에는 즉시 증거를 확보해 법률 전문가와 함께 대응합니다. 특히 변호사가 사전 데이터 수집 단계부터 참여하기 때문에 증거확보와 법률 대응 사이의 괴리와 시간 차이를 최소화할 수 있습니다.
- 앞으로 KDI가 지향하는 방향은 무엇입니까.
기업의 리스크 관리는 앞으로 사전예방과 사후대응이 하나로 통합되어야 합니다. 이를 위해서는 사건 중심이 아니라 연속된 데이터 관리 중심으로 바뀌어야 합니다. 사건에는 전후가 있지만, 이것을 증명하는 데이터에는 전후가 없기 때문입니다. 사고가 발생한 뒤 대응하는 시대는 이미 지나가고 있습니다.
KDI는 디지털 포렌식 기술과 법률 전문가의 협업을 통해 기업이 위험을 미리 발견하고, 사고가 발생하더라도 신속하게 대응할 수 있는 새로운 표준을 만들고자 합니다.
기업이 안심하고 경영에 집중할 수 있도록 법과 기술을 융합한 최고의 리스크 대응 파트너가 되는 것이 우리의 목표입니다.
- 인터뷰를 마치며
박준모 본부장은 인터뷰를 마무리하며 “기업의 모든 경영 활동은 결국 디지털 데이터 위에서 이뤄지는 시대”라며 “이제 기업의 위기대응은 사전에 예방적 디지털 행위분석과 디지털 증거확보에 달려 있다. 아무리 우수한 로펌도 결국 디지털 증거에 의존할 수밖에 없고, 디지털 증거는 ‘바로 그때’가 아니면 사라지기 때문”이라고 강조했다.
정보유출과 랜섬웨어, 중대재해, ESG, 그리고 인권 문제까지 기업 리스크가 복잡해지는 가운데 디지털 포렌식 기반의 기술과 법을 결합한 KDI의 통합 대응 모델은 예방 중심의 새로운 기업 리스크 관리 해법으로 주목받고 있다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
기사제보 
