"해킹에 회사보안 뚫렸다"…피해신고 82%는 중소기업

2021년부터 지난달까지 6647건 접수

"다양한 인센티브 제공할 필요성 있어"

[그래픽=뉴시스] 재판매 및 DB금지.

[서울=뉴시스]강은정 기자 = SK텔레콤 해킹, KT 소액결제 피해, 롯데카드 정보 유출 사태 등 잇따른 대기업의 보안 사고로 경각심이 높아진 가운데 중소기업은 해킹 위험에 무방비로 노출됐다는 지적이 나온다.

23일 김동아 더불어민주당 의원실이 한국인터넷진흥원으로부터 제출받은 자료에 따르면 2021년부터 지난달까지 접수된 사이버 해킹 침해 사고는 총 6447건이다. 이중 피해 기업이 중소기업인 경우는 약 82%(5286건)를 차지했다. 같은 기간 중견기업과 대기업은 각각 8.57%(553건), 3.31%(214건)로 조사됐다.

기업들의 사이버 해킹 침해 사고 신고는 늘어나는 추세다. 2021년 640건에 불과했던 신고가 2022년 1142건, 2023년 1277건으로 상승하더니 지난해 1887건을 찍었다. 올해 1~8월 한국인터넷진흥원에 접수된 신고 건수(1501건)도 1500건을 돌파했다.

기업들은 2021년부터 지난달까지 '시스템 해킹'을 당한 경우(4041건)가 가장 많았다. 시스템 해킹은 운영 체계 취약점을 파고드는 수법으로 웹셸(Web shell) 프로그램이 설치되는 경우가 대표적이다. 악성코드 감염·유포(1307건), 디도스(DDos) 공격(1099건)이 뒤를 이었다.

염흥열 순천향대 정보보호학과 교수는 "대기업은 전담 인력을 확보하고 정보 보호 서비스를 이용해서 막고 있는데 중소기업은 전담 인력조차 거의 없는 상황"이라고 말했다.

염 교수는 "한국인터넷진흥원에서 실시하는 중소기업 디도스 지원 대응 서비스 등을 강화해야 한다"며 "정보 보호 제품 구매 시 세액 공제나 전문 인력을 채용할 때 인건비 일부를 지원하는 식의 다양한 인센티브도 제공할 필요가 있다"고 조언했다.

김 의원은 "사이버 해킹은 개별 기업의 문제가 아니라 국가 경쟁력과 직결된 사안"이라며 "정부 차원의 대책과 함께 중소기업을 위한 인프라 확충과 지원이 시급하다"고 강조했다.


◎공감언론 뉴시스 [email protected]