[ 동아일보 ] 국방부 금융 권 등 무 차별 공격 에 한국 아마추어 식 대응 中 해커 마피아 와 연계 거대 조직 화 … “ 보안 투자 늘려야 ” 최근 옥션 해킹 사건 으로 1081 만 명 의 개인 정보 가 유출 된 데 이 어 국가 의 심장 이 라고 할 수 있 는 청와대 의 PC 까지 해킹 으로 뚫렸 다 . 돈 과 정보 가 넘쳐 나 는 한국 의 인터넷 공간 이 민간 기업 과 공공 기관 을 가리 지 않 고 해커 들 의 공격 대상 이 되 면서 정보 유출 에 따른 2 차 피해 가 우려 된다 . 보안 전문가 들 은 “ 해커 들 의 기술 이 날로 발전 하 면서 이 들 이 ‘ 다녀간 흔적 ’ 조차 남 지 않 는 사례 가 많 다 ” 며 “ 최근 엔 당하 고 도 당한 줄 모르 는 해커 들 의 공격 이 많 아 문제 의 심각 성 이 더 크다 ” 고 지적 했 다 . ○ 드러난 피해 는 ‘ 빙산 의 일각 ’ 올해 1 월 1 일 국방부 해킹 사건 을 시작 으로 금융 권 , 쇼핑 사이트 , 포털 사이트 , 기업 고객 정보망 에 이르 기 까지 ‘ 해킹 쓰 나미 ’ 가 줄 을 잇 고 있 다 . 포털 , 금융 사이트 , 청와대 , 국방부 등 대형 웹 사이트 에 상시 적 으로 가해 지 는 해킹 시도 또한 심각 한 수준 이 다 . 네이버 의 보안 관계자 는 “ ( 최근 해커 공격 으로 서비스 가 마비 된 적 이 있 는 ) 미래 에 셋 에 가해진 정도 의 공격 은 ( 네이버 에 는 ) 늘 있 다 ” 고 전했 다 . 보안 전문가 들 은 이달 19 일 청와대 사이트 에 집중 적 인 접속 폭주 가 있 었 던 것 도 새 정부 의 인터넷 방어 능력 을 시험 하 기 위한 해커 들 의 시도 인 것 으로 분석 하 고 있 다 . ○ 공격 은 ‘ 프로 ’, 방어 는 ‘ 아마추어 ’ 최근 일어난 일련 의 해킹 사건 의 발원지 로 지목 되 는 곳 은 대부분 중국 이 다 . ▶ 본보 3 월 4 일자 A 14 면 참조 국내 한 보안 업계 관계자 는 “ 과거 점조직 형태 의 해커 들 과 달리 최근 중국 · 러시아 계 해커 들 은 마피아 의 지원 을 받 는 거대 조직 들 로 알려져 있 다 ” 며 “ 이 들 은 돈 이 되 는 정보 가 있 는 대형 민간 기업 들 을 주로 공격 한다 ” 고 말 했 다 . 청와대 , 국방부 해킹 사건 은 또 다른 차원 의 해킹 으로 분석 된다 . 또 다른 보안 전문가 는 “ 국가 정보 를 노리 는 해커 들 은 해외 정부 차원 에서 운영 하 는 해킹 군인 이 거나 중국 으로 넘어가 활동 하 는 북한 계 정보 군일 가능 성 이 있 다 ” 고 전했 다 . 이 처럼 ‘ 사이버 냉전 ( Cyber Cold War ) ’ 의 양상 은 날로 치열 해 지 고 있 지만 국내 의 대응 은 아마추어 수준 에 머무르 고 있 다는 지적 이 많 다 . 한 보안 전문가 는 “ 옥션 의 사례 에서 도 볼 수 있 듯 , 대부분 의 국내 기업 들 은 고객 의 일반 신상 정보 와 ( 중요 정보 인 ) 금융 정보 를 같 은 시스템 에 저장 하 는 등 보안 의 기본 조차 지키 지 않 고 있 다 ” 며 “ 운영 편의 를 위해 직원 모두 에게 중요 전산망 접근권 을 부여 하 는 상식 이하 의 시스템 을 갖 고 있 는 곳 도 많 다 ” 고 전했 다 . 이런 사정 은 공공 기관 도 마찬가지 다 . 유사시 정보 유출 을 최소 화 하 기 위해 외부망 ( 인터넷 ) 과 내부망 ( 인트라넷 ) 을 분리 한 기관 은 전체 의 1 % 도 되 지 않 는다 . 안철수연구소 긴급 대응 센터 ( ASEC ) 의 조시행 상무 는 “ 현재 로서 는 정부 와 기업 모두 보안 투자 가 매우 부족 한 상황 ” 이 라며 “ 매일 진화 하 는 해킹 기법 과 이 에 대응 하 는 보안 기술 사이 의 시간 차 를 좁힐 수 있 도록 자원 과 제도 를 마련 하 는 게 시급 하 다 ” 고 말 했 다 . 임 우선 기자 imsun @ donga . com 내 손안 의 뉴스 동아 모바일 401 + 네이트 , 매직 n , ez - i ⓒ 동아일보 & donga . com , 무단 전재 및 재 배포 금지