해커 에겐 너무나 가벼운 표적 . .. 사이버 공격 사후 조치 안 하 는 중소기업 45 . 5 % 로 나타나 
 해킹 및 랜섬 웨어 등 사이버 공격 의 피해 규모 가 해 를 거듭 할수록 늘어나 고 있 다 . 지난 1 월 한국 인터넷 진 흥원 ( KISA ) 이 발표 한 자료 에 따르 면 최근 3 년 연속 매해 1 , 000 억 원 이상 의 사이버 공격 으로 인한 피해액 이 발생 했으며 그 중 98 % 는 영세 및 중소기업 이 공격 대상 이 었 다 . 
 최근 중소 벤처 기업 부 가 발표 한 기술 보호 수준 실태 조사 에 따르 면 중소기업 의 매출액 대비 평균 보안 투자 규모 는 대 기업 의 10 분 의 1 수준 에 머물 고 있 다 . 주목 할 만 한 점 은 사이버 공격 발생 후 에 도 보안 관련 사후 조치 를 하 지 않 은 중소기업 이 45 . 5 % 의 비율 로 높 게 나타난 것 이 다 . 
 보안 에 취약 한 중소기업 을 대상 으로 한 사이버 공격 은 금전 적 이익 을 쉽 게 취득 할 수 있 어 그 자체 로 도 충분 한 타깃 이 다 . 더불 어 국가 기관 및 대 기업 과 파트너 를 맺 은 중소기업 은 그 중간 에서 중요 한 데이터 를 유출 하 려는 미끼 역할 로 도 이용 되 고 있 다 . 
 가비아 는 이 같 은 현상 에 대해 주된 이유 로 CEO 를 비롯 한 중소기업 임직원 들 의 사이버 위험 에 대한 이해 부족 을 뽑 았 다 . 
 가비아 보안 서비스 팀 이 분석 한 통계 에 따르 면 보 안 사고 의 주 된 요인 은 웹 방화벽 미 사용 , 12345 등 계정 탈취 에 취약 한 비밀 번호 사용 , PC 업데이트 미 진행 등 으로 , 가장 기초 적 인 보안 규칙 도 지켜 지 지 않 은 것 으로 파악 됐 다 . 
 지난해 8 월 , A 무역 업체 구매 담당자 의 메일 계정 이 유출 되 어 해커 가 중간 에서 담당자 로 위장 한 인보 이스 를 거래 업체 로 발송 해 2 억 원 상당 의 금액 을 가로챈 사례 도 있 었 다 . 이 는 관리자 가 2016 년 이후 변경 하 지 않 은 비밀 번호 를 지속 적 으로 사용 해 미흡 한 기초 보안 관리 로 일어난 피해 사례 였 다 . 
 이러 한 사이버 보안 사고 를 예방 하 려면 어떻게 해야 할까 ? 기업 이 취할 방법 은 크 게 관리 적 보안 과 기술 적 보안 으로 나눌 수 있 다 . 
 관리 적 보안 은 사내 보안 정책 마련 및 정기 적 인 임직원 의 보안 교육 을 통해 실행 할 수 있 다 . 사내 보안 정책 은 기업 경영 목표 에 맞 는 정보 보호 관리 체계 인증 ( ISMS , Information Security Management System ) 및 ISO 27001 인증 등 의 가이드라인 을 참고 할 수 있 다 . 기업 은 이 를 바탕 으로 보안 정책 , 표준 , 가이드라인 을 지정 하 고 그 항목 에 맞 는 보안 요소 들 을 배치 할 수 있 다 . 
 기술 적 보안 으로 는 보안 솔루션 도입 을 예 로 들 수 있 다 . 대표 적 으로 기업 용 백신 이 있 다 . 이 는 개인 용 백신 과 달리 중앙 관리 가 가능 하 며 주기 적 인 백신 예약 및 업데이트 진행 이 가능 하 다 . 이외 NAC ( Network Access Control ) 솔루션 을 통한 기업 네트워크 제 어 및 DLP ( Data Loss Prevention ) 솔루션 을 통한 내부 데이터 유출 방지 가 가능 하 다 . 
 성공 적 인 보안 은 조직 구성원 들 의 제대로 된 보안 인식 들 이 뒷받침 되 어 조직 전체 에 정착 된다 . 가장 먼저 정기 적 인 사내 PC 점검 및 비밀 번호 변경 주기 를 통해 체계 적 인 임직원 의 보안 인식 을 형성 할 수 있 다 . 비밀 번호 는 한국 인터넷 진 흥원 이 제안 하 는 암호 생성 규칙 에 의하 면 최소 8 자 이상 및 세 가지 종류 이상 의 문자 를 혼합 해 설정 해야 한다 . 이외 최근 도입 되 고 있 는 OTP 및 SMS 인증 을 통한 2 단계 보안 설정 을 활용 하 는 것 도 좋 다 . 
 가비아 보안 서비스 팀 관계자 에 따르 면 “ 중소기업 이 보안 전담 인력 과 자체 보안 시스템 비용 투자 에 대한 부담감 을 이유 로 보안 에 투자 하 지 않 는다 ” 라며 “ 중소기업 은 보안 에 투자 하 는 비용 이 사이버 공격 으로 인한 시스템 마비 나 DB 유실 등 의 문제 를 해결 하 는 비용 과 견주 어 훨씬 낮 다는 것 을 깨달 아야 한다 ” 라고 전했 다 .