인스타그램 팔로워 구매 정보 털렸는데도 일단은 축소·부인···해킹 대응, 바꿔야 산다 > 공지사항

인스타그램 팔로워 구매 정보 털렸는데도 일단은 축소·부인···해킹 대응, 바꿔야 산다

페이지 정보

작성자 행복이이
댓글 0건 조회 113회 작성일 25-10-05 17:22

본문

인스타그램 팔로워 구매 지난 7월15일 KT는“5년간 정보보호 분야에 1조원 이상을 투자하겠다”고 발표했다. 대규모 해킹 사태를 겪은 SK텔레콤이 ‘정보보호 7000억원 투자’를 선언한 지 약 열흘 만이었다. 당시 KT는 “보안은 기술 문제가 아니라 기업 신뢰의 핵심 가치”라고 강조했다.
그러나 한 달여 만에 KT 무단 소액결제 사태가 발생하면서 약속은 무색해졌다. 의혹을 부인하다 뒤늦게 말을 바꾸는 대응은 신뢰를 더욱 갉아먹었다.
KT만의 문제가 아니다. 사이버 침해사고 때마다 기업들은 ‘축소·부인 뒤 정정’으로 이어지는 늑장 대응을 반복하면서 보안 체계 전반의 부실을 드러냈다. 잇따른 사고는 정부의 관리·감독 체계에도 의문을 던졌다. 땜질식 처방을 넘어 근본적인 보안 거버넌스 개선이 필요하다는 지적이 나온다.
30일 업계와 보안당국에 따르면 KT는 지난달 1일 경찰에서 무단 소액결제 피해 신고를 전달받았지만 나흘이 지난 5일에서야 비정상 소액결제를 차단했다. 이번 사태를 단순 스미싱(문자를 통한 사기)으로 오판한 결과였다. “개인정보 유출은 없다”던 입장도 뒤집혔다. 앞서 늑장 신고, 고객 공지 등 초동 대응 부실로 비판을 받은 SK텔레콤의 전철을 밟은 것이다.
사태를 과소평가한 대응은 롯데카드에서도 되풀이됐다. 롯데카드는 지난달 18일 297만명의 고객 정보 약 200GB(기가바이트)가 유출됐다고 발표했다. 당초 금융당국에 보고한 유출 규모는 실제의 100분의 1 수준인 1.7GB였다. 초반에는 홈페이지에 “정보 유출은 없다”는 공지를 띄우기도 했다.
부실 대응의 배경으로는 법적·평판 리스크에 대한 공포, 외주 의존 등으로 인한 내부 파악 지연이 꼽힌다. 곽진 아주대 사이버보안학과 교수는 “기업 이미지 훼손을 우려해 쉬쉬하다가는 결국 더 큰 타격을 입고 더 많은 비용을 치르게 된다는 점을 간과한 것”이라고 지적했다.
안일한 인식은 수치로도 확인된다. 과학기술정보통신부의 ‘2024 정보보호 실태조사’ 결과를 보면 침해사고를 경험한 기업 가운데 별다른 사후 대응을 하지 않은 비율이 67.7%에 달했다. 대응에 나선 기업도 보안 솔루션 구축·고도화(11.7%), 위탁관리 업체에 피해 보상 요구(11.3%), 내부 정책 수립·수정(9.3%) 수준에 머물렀다. 침해사고를 당하고도 신고하지 않은 비율은 80.4%나 됐다. 자체 정보보호 정책을 수립한 기업은 51.6%, 정보보호 조직을 둔 곳은 32.6%에 불과했다.
‘IT 강국’은 초고속 인터넷과 모바일 전환이 빨랐다는 의미일 뿐 보안은 뒷전이었다. ‘빨리빨리’로 압축되는 속도 우선 문화 속에서 보안이 후순위로 밀렸다는 게 전문가들의 진단이다. 곽 교수는 “속도가 빨라진다는 건 공격을 통해 침투할 수 있는 속도도 빨라진다는 얘기”라며 “잇따른 보안사고들은 IT 강국의 어두운 이면”이라고 짚었다.
한국인터넷진흥원(KISA) 원장을 지낸 이원태 국민대 특임교수도 “빠른 출시, 외주 의존, 체크리스트 위주로 흘러 ‘보안 내재화’(설계 단계부터 보안을 종합적으로 고려) 원칙이 뒤로 밀렸다”며 “이번 사태는 신뢰의 위기이자 체질 개선의 마지막 경고라고 볼 수 있다”고 말했다. 이 교수는 “속도 경쟁에서 ‘안전이 경쟁력’으로의 인식 전환이 필요하다”며 “안전하게 만든 제품이 결국 더 빨리 나간다, 잘 팔린다는 생각으로 전환할 때”라고 했다.
