“5년간 6400번 뚫렸다”···한국 기업 ‘보안 붕괴’ 경고등

국내 기업을 겨냥한 사이버 해킹이 최근 5년간 6400건을 넘어선 것으로 집계됐다. [사진=셔터스톡]

[이뉴스투데이 김진영 기자] 국내 기업을 겨냥한 사이버 해킹이 최근 5년간 6400건을 넘어선 것으로 집계됐다. 해킹 피해 기업 10곳 중 8곳이 중소기업으로 보안 인프라 투자 여력이 부족한 구조적 취약성이 드러났다는 지적이 나온다.

21일 국회 산업통상자원중소벤처기업위원회 소속 김동아 더불어민주당 의원이 한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면 민간기업 대상 사이버 해킹은 2021년 640건에서 2024년 1887건으로 3배 가까이 늘었다. 올해도 8월까지 이미 1501건이 집계돼 연간 피해 규모가 지난해(1887건)를 넘어설 가능성이 크다.

기업 규모별로는 최근 5년간 대기업 피해가 214건, 중견기업 553건, 중소기업이 5286건으로 전체의 82%를 차지했다. 대기업 피해도 꾸준히 증가해 올해 8월 기준 53건으로 지난해 전체 건수(56건)에 육박했다. 반도체·이차전지 등 국가 전략산업을 겨냥한 공격이 확인되면서 첨단 기술 유출 우려가 커지고 있다.

공격 유형별로는 시스템 해킹이 2021년 283건에서 올해 1373건으로 급증했다. 분산서비스거부(DDoS) 공격도 같은 기간 123건에서 285건으로 늘었다. 반면 악성코드 감염·유포는 234건에서 229건으로 소폭 줄어 공격 기법이 단순 감염에서 정밀 침투와 장기 잠복형으로 진화했음을 보여준다.

전문가들은 해킹 급증 배경으로 △북한 해킹 조직의 외화벌이 목적 공격 △랜섬웨어 조직의 무차별 침투 △글로벌 소프트웨어·부품을 통한 공급망 공격 확산 △재택근무·클라우드 확산으로 인한 보안망 취약성을 꼽는다. 최근에는 AI 기반 자동화 공격까지 확산해 중소기업은 물론 대기업까지 방어가 어려운 상황이라는 분석이다.

김동아 의원은 “매년 늘어나는 사이버 해킹으로 국내 기업의 기술과 영업 비밀이 위협받고 있다”며 “특히 보안 투자 역량이 부족한 중소기업을 위한 정부 차원의 집중 지원이 시급하다”고 강조했다. 이어 “사이버 해킹은 개별 기업 차원을 넘어 국가 경쟁력과 직결된 사안인 만큼 보안 인프라 확충과 국가 차원의 특별 대책이 필요하다”고 말했다.

전문가들은 중소기업 전용 보안 바우처 확대, 국가 차원의 위협 인텔리전스 공유 시스템 구축, AI 기반 위협 탐지 기술 육성, 국제 공조를 통한 해킹 조직 추적 강화가 병행돼야 한다고 제언했다.