“ 2008 년 개발 이후 유지 보수 가 거의 이뤄지지 않 았 다 . 개발 당해 와 이듬해 투입 된 8 억 6000 만 원 이 전부 였 다 . 통상 시스템 유지 보수 비용 은 전체 비용 의 20 % 정도 가 책정 돼야 한다 . ”- 공공 아이핀 담당자 . 최근 행정자치부 산하 한국 지역 정보 개발 원 이 운영 하 는 공공 아이핀 시스템 이 해킹 돼 75 만 건 이 부정 발급 됐 다 . 공공 아이핀 담당자 는 사고 후 유지 보수 등 관리 소홀 을 인정 했 다 . 공공 아이핀 해킹 사고 는 국내 정보 보호 시스템 관리 현주소 를 그대로 반영 한다 . 정보 보호 제품 을 설치 해 놓 고 도 관리 하 지 않 고 방치 한 기업 과 기관 이 상당수 다 . 보안 사고 가 잇달 으면서 보 안 수준 강화 요구 목소리 가 높 아 졌 지만 현장 보안 수준 은 제자리 다 . 보안 기업 은 경영 악화 를 겪 으며 고사 하 는 악순환 이 반복 되 고 있 다 . ◇ 정보 보호 투자 제자리 자료 : KISIA 지난해 부터 정보 보호 산업 계 는 혹독 한 생존 경쟁 에 내몰렸 다 . 최근 10 년 이래 최악 수준 이 다 . 한국 지식 정보 보안 협회 ( KISIA ) 가 내놓 은 국내 정보 보호 산업 실태 보고서 에 따르 면 지난해 정보 보안 산업 매출 은 2013 년 과 비교 해 4 % 성장 에 그쳤 다 . 2013 년 3 . 4 % 에 이 어 2 년 연속 으로 개선 될 기미 가 보이 지 않 는다 . 올해 도 낙관 적 전망 을 내놓 은 곳 은 없 다 . 2013 년 ‘ 3 · 20 전산망 마비 사태 ’ 에 이 어 ‘ 6 · 25 사이버 테러 ’ 가 발생 했 다 . 지난 해도 ‘ 금융 · 통신사 개인 정보 대량 유출 사고 ’ 에 ‘ 한국 수력 원자력 원전 도면 유출 ’ 등 대형 사고 가 끊이 지 않 았 다 . 그럼에도 불구 하 고 한국 인터넷 진 흥원 이 발간 한 ‘ 정보 보호 실태 조사 ’ 에 따르 면 정보 보호 예산 을 편성 한 사업체 83 . 8 % 가 지출 금액 을 늘리 지 않 았 다 . 대형 사고 는 늘 었 지만 상당수 기업 에서 정보 보호 예산 을 편성 하 지 않 았 다 . 이유 는 ‘ 정보 보호 사고 로 인한 피해 가 거의 없 어 필요 성 을 느끼 지 못함 ’ 이라고 응답 했 다 . 종사자 수 가 작 은 사업체 는 정보 보호 를 어떻게 해야 하 는지 몰라 예산 을 아예 편성 하 지 않 았 다 . 지난해 기업 정보 보호 예산 을 편성 한 기업 도 정보 기술 ( IT ) 예산 중 5 % 미만 인 기업 이 대다수 다 . 업계 는 보안 에 대한 관심 은 높 았 지만 투자 로 연계 되 지 않 았 다고 토로 한다 . 심 종헌 KISIA 회장 은 “ 정부 등 공공 기관 이 기존 솔루션 을 교체 하 지 않 고 신 제품 구입 도 저조 했 다 ” 며 “ 사고 는 빈번 하 게 발생 하 는 데 투자 는 제자리 걸음 이 거나 오히려 줄 었 다 ” 고 말 했 다 . ◇ 정보 보호 서비스 대가 는 쥐꼬리 자료 : KISIA 정보 보호 제품 은 살 아 숨 쉬 는 유기체 와 같 다 . 각종 사이버 테러 위협 은 하루 도 쉬 지 않 고 늘어난다 . 대응책 이 없 는 제 로데이 ( Zeroday ) 위협 도 끊임없 다 . 그러나 국내 기업 과 기관 은 정보 보호 솔루션 을 설치 한 후 관리 하 지 않 는다 . 해킹 을 당한 후 유지 보수 에 나선 공공 아이핀 과 같 은 서비스 가 산재 했 다 . 보안 솔루션 은 설치 후 지속 적 으로 위협 패턴 등 을 업데이트 해야 제 역할 을 한다 . 