'정보유출 취약지대' 中企 경각심 고조... 중기부, 정보보안 강화 나선다

중소벤처기업부 현판 [사진=중소벤처기업부]

최근 대형 플랫폼사의 잇따른 정보 유출 사태로 보안 경각심이 고조되면서 정부가 핵심 기술을 보유한 중소기업을 지키기 위해 '방패'를 꺼냈다.

12일 한국인터넷진흥원(KISA)에 따르면, 지난해 국내에서 발생한 랜섬웨어 피해 신고의 무려 89.4%가 중소·중견기업에 집중된 것으로 나타났다. 특히 업종별로는 정보서비스업(15.8%)이나 금융업(10.5%) 등 전통적으로 보안 투자가 활발한 분야를 제치고 제조업이 47.4%로 압도적 1위를 기록했다.

이처럼 국가 공급망의 '허리'가 위협 받자, 중소벤처기업부는 올해 22억 700만 원의 예산을 전격 투입해 중소기업 기술보호법 제18조에 의거한 '기술지킴이 서비스'를 전면 강화한다. 외부 사이버 공격은 물론 내부자에 의한 기술 유출까지 빈틈없이 막아내겠다는 복안이다.

이번 대응 전략의 핵심은 전담 인력이 없는 중소기업을 대신해 정부가 24시간 방어선을 구축하는 데 있다. 중기부는 우선 '365일 24시간 상시 보안관제' 시스템을 가동한다. 온라인 해킹을 통한 중소기업의 기술 유출 이상 징후를 실시간으로 모니터링해 사이버 공격을 원천 차단하고 기술 탈취를 예방하는 구조다.

최근 고도화되는 '악성코드·랜섬웨어 탐지' 기능도 대폭 강화된다. 중기부는 악성코드 탐지 및 차단 프로그램을 기업들에 제공하고, 중앙 모니터링을 통해 랜섬웨어 감염으로 인한 중요 자료의 불법 유출과 파일 암호화를 선제적으로 방어한다.

외부 침입 못지않게 치명적인 '내부 정보 유출 방지' 대책도 포함됐다. USB나 이메일 등을 수단으로 삼는 내부 임직원의 핵심 기술 불법 유출 행위를 실시간으로 탐지하고 대응하는 솔루션이 지원된다.

중기부는 기술지킴이 서비스를 통해 선정된 중소기업에 사이버 해킹 모니터링 및 소프트웨어를 3년간 무상 지원하며, 이후 온·오프라인 보안 활동을 위해 기업당 최대 880만 원까지 전폭적으로 지원할 방침이다. 특히 해커들의 주요 타깃이자 안보와 직결된 방산기업이나 국가 주력 사업 부문 중소기업에 대해서는 지원 기간 연장 및 추가 서비스 혜택을 부여해 국가 공급망 리스크를 최소화하기로 했다.

중기부 관계자는 "중기부가 시행 중인 기술지킴이 서비스는 보안 전담 직원 한 명 없이 해커들의 타깃이 되었던 영세 중소 제조사들에게 든든한 방어벽이 될 것"이라고 평가했다.