[ 기자 수첩 ] 해커 공격 에 ' 예외 ' 는 없 다 
 “ 지난해 195 개 중소기업 을 선정 해 정보 보호 지원 사업 을 진행 하 려 했 지만 104 개 기업 이 중도 에 포기 , 지원 을 완료 하 지 못했 습니다 . ” 
 정부 관계자 는 중소기업 보안 역량 강화 의 어려움 을 토로 했 다 . 한국 인터넷 진 흥원 ( KISA ) 은 지난해 지역 센터 를 만들 고 중소기업 보안 강화 프로젝트 를 시작 했 다 . 지난해 195 개 기업 을 지원 하 기 위해 20 억 원 을 투입 했 다 . 기업 별 로 전사 차원 의 종합 컨설팅 에 700 만 원 을 지원 한 후 보안 솔루션 도입 에 는 1 대 1 매칭 방식 으로 최대 300 만 원 을 추가 하 는 방식 이 다 . 
 당연히 모든 기업 이 반길 것 으로 생각 했 다 . 막상 뚜껑 을 열 자 현실 은 달랐 다 . 컨설팅 ・ 솔루션 도입 지원 에 도 비용 문제 , 최고 경영자 ( CEO ) 거부 , 담당자 이직 등 각종 사유 가 더해져 절반 이 중도 포기 했 다 . 
 중소기업 보안 현실 은 심각 하 다 . 지난해 웹 호스팅 기업 아이 웹 의 랜섬 웨어 감염 은 기본 인 보안 프로그램 도 없 었 을 뿐 만 아니 라 백업 이 미흡 했 다 . 언론 과 공공 기관 등 에서 웹 호스팅 기업 을 노린 사이버 공격 의 심각 성 을 수차례 경고 했 음 에 도 달라진 것 은 없 었 다 . 지방 에 위치 한 A 조선 기자재 , B 선박 엔지니어링 업체 도 업무 담당자 의 메일 해킹 이나 PC 해킹 등 으로 내부 자료 가 그대로 유출 됐 다 . 
 실제로 사이버 침해 사고 의 기업 규모 별 현황 에 따르 면 사고 98 % 는 중소기업 에 집중 됐 다 . 보안 기본 조치 등 도 하 지 않 는 중소기업 은 해커 의 먹잇감 이 다 . 300 만 원 이 아까워서 보 안 지원 을 거부 할 처지 가 아니 다 . 
 결국 보안 을 대하 는 사람 이 바뀌 지 않 는 한 아무리 좋 은 솔루션 , 대책 이 나와도 변화 를 기대 하 기 어렵 다 . 정보 보호 책임자 를 지정 하 고 , CEO 가 나서 서 비용 이 아니 라 필수 투자 라고 인식 해야 변화 를 기대 할 수 있 다 . 
 해커 는 돈 이 목적 이 다 . 결코 어려운 길 을 가 지 않 는다 . 보안 이 가장 취약 하 고 약한 상대 에게 무자비 한 공격 으로 경제 이득 을 취한다 . 중소기업 이 라고 예외 는 아니 다 . 단 몇 시간 만 에 회사 자산 이 모두 인질 로 잡혀서 돈 을 요구 하 는 사건 이 언제 닥칠지 모른다 . 
 하루 에 도 변종 악 성 코드 가 수십만 개 쏟아지 는 이때 보안 은 선택 아닌 필수 다 . 모든 사고 에 예외 가 없 듯이 사이버 사고 도 마찬가지 다 .