현재 민간 분야 침해사고는 과학기술정보통신부 산하 KISA, 금융권은 금융위원회 산하 금융보안원, 공공·안보는 국가정보원이 대응하는 식으로 권한이 분산돼 있다. 이런 분산 구조로는 날로 정교해지는 사이버 공격에 제대로 대응하기 힘들다는 우려도 꾸준히 제기됐다.
침해사고 때마다 범정부 사이버 보안 컨트롤타워를 구축하려는 움직임이 일어났지만 번번이 흐지부지됐다. 정부가 ‘인공지능(AI) 3강’ 도약을 목표로 하는 상황에서 사이버 보안 체계 구축의 시급성은 한층 커졌다. 임종인 고려대 정보보호대학원 명예교수는 “사이버 공격 대응은 결국 속도의 싸움인데, 컨트롤타워가 분산돼 있으면 빠르게 의사결정을 할 수 없다”며 “부처들이 합동으로 움직이는 강력한 지휘체계가 필요하다”고 말했다.
국가안보실은 관계부처와 함께 정보보호 종합대책을 마련 중이다. 당초 9월 말 발표 예정이었지만 국가정보자원관리원 화재로 인한 정부 전산망 마비 사태로 미뤄졌다.
기업·기관이 정부가 정한 항목을 지켰는지만 따지는 방식의 관리·감독 체계에서 벗어나야 한다는 목소리도 있다. 김태성 충북대 경영정보학과 교수는 “기업 스스로 무엇이 중요한지 정의하고 이를 프로세스에 내재화하는 문화가 자리잡아야 한다”며 “보안 정책 거버넌스의 목표는 항목 준수가 아니라 프로세스가 제대로 작동하는지를 점검하는 방향이어야 한다”고 말했다.
안전에 문제가 없고 인근 주민 권리를 침해하지 않는 소규모 주거용 법 위반 건축물에 한시적으로 합법화 기회를 부여하는 방안을 정부가 추진한다. 또 외부 계단이나 옥상에 가림막을 설치하는 등 현행 제도상 법 위반에 해당하는 일부 조치를 소규모 주거용 건축물에 한해 허용하기로 했다.
국토교통부는 위반건축물 양성화와 건축 규제 완화 등을 골자로 한 ‘위반건축물 합리적 관리방안’을 1일 발표했다.
앞서 국정기획위원회는 위반건축물 양성화를 정부 국정과제로 선정한 바 있다. 위반건축물인 줄 모르고 주택 등을 매입했다가 매수인이 거액의 이행강제금을 물게 되거나, 세를 들었다가 담보대출을 못 받게 된 세입자 등의 피해를 조속히 구제해야 한다는 취지다.
위반건축물이란 건축법이 정한 허가나 신고 절차 없이 무단으로 건축물을 신축·증축하는 등 행위를 했다가 적발된 건축물을 말한다. 건축물대장에 위반건축물로 등재되고 시정명령을 받게 된다. 이행하지 않으면 이행강제금을 물어야 한다.
정부는 먼저 소규모 주거용 위반건축물에 대한 일시적 양성화에 나선다. 국회에서 논의 중인 특정건축물 정리에 관한 특별조치법(특정건축물법)에 따라, 안전 확보 조건을 충족하는 일정 요건의 위반건축물에 한해 합법적 사용을 승인할 계획이다.
양성화 대상 범위와 심의 기준 등 세부 사항은 2014년 추진 사례를 참고해 국회 논의를 거쳐 확정할 예정이다. 당시에는 단독주택(연면적 165㎡ 이하), 다가구주택(연면적 330㎡ 이하), 다세대주택(세대당 전용면적 85㎡ 이하)을 대상으로 2012년 12월 31일 이전에 완공된 건축물 2만6924동이 양성화됐다.
법 위반 사례가 양산되지 않도록 건축 규제도 손본다. 일조 기준, 보일러실 면적 산정, 외부계단 비가림시설 등 불합리한 건축 규제를 완화해 불법 증축이나 개조를 유인하는 요소를 줄인다. 준공 이후의 불법행위도 차단하기 위해 건축물 사후점검제와 성능확인제를 신설하고, 전문가가 수시로 위반 여부를 점검하도록 한다.
