한국 사회, 디지털 보안 위기 속 시민 안전 대책 시급

2025년 9월, 한국 사회는 연이은 사이버 보안 사건들로 인해 디지털 안전에 대한 우려가 급격히 증가하고 있다. 특히 8월 중순 발생해 뒤늦게 드러난 롯데카드 해킹 사건을 비롯한 금융권 대규모 해킹이 시민들의 개인정보 보호에 대한 불안감을 증폭시키고 있어, 정부와 기업 차원의 근본적인 보안 체계 개선이 시급한 상황이다.

금융권 보안 사고, 시민 불안 가중

롯데카드 해킹 사건은 한국 사회의 디지털 보안 취약성을 적나라하게 드러냈다. 공격자들은 지난 8월 14일 오라클 웹로직 서버의 원격 코드 실행 취약점(CVE-2017-10271)을 악용해 웹셸을 설치하고 시스템에 침입했다. 롯데카드는 이를 즉시 인지하지 못했고, 12일이 지난 8월 26일 서버 점검 과정에서야 3개 서버에서 악성코드와 웹셸이 설치된 사실을 발견했다. 이후 사고 경위를 파악한 롯데카드는 9월 1일 금융당국에 침해 사실을 신고했다.

초기에는 유출 규모가 약 1.7기가바이트로 파악됐으나, 금융당국 합동조사 결과 실제 유출 규모는 이보다 훨씬 큰 것으로 드러났으며 카드 이용 고객 상당수의 개인정보가 포함된 것으로 파악됐다. 특히 이번 침입에 악용된 취약점은 2017년에 이미 패치가 제공됐던 것으로, 8년 가까이 관리 소홀로 방치되어 있었다는 점에서 충격을 주고 있다. 공격 발생부터 자체 인지, 당국 신고까지 상당한 시차가 발생한 점도 초기 대응 체계의 허점으로 지적된다.

랜섬웨어 공격 확산, 기업 대상 사이버 테러 증가

같은 시기 한국 기업들을 대상으로 한 랜섬웨어 공격도 급증하고 있다. 국제 해킹 조직인 퀼린(Qilin) 랜섬웨어 그룹은 국내 자산관리회사를 새로운 피해 기업으로 공개했으며, 또 다른 조직인 INC 랜섬 그룹은 국내 방송통신장비 제조업체를 공격 대상으로 선정했다고 발표했다.

이러한 연쇄적인 사이버 공격은 한국의 주요 산업 인프라가 해외 해커 조직들의 집중 타겟이 되고 있음을 시사한다. 보안 전문가들은 기업들의 보안 투자 부족과 노후화된 시스템 관리, 그리고 알려진 취약점에 대한 패치 지연이 반복되는 피해의 근본 원인이라고 지적하고 있다.

시민 사회, 디지털 권리 보호 요구 증대

연이은 보안 사건들로 인해 시민 사회에서는 디지털 권리 보호에 대한 목소리가 높아지고 있다. 개인정보보호 관련 시민단체들은 기업의 보안 관리 소홀로 발생한 피해를 이용자가 고스란히 떠안는 현실은 받아들이기 어렵다며 강력한 처벌과 예방 대책 마련을 요구하고 있다.

특히 온라인 활동 의존도가 높은 젊은 세대를 중심으로 개인정보 보호를 기본권으로 인식하는 분위기가 확산되고 있다. 시민단체들은 기업의 보안 관리 의무를 법적으로 강화하고, 위반 시 실효성 있는 제재를 가할 수 있는 제도적 장치 마련을 정부에 촉구하고 있다.

정부, 종합적 사이버 보안 대책 모색

정부는 이러한 사회적 우려에 대응하기 위해 종합적인 사이버 보안 대책 마련에 착수했다. 과학기술정보통신부는 디지털 전환 시대에 맞는 새로운 보안 패러다임 구축이 필요하다는 입장을 밝히며 민관 협력 체계 강화 방안을 검토하고 있다.

특히 금융권의 경우 보안 업데이트 의무화, 정기적인 취약점 점검, 사고 발생 시 신속한 대응 체계 구축 등을 포함한 강화된 보안 가이드라인 도입이 추진되고 있다. 침해 발생부터 인지, 신고에 이르기까지 걸린 시간을 단축하기 위한 상시 모니터링 체계 마련도 함께 논의되고 있다. 아울러 중소기업들이 전문적인 보안 서비스를 이용할 수 있도록 지원하는 정책도 검토되고 있다.

디지털 시민 교육, 사회적 과제로 부상

전문가들은 기술적 보안 강화와 함께 시민들의 디지털 리터러시 향상이 중요하다고 강조하고 있다. 개인 차원에서도 비밀번호 관리, 피싱 메일 판별, 안전한 인터넷 사용법 등에 대한 교육이 확산되어야 한다는 것이다.

특히 고령층과 디지털 취약계층을 대상으로 한 맞춤형 교육 프로그램의 필요성이 대두되고 있다. 디지털 격차가 보안 격차로 이어지지 않도록 사회 전반의 디지털 역량 강화가 시급한 상황이다.

한국 사회가 직면한 디지털 보안 위기는 단순한 기술적 문제를 넘어 사회 시스템 전반의 변화를 요구하고 있다. 정부, 기업, 시민 모두가 함께 참여하는 종합적이고 지속적인 대응 체계 구축만이 안전한 디지털 사회로 나아가는 길이 될 것이다.