보안 인증은 통과…해커 앞에선 무용지물? [해킹의 습격]

[앵커]

최근 해킹 사고가 잇따랐던 금융권과 기업들, 이들 중 상당수는 국가가 보증하는 보안 인증을 보유한 곳들이었습니다.

그런데도 왜 해커들 공격을 막지 못한 건지, 이 제도가 실효성은 있는 건지 살펴봤습니다.

박혜진 기잡니다.

[리포트]

고객 2만 5천여 명의 정보가 빠져나간 신한은행.

직원용 업무 시스템 등에서 개인정보가 유출된 국민, 하나, 부산은행까지...

최근 잇따라 해킹을 당한 금융권, 그리고 많은 다른 기업들이 'ISMS'나 'ISMS-P'로 불리는 국가 공인 보안 인증을 유지하고 있었습니다.

그런데도 해커의 침투는 막지 못했습니다.

[해킹 피해 업체/음성변조 : "현실적으로 고려해야 될 사항들이 너무 많고, 실무에서는 보안이 ISMS만으로 작동하지 않습니다."]

ISMS-P는 기업이 고객 개인정보와 데이터를 안전하게 관리하는지 101개 기준을 심사해 부여하는 종합 인증 제도입니다.

보안 점검을 위해 필요한 제도이지만 체크박스 식 서면 심사 위주로 이뤄지다 보니 빠르고 정교해진 AI 해킹을 막기엔 역부족이란 평갑니다.

[강병탁/보안업체 대표 : "(ISMS나 ISMS-P는) 이 정도 보안 체계를 갖고 있어야 된다에 최소한의 자격인 거거든요. 해킹 탐지를 뭐 이런 공격에 대해서는 이렇게 차단하고 이렇게 안 써 있죠. 그게 목적이 아니기 때문에…"]

실제로 최근 3년간 보안 인증을 받은 기업 7곳 중 1곳꼴로 해킹이나 유출 사고가 반복된 상황.

정부도 현장 실증, 모의 침투 등 기술 심사를 대폭 강화하고 인증 취소 제도를 도입하는 등 제도 개편에 착수했습니다.

[강형우/고려대 정보보호대학원 교수 : "그 (보안) 체계를 이용해서 계속 정보 보호 활동을 꾸준하게 하는지 여부가 가장 중요한 것이라고 생각합니다."]

AI 해킹이 진화하는 속도에 맞춰 보안 인증도 실제 방어력을 검증하는 방향으로 개편돼야 한다는 지적입니다.

KBS 뉴스 박혜진입니다.

촬영기자:송상엽/영상편집:양다운/그래픽:유건수