[ 이슈 분석 ] " 해커 는 적 은 투자 로 높 은 수익 을 쫓 는다 " 
 해커 가 중소기업 등 제조 기업 으로 눈 을 돌리 는 이유 는 무엇 보다 높 은 수익 을 담보 할 수 있 기 때문 이 다 . 일반 적 으로 높 은 수익 을 보장 할 것 이 라고 생각 하 는 암호 화폐 거래소 , 은행 은 많 은 변수 가 존재 한다 . 은행 은 엔드 포인트 부터 중앙 서버 까지 촘촘 한 방어 체계 를 갖췄 다 . 한 단계 보안 이 뚫린다고 하 더라도 이후 방어 체계 까지 고려 하 고 있 어 수많 은 시간 뿐 아니 라 인력 이 투입 된다 . 암호 화폐 거래소 도 마찬가지 다 . 과거 와 달리 투입 대비 수익 률 이 줄 었 다 . 비트코인 등 이 과거 2000 만 원 상당 까지 거래 됐 지만 최근 400 만 원 대 까지 하락 하 는 등 고무줄 가격 을 보인다 . 해커 입장 에서 는 범죄 수익 이 담보 되 지 않 을 수 있 다는 얘기 다 . 
 시만텍 에 따르 면 지난해 크 립 토 재 킹 공격 은 연초 암호 화폐 가격 과 함께 정점 을 찍 은 뒤 이후 지속 하락세 를 보여 연초 대비 45 % 가량 줄 었 다고 발표 했 다 . 
 중소기업 등 제조 기업 은 보안 조직 이 없 을 뿐 아니 라 보 안 체계 자체 도 허술 하 다 . A 중견 제조사 해킹 사례 에서 볼 수 있 듯이 사내 PC 를 중앙 관리 체계 에 모두 연결 해 사용 했 지만 AD 관리자 계정 이 일반 서버 휴지통 에 수년 간 방치 되 는 등 관리 조치 는 미흡 했 다 . 게다가 일부 기업 은 해커 공격 이후 에 도 별다른 조치 를 취하 지 않 는다 . 
 KISA 가 실시 한 ' 2017 년 정보 보호 실태 조사 ' 에 따르 면 50 인 미만 사업자 가운데 보안 정책 을 수립 하 고 있 는 기업 은 11 . 6 % 에 지나 지 않 으며 정보 보호 책임자 임명 은 14 . 1 % 에 불과 하 다 . 전담 조직 은 2 % 만 이 갖 는다 . 반면 사이버 침해 사고 신고 ・ 조사 가 실시 된 것 은 98 % 가 중소기업 에 집중 되 어 있 다 . 
 업계 관계자 는 “ 일부 기업 은 한 번 사고 를 당했 다고 해도 비용 , 인력 등 을 이유 를 들 어 정보 보호 에 관심 을 두 지 않 으려 한다 ” 면서 “ 보안 사고 발생 시 단순히 해당 기업 피해 뿐 아니 라 거래처 , 관련 기관 등 다양 한 곳 으로 피해 가 양산 된 다 는 것 을 반드시 이해 해야 한다 ” 고 지적 했 다 .