국토부에 따르면 전국의 위반건축물은 지난 연말 기준 약 14만8000동으로 2015년 8만9000동에서 매년 5000~6000동씩 늘고 있다. 이 가운데 주거용 건물은 8만3000동으로, 절반 이상(54.8%)이 소규모 단독·다가구·다세대 주택(4만6000동)이다.
위반건축물은 비아파트에 거주하는 서민 주거 환경을 심각하게 악화시키는 문제로도 지적돼 왔다. 실제로 지난 7월31일에는 경남 창원의 상가 2층 불법 ‘근생주택’(근린생활시설에 불법으로 만든 주거 공간)에서 바닥구조물이 붕괴해 1명이 숨지고 3명이 다쳤다.
김윤덕 국토부 장관은 “이번 기회에 위반건축물 문제를 근본적으로 해결할 수 있도록 국회 및 지방자치단체 등과 긴밀히 협력해나가겠다”고 말했다.
정부가 ‘민생회복 소비쿠폰의 효과가 떨어졌다’는 일각의 지적과 관련해 “소비쿠폰으로 2조원이 넘는 매출이 새로 발생했고, 관련 업종 매출도 5%가량 증가했다”는 해명을 내놨다.
기획재정부는 1일 최근 소비동향 관련 브리핑을 열고 소비쿠폰 효과와 관련된 논란에 대해 이같은 입장을 밝혔다.
국가데이터처는 전날 산업활동동향을 통해 지난 8월 소매판매가 전월 대비 2.4% 줄었다고 밝힌 바 있다. 소매판매가 1년6개월 만에 가장 큰 폭으로 줄자, 일각에선 소비쿠폰 효과가 한 달 만에 끝난 것이 아니냐는 지적을 내놨다. 이에 정부는 급하게 설명하는 자리를 마련했다.
정부는 일시적으로 소비가 감소했을 뿐 전반적인 소비 증가세가 꺾인 것은 아니라는 입장이다. 추석 이동 효과와, 전달(7월) 신제품 출시로 큰 폭으로 소비가 늘었던 데 대한 기저효과 등으로 소매판매가 줄었다는 것이다.
김재훈 기재부 경제정책국장은 “(8월 소매판매 하락은) 올해 추석이 10월이라 추석 전 선물 구매가 9월로 밀린 영향이 큰 것으로 보인다”면서 “9월에는 소비 지표가 반등할 것으로 예상된다”고 말했다.
정부는 이날 한국개발연구원(KDI)의 소비쿠폰 영향 분석 결과도 공개했다. KDI 분석에 따르면 소비쿠폰 지급 직후 6주간 소비쿠폰 사용 가능 업종의 매출은 지급 직전 2주 대비 평균 4.93% 증가했다. 사용 불가 업종은 유의미한 매출 변화가 없었다.
KDI는 6주간 소비쿠폰으로 새롭게 창출된 매출액을 약 2조1073억원으로 추정했다. 같은 기간 사용된 소비쿠폰액 5조원의 약 42.5%에 해당한다. 이는 2020년 지급된 재난지원급의 한계소비성향(26.2~36.1%)보다 높은 수준이다. 업종별로는 의류·잡화·미용(12.1%), 음식점·식음료(6.4%) 등 분야에 매출 진작 효과가 집중됐다.
다만 정부는 분석 기간에 시행된 다른 내수 대책도 이같은 결과에 영향을 미쳤을 가능성이 있다고 설명했다. 정부는 해당 기간 동안 민생회복 소비쿠폰 지급 외에도 농축수산물 할인지원, 숙박쿠폰 지급 등의 내수 진작 대책을 시행했다.
소비쿠폰의 정확한 승수효과를 포착하기에는 분석 기간이 지나치게 짧다는 점도 한계로 꼽힌다. 또 신용·체크카드 형태 외에 지역사랑상품권 등으로 지급된 소비쿠폰의 효과는 반영되지 않았다.
김 국장은 “매출액 증가분은 보수적으로 추정했다”며 “3분기에는 소매판매가 13분기 만에 플러스 전환될 수 있을 것”이라고 밝혔다.

이전글안양학교폭력변호사 [포토뉴스] 기아, ‘한강 빛섬축제’ 공식 후원 25.10.05
다음글명품편집샵 아시아나 마일리지, 대한항공 합병 뒤에도 10년간 유지 25.10.05

댓글목록

등록된 댓글이 없습니다.

인스타그램 팔로워 구매 정보 털렸는데도 일단은 축소·부인···해킹 대응, 바꿔야 산다 > 공지사항

공지사항

페이지 정보

본문

댓글목록

회원로그인