보안불감증, 정보보호 종합대책 1년만에 또 터진 치명적 정보유출 대참사
대한민국 전역을 충격에 빠뜨린 치명적인 보안 불감증 사태가 다시금 수면 위로 떠올랐습니다. 정부의 야심 찬 정보보호 종합대책이 발표된 지 불과 1년 만에 대규모 정보유출 사고가 속출하며 사회적 공분을 사고 있습니다.
방심한 사이 뚫린 기업들의 보안망과 공공기관의 부실한 대응 실태가 고스란히 드러나면서 충격을 더하고 있습니다. 지금부터 대한민국을 뒤흔든 보안 대참사의 실체와 그 이면에 숨겨진 민낯을 철저하게 파헤쳐 보겠습니다.
SK이노베이션 E&S, 4년 전 해킹 뒤늦게 신고…’보안 불감증 심각’
최근 드러난 충격적인 사실 중 하나는 SK이노베이션 E&S가 무려 4년 전에 발생한 해킹 피해를 뒤늦게 신고했다는 점입니다. 이는 기업들의 고질적인 은폐 관행과 심각한 수준의 보안 불감증을 명백히 보여주는 대목입니다.
공공기관의 개인정보 보호 전담 인력이 평균 0.7명에 불과하다는 사실까지 더해지며 공공과 민간을 아우르는 전방위적 보안 시스템의 붕괴가 우려되고 있습니다. 골든타임을 놓친 안일한 대처가 기업의 신뢰도를 바닥으로 떨어뜨리고 있습니다.
국민 4명 중 3명 정보 털린 쿠팡, ‘ESG 경영’ 최대 시험대에
국민 4명 중 3명에 달하는 엄청난 규모의 개인정보가 유출된 쿠팡 사태는 기업의 사회적 책임에 거대한 경종을 울리고 있습니다. ESG 경영의 핵심 가치인 거버넌스와 사회적 책무가 무색하게도 보안 관리 부실이라는 치명적인 오점을 남겼습니다.
여기에 KS한국고용정보가 인사시스템 해킹으로 3만 6천여 명의 개인정보가 대규모로 유출되는 등 아웃소싱 업계 전반에 팽배한 보안 경보음이 울리고 있습니다. 협력업체를 통한 우회 침해 시도가 급증하면서 공급망 전체의 보안 체계 점검이 시급해졌습니다.
파파존스의 뻥뚫린 보안에 고객정보 ‘공공재’로 전락
9년이라는 긴 시간 동안 무려 3700만 건에 달하는 방대한 고객 정보가 무방비로 방치되고 유출된 파파존스 사태는 대참사 그 자체였습니다. 고객의 소중한 개인정보가 마치 공공재처럼 취급당했다는 네티즌들의 거센 질타가 이어지고 있습니다.
온라인 커뮤니티와 소셜미디어(SNS)상에서는 기업들의 무책임한 정보 관리 행태를 비판하는 목소리가 최고조에 달하고 있습니다. 실시간으로 쏟아지는 분노 섞인 반응들은 우리 사회의 개인정보 보호 감수성이 얼마나 무뎌졌는지를 뼈저리게 증명합니다.
IT변화 못 따라가는 금융보안 실태와 규제 폐지 목소리
급변하는 디지털 혁신 속도를 전혀 따라가지 못하는 금융보안의 낙후된 실태 역시 시급히 해결해야 할 난제입니다. 전문가들은 국내 정보보안 산업의 실질적인 성장을 가로막는 불필요한 규제들을 과감하게 폐지해야 한다고 입을 모읍니다.
정보보호 종합대책의 실효성을 전면 재검토하고 실효성 있는 처벌과 인프라 확충이 동반되지 않는다면 제2, 제3의 정보유출 대참사는 반복될 수밖에 없습니다. 철저한 원인 규명과 함께 강력한 재발 방지 대책 마련이 대한민국 미래 보안의 명운을 가를 최대 분수령이 될 것입니다.