이미지 크게보기

3500만명의 개인정보가 유출된 사상 최대 규모의 해킹이 발생한 데 대해 전문가들은 “사후약방문이라도 제대로 써야 한다”며 정부와 국내 주요 기업들, 정보기술(IT) 업계, 금융권 등이 체계적이고 종합적인 보안 강화 대책을 세워야 한다고 입을 모았다.

29일 SK커뮤니케이션즈(SK컴즈)와 업계에 따르면 보안 수준과 개인정보 관리가 철저하다고 알려진 포털사이트가 해킹을 당한 것은 충격적인 일로, 국내 보안 전반에 대한 강력한 대책이 요구되고 있다. 앞서 SK컴즈는 28일 해킹으로 네이트와 싸이월드 회원 3500만명 중 상당수 가입자의 아이디와 이름, 휴대전화 번호, e메일과 암호화된 비밀번호, 암호화된 주민등록번호 등 개인정보가 유출됐다고 밝혔다.

◆막을 수 없었나 = 이번 해킹에 사용된 악성코드는 SK컴즈를 해킹하기 위해 ‘맞춤형’으로 제작됐다. 특정 업체나 기관을 노린 악성코드를 따로 작성해 간접 공격을 벌이면 막는 게 쉽진 않다는 게 업계 분석이다. 그러나 보안에 많은 투자를 하는 대형 포털이 피해를 입었다는 점은 충격적이다. 해킹이 일어난 지난 26일 징후를 파악하고 하루 만에 해킹 사실을 확인한 뒤 바로 이를 공개한 SK컴즈의 대처 속도에 대해선 “이 정도면 빠른 대처”라는 게 업계 평이지만 ‘사후약방문’이란 비판은 피할 수 없다.

최근 현대캐피탈과 농협 해킹에 이어 네이트·싸이월드의 해킹까지, 대형 해킹 사건들이 줄지어 일어나는 이유에 대해 세 가지가 주로 꼽힌다. 우선 한국의 개인정보가 돈이 된다는 것이다. 개인정보는 건당 30∼50원에 팔리고 이 개인정보를 통해 보이스피싱 등 2차 범죄까지 가능하기 때문에 해킹 시도는 보다 강력하게 이어지고 있다. 한국의 인터넷 사이트들이 유독 많은 개인정보를 요구한다는 지적도 있다. 해킹을 100% 막는 시스템은 사실상 불가능하기 때문에 사이트 운영에 필요한 최소한의 정보만 요구해 해킹 시 피해를 최소화해야 한다는 목소리가 높다. 여전히 취약한 한국의 보안 시스템도 문제다.

◆범인과 향후 대책은 = 현재까지 밝혀진 것은 서버에 접근한 컴퓨터의 기록이 중국의 인터넷 주소(IP)라는 게 전부다. 해커들은 여러 곳의 서버를 경유하는 방식으로 공격 진원지를 세탁하기 때문에 중국발(發) 해킹이라고 단언할 수는 없다. 방송통신위원회 관계자도 “아직 사고 초기라 사실을 파악하는 데 시간이 필요하다”고 말했다. 경찰과 방통위, SK컴즈는 각각 해킹 배후와 의도 파악에 나섰다. 그러나 조사를 끝내도 ‘범인’을 찾지 못하는 경우도 많다.

익명을 요구한 한 보안전문가는 “5월 금융기관에 이어 대형 포털사이트까지 털린 상황이기 때문에 국가적 비상 사태”라며 “국가 차원의 대책 마련이 필요하다”고 강조했다. 기업별로 보안 수준을 높일 수 있도록 정부 차원에서 상당한 수준의 가이드라인을 제시하고 이를 기업에 강제할 필요가 있다는 것이다. 또 이번 기회에 사이트 가입이나 운영에 필요한 개인정보를 최소화해 해킹을 당해도 피해를 줄이는 방안도 제시했다. 이 관계자는 “굳이 주민등록번호를 모든 사이트마다 요구하는 것은 적절하지 않다”고 지적했다.

임종인 고려대 정보보호대학원장은 “최근 연이어 발생한 해킹 사건은 보안에 대한 전국민의 의식이 더욱 높아져야 한다는 사실을 극명하게 보여줬다”며 “특히 이번 사태에 대해 엄중한 책임을 물어야 재발 방지에 효과가 있을 것”이라고 강조했다.

민병기기자 mingming@munhwa.com