하지만 기업 과 기관 은 이 의 서비스 대가 를 제대로 주 지 않 는다 . 대부분 국산 정보 보호 솔루션 은 설치 첫해 서비스 대가 를 받 지 못한다 . 이후 에 도 서비스 대가 는 평균 5 ~ 8 % 에 수준 에 머문 다 . 글로벌 보안 솔루션 이 20 % 대 를 받 는 것 과 비교 하 면 4 분 의 1 수준 이 다 . 심지어 지난해 부터 일부 기관 은 콜 베이스 유지 보수 를 요구 했 다 . 보안 솔루션 에 문제 가 생길 때 시간 당 서비스 대가 를 주 는 정책 이 다 . 사이버 위협 을 업데이트 하 는 데 들어가 는 비용 은 예산 에 전혀 반영 하 지 않 는다 . 문재웅 KISIA 감사 는 “ 국내 는 설치 첫해 유지 보수 는 공짜 인데 다 이듬해 부터 서비스 도입 대가 를 책정 하 더라도 매우 낮 다 ” 며 “ 이 마저 도 제대로 하 지 않 는 곳 이 대다수 ” 라고 지적 했 다 . 그 는 “ 이 같 은 구조 가 지난 10 년 간 국내 정보 보호 기업 이 건전 하 게 성장 할 수 있 는 기반 을 무너뜨렸 다 ” 고 덧붙였 다 . 심 회장 은 “ 정보 보호 서비스 대가 를 정상 화 하 면 관련 기업 수익 이 늘어나 고 우수 인력 이 유입 된다 ” 며 “ 기술 과 제품 경쟁력 이 향상 되 고 산업 성장 으로 이어지 는 선 순환 구조 형성 이 시급 하 다 ” 고 설명 했 다 . ◇ 살 만 한 제품 이 없 다 ? 수요자 인 기업 은 보안 업체 와 다른 시각 이 다 . 기업 입맛 에 맞 는 제품 이 없 어 사 려고 해도 살 수 없 다고 한다 . 정보 보호 시장 큰손 인 금융 사 의 말 이 다 . 금융 사 는 ‘ 557 규정 ’ 을 따른다 . 전체 인력 중 5 % 는 IT 인력 이 다 . 이 중 5 % 는 정보 보호 인력 이 며 전체 IT 예산 중 정보 보호 예산 을 7 % 이상 으로 한다는 규정 이 다 . 한 금융 사 CISO 는 “ 이 규정 에 따라 예산 을 마련 했 지만 국산 보안 제품 은 필요 한 기능 이 누락 돼 있 고 성능 도 미흡 해 외산 제품 을 도입 할 수 밖에 없 다 ” 고 말 했 다 . 그 는 “ 이제 보안 은 위협 을 누가 빠르 게 분석 하 고 공유 하 는지 의 인텔 리전 스 서비스 싸움 ” 이 라고 덧붙였 다 . 다른 금융 사 보안 담당자 는 “ 과거 와 달리 글로벌 보안 제품 은 혁신 적 인 서비스 로 무장 하 고 엄청난 마케팅 비용 을 쏟 아 부으며 한국 시장 을 공략 하 고 있 다 ” 며 “ 제품 성능 비교 시험 ( BMT ) 을 해 보 면 확연히 기술력 에서 차이 를 보인다 ” 고 말 했 다 . 그 는 “ 애국심 에 호소 해 국산 보안 제품 구매 를 요구 하 는 시대 는 지났 다 ” 며 “ 독보 적 인 성능 과 기능 을 가진 국산 대체 품 이 나오 지 않 으면 지금 의 구조 가 바뀔 가능 성 은 없 다 ” 고 설명 했 다 . 김인순 기자 insoon @ etnews . com [ 네이버 뉴스 스탠드 에서 전자 신문 뉴스 를 구독 하 세요 ! !]▶ 대한민국 최강 IT 전문 뉴스 & 콘텐츠 포털 < 전자 신문 >▶ 생생 한 IT 현장 의 소식 < G 밸리 >, 스타일 이 살 아 있 는 자동차 매거진 < RPM 9 >, 디지털 세대 의 Smart 쇼핑 채널 < 이 버즈 >, 미리 보 는 환경 에너지 의 미래 < 그린데 일리 >, IT 비지니스 의 코어 정보 기술 trend < CIO BIZ >[ 전자 신문 앱 다운 받 기 ] [ 전자 신문 구독 신청 ] [ 광고문 의 ] [ Copyright ⓒ 전자 신문 & 전자 신문 인터넷 , 무단 전재 및 재 배포 금지 ]