쿠팡발 해킹 리스크에 떠는 중소·중견기업, 구독형 보안서비스 해법될까 [빛이 나는 비즈]

국내 대형 온라인 플랫폼 '쿠팡'의 역대급 개인정보 유출 등 올해 사이버 보안사고가 끊이지 않으면서 국내 보안체계의 취약성이 여실히 드러나고 있다. 무엇보다 대기업에 비해 보안이 허술한 중소기업의 피해는 갈수록 커지고 있다. 전문가들은 예산과 인력이 부족한 중견·중소기업이 자체적으로 정보보호 대응책을 마련하기 어려운 만큼 전문 보안 업체의 ‘해킹 사고 대응 구독 서비스’가 주목받고 있다.

중견·중소기업은 사고로 인한 직접 피해뿐 아니라 복구 과정에서 발생하는 추가 비용까지 감당하기 어려운 점을 고려할 때 전문 기관이 재정적 부담을 완화할 수 있는 해킹사고 대응 서비스에 대한 필요성이 높아지고 있다.

27일 민간 랜섬웨어 대응 협의체인 한국랜섬웨어대응협회(KARA)에 따르면 2024년 국내 랜섬웨어 피해는 상반기 9건에서 하반기 21건으로 133% 증가했다. 하반기에만 전체 피해의 70%가 집중됐다.

올해 상반기 국내 랜섬웨어 피해 건수는 15건으로 전년 동기 대비 67% 증가했다. 2025년 상반기 피해 건수(15건)는 이미 2024년 전체 피해 규모(30건)의 절반에 달했다.

사이버보안 사고의 최대 피해자는 중소기업이다.

지난 8월 과학기술정보통신부에서 발표한 '2025 상반기 사이버 위협 동향 보고서'에 따르면 올해 상반기 사이버 침해 사고 신고 건수가 전년 동기 대비 15% 이상 증가했다.

사고 유형 중 랜섬웨어 침해 사고에 있어 중견·중소기업 비중이 전체 93%를 차지해 해당 사고에 국내 중견·중소기업이 특히 취약한 것으로 나타났다.

사이버보안의 중요성이 높아지면서 각 기업 상황에 맞춰 적용 가능한 구독형 보안 서비스에 대한 관심도 커지고 있다.

비교적 합리적인 월 단위 요금으로 보안 사고 대응과 예방을 지원해, 특히 보안 인력과 예산이 부족한 중소기업에 적합한 대안이 될 수 있다는 평가가 나온다.

SK쉴더스가 지난 9월 출시한 ‘해킹 사고 대응’ 구독 서비스가 대표적이다.

SK쉴더스의 ‘해킹 사고 대응’ 서비스는 월 구독료 기반으로 제공되며, 해킹 발생 시 △ 원인 규명 △ 피해 확산 차단 △ 복구 △ 재발 방지 대책 수립까지 전 과정을 종합 지원한다.

여기에 법률 자문과 사이버보험까지 더해, 합리적인 비용으로 완성도 높은 보안 체계를 구축할 수 있다. 특히 이 서비스는 구독형 모델의 장점을 살려, 별도의 접수 절차 없이 해킹 발생 즉시 대응이 시작되는 것이 핵심이다. 이를 통해 기업은 해킹 사고의 ‘골든타임’을 확보하고 피해 확산을 최소화할 수 있다.

가입 고객사에서 해킹 징후가 발견되면 SK쉴더스는 엔드포인트 탐지·대응(EDR·Endpoint Detection & Response) 포렌식을 활용해 악성코드 유입 경로와 피해 범위를 확인하고 추가 확산을 차단한다.

이후 SK쉴더스의 해킹 사고 대응 조직인 ‘탑서트(Top-CERT)’가 사고 전반을 분석하고 재발 방지 대책도 마련한다.

또한 사이버 보상 서비스를 통해 사고 발생 시 △ 정보기술(IT) 시스템 복구 비용 △ 개인정보 유출 소송 방어 비용 △ 평판 관리 비용 △ 업무 중단 손실 비용 등을 보장한다.

더불어 법무법인 자문을 연계해 개인정보 유출 소송이나 분쟁 발생 시 대응을 지원하며, 상시 관제·모의 해킹 등을 통해 동일 공격이 재발하지 않도록 예방 절차도 갖췄다.

박우인 기자 wipark@sedaily.com
[ⓒ 서울경제, 무단 전재 및 재배포 금지]