“한국, 더 이상 사이버 공격 안전지대 아니다”

이 시간 주요기사

뉴스 > 거시경제

상의, 국내 디지털 보안 전문가 서상덕 대표 강연 공개
“기업정보, 내부 보안 보다 외부 유출 관리에 무게 둬야”

강주현 기자 기자페이지 + 입력 2021-05-22 00:05:00

▲ 한국이 더 이상 사이버 공격 안전지대가 아니라는 주장이 나왔다. 사진은 사이버테러 대응 훈련에 집중하는 연구원의 모습. [사진=뉴시스]

“기업정보 유출과 불법거래의 통로로 악용 되고 있는 사이버 우범지대 다크웹(Dark web)으로 인한 피해사례가 증가하고 있는 가운데 디지털 정보보안에 대한 우리기업들의 선제적인 대응이 필요하다는 목소리가 높아지고 있다”

대한상공회의소(대한상의)는 IT 보안 전문가인 서상덕 S2W 대표를 초청해 ‘다크웹 등 최신 사이버 공격 동향과 기업 대응 방안’을 주제로 한 ‘대한상의 CEO Insights’ 온라인 강연을 21일 공개했다.

다크웹이란 특수한 웹브라우저를 사용해야만 접근할 수 있는 웹을 말한다. 불법정보를 거래하는 폐쇄적인 웹이다.

서상덕 대표는 “예전에는 기업들이 내부 보안 시스템을 강화해 정보를 지키는데 힘썼지만, 최근에는 외부로 유출되는 정보를 파악하고 관리하는 것에 보안의 중점을 두고 있다”며 “기업보안의 패러다임이 크게 변하고 있다“고 말했다.

그는 미국 ‘아마존 고’를 사례로 들면서 “무인점포를 도둑으로부터 지켜주는 것이 이제는 벽이나 문이 아니라 내부에 설치된 CCTV와 데이터다“며 “내부 보안이 허술하더라도 데이터 흐름을 잘 분석한다면 오히려 더 안전을 유지할 수 있다“고 언급했다.

이어 ”메티버스, 클라우드 등 데이터 중심의 디지털 전환이 가속화되면서 사이버 범죄도 급격히 진화되고 있다“며 ”방대한 데이터를 생성하고 활용하는 기업들은 정보보호를 위해 다크웹에 대한 이해가 필요하다”고 강조했다.

서 대표는 또 “웹을 빙산에 비유하자면 수면에 들어난 부분은 검색 가능한 웹(Surface Web)의 영역이고 수면 아래에는 접속 권한이 필요한 딥웹(Deep Web)들이 존재하고 있다”며 “다크웹(Dark web)은 심해에 있어 보이지 않으며 특정 프로그램으로만 접근할 수 있다”고 설명했다.

그러면서 “특히 암호화폐인 비트코인이 주요 결제수단으로 떠오르고 사이버 블랙마켓도 형성되면서 다크웹의 규모가 폭발적으로 커졌다”며 “최근에는 유출된 기업 기밀에 대한 대가로 암호화폐를 요구하는 국내기업 피해사례도 적지 않다”고 우려했다.

서 대표는 “기업 기밀문서, 계약서, 이메일 등 내부 정보가 대부분 협력사, 콜센터, 해외지사, 재택근무자 등을 통해 유출되고 있다”며 “기업들은 협력업체들의 취약한 보안 시스템까지 관리할 수 없기 때문에, 유출된 정보가 어떻게 악용되는지를 적극적으로 파악하는게 더 중요한 상황이다”고 강조했다.

대한상의 관계자는 “최근 미국 송유관 해킹 사건처럼 다크웹으로 인한 피해가 세계적으로 심각한 상황이다“며 ”국내기업도 재택근무 등으로 비대면 업무가 확산되면서 보안이 취약해지고 있는 상황인 만큼 신종 사이버 위협에 대한 모니터링을 강화하고 보안 시스템을 지속적으로 개선해 나가야 할 것이다“고 조언했다.

서상덕 대표의 강연은 유튜브(대한상공회의소 인사이트)와 대한상공회의소 홈페이지 ‘온라인 세미나’를 통해 시청할 수 있다.

[강주현 기자 / 행동이 빠른 신문 ⓒ스카이데일리]

강주현 기자 jhkang@skyedaily.com 기자페이지 +