"금고는 안전하지만 집 전체 보안이 허술"…암호학자가 진단한 한국 해킹 실태

천정희 서울대 교수 "20년 된 낡은 보안 체계와 제도 지체가 해킹 틈 만들어"

"이미 털렸다고 방심 금물…남아 있는 핵심 인증 정보 사칭 범죄 악용 우려"

[서울=뉴시스] 서울대학교 수리과학부 천정희 교수가 한국의 발달한 정보통신 환경이 오히려 해킹에 유리한 조건을 만들고 있는 반면, 보안 체계는 기술 발전 속도를 따라가지 못하고 있다고 지적했다. (사진출처=유튜브 채널 'EBS 컬렉션 - 사이언스' 캡처) *재판매 및 DB 금지

[서울=뉴시스]김드보라 인턴 기자 = IT 강국인 한국은 발달한 정보통신망과 방대한 전산 자료로 인해 오히려 해킹하기 유리한 환경이 조성됐지만, 이를 막기 위한 보안 체계는 기술 발전 속도를 따라가지 못하고 있다는 전문가의 지적이 나왔다.

서울대학교 수리과학부 천정희 교수는 지난 7일 유튜브 채널 'EBS 컬렉션 - 사이언스'에 공개된 '해킹 사고, 왜 이렇게 많이 일어나는 걸까? 대한민국 암호학자가 직접 답합니다'라는 제목의 영상에서 국내 해킹 사고가 잇따르는 원인을 분석했다.

천 교수는 한국이 정보기술(IT) 강국이라는 점이 해킹에도 유리한 조건이라고 설명했다. 그는 "우리가 IT 강국이라는 게 해킹에는 굉장히 유리하다"며 "자료들이 잘 정리돼 있고 컴퓨터에 올라가 있고, 초고속 네트워크가 있어서 러시아 해커들도 쉽게 접근할 수 있다"고 말했다.

특히 해킹을 막기 위한 제도 개선이 기술 발전을 따라가지 못하고 있다고 지적했다. 해킹 수법이 발전하면 방어 기술도 발전하지만, 이를 실제 보안 체계에 적용하려면 법과 제도를 정비하는 과정이 필요하다는 것이다. 천 교수는 "공격이 잘되기 시작하면 방어 기술도 발전하기 마련인데 문제는 방어 기술은 법제화라든지 제도화 같은 것들이 필요하다"며 "그러다 보니까 시차가 발생한다"고 설명했다. 이어 "그 시차가 가장 큰 데가 어떻게 보면 우리나라로 볼 수 있다"고 지적했다.

국내 보안 체계가 오래됐다는 점도 문제로 꼽았다. 천 교수는 "우리가 사실 보안 체계를 마지막으로 만든 건 한 20년이 됐다"며 "그것들을 개선하려면 여러 가지 절차들이 필요한데 그런 것들은 느리게 진행되니까 해커 입장에서는 굉장히 유리한 환경이 조성된 것"이라고 말했다.

다만 해킹 사고가 발생하는 이유를 암호 기술 자체의 문제로 봐서는 안 된다고 강조했다. 천 교수는 "실은 지금 쓰이는 현대 암호는 굉장히 안전하다"며 "우리가 가진 슈퍼컴퓨터 수억 대가 있어도 해독하는 데 수억 년 이상 걸린다"고 설명했다. 그는 "암호가 깨져서 보안이 위태로워진 게 아니라 암호는 안전하지만 보안 체계가 너무 오래돼서 암호로 보호할 수 없는 틈이 너무 많아진 것"이라고 지적했다.

천 교수는 이를 집과 금고에 비유했다. 암호가 중요한 물건을 보관하는 금고라면 보안은 집 전체를 보호하는 폐쇄회로(CC)TV와 강화유리, 경보기 등의 장치에 해당한다는 것이다.

천 교수는 개인정보가 이미 여러 차례 유출됐다는 이유로 보안 강화를 포기해서는 안 된다고 강조했다. 그는 "그게 너무 위험한 얘기다. 그렇게 방심하면 해킹하기 훨씬 쉬워진다"며 "저희 정보들이 많이 털린 건 있지만 중요한 정보들이 남아 있는 것"이라고 말했다. 특히 개인의 신원을 확인하는 인증 정보가 유출될 경우 해커가 다른 사람을 사칭해 통장이나 휴대전화를 개설할 수 있다고 경고했다.


◎공감언론 뉴시스 [email protected]