안녕하세요 ! 예전에는 회사 컴퓨터에 백신 프로그램 하나만 잘 깔아둬도 우리 회사는 보안 걱정 끝!이라며 안심하던 시절이 있었죠. 요즘은 작은 카페나 동네 공장에서도 태블릿으로 주문을 받고, AI로 재고를 관리할 만큼 똑똑한 시대가 되었잖아요. 그런데 이렇게 세상이 편리해질수록, 정작 별도의 보안 담당자가 없는 중소기업들은 문단속할 사람이 없어 고민이 많은데요.
바로 이 고민을 덜어줄 반가운 소식이 전해졌습니다! 중소기업중앙회가 내년에 처음으로 약 3억 원 규모의 중소기업 정보보호 지원 사업을 추진하기로 했거든요. 사실 그동안 해킹이나 랜섬웨어라고 하면 대형 IT 기업이나 온라인 쇼핑몰 이야기라고 생각하기 쉬웠어요. 하지만 한국인터넷진흥원(KISA)의 통계를 보면 현실은 정반대입니다. 지난해 랜섬웨어 피해 신고의 무려 89.4%가 중소·중견기업에서 발생했고, 특히 제조업 비중이 47.4%로 가장 높았거든요. 인공지능 전환(AX) 바람을 타고 일반 제조 공장까지 생산 설비와 업무 시스템에 IT를 빠르게 도입하면서, 해커들에게는 오히려 방어벽이 낮은 먹잇감이 되어버린 거죠. 중기중앙회도 이런 현장의 고충에 깊이 공감했어요. 중소기업 입장에서는 보안이 중요한 걸 알면서도 전담 인력이나 정보가 부족해 도대체 무엇부터 어떻게 지원받아야 할지 막막한 경우가 많았거든요. 그래서 내년에는 침해사고 우려가 큰 중소기업 10곳을 먼저 선정해 맞춤형 보안 컨설팅을 시범 지원하고, 성과에 따라 지원 규모를 점점 넓혀갈 계획이랍니다. 이미 중기중앙회는 2024년 디지털혁신본부를 만든 데 이어, 올해 정보보호센터를 신설하고 정보보안 세미나를 여는 등 중소기업의 디지털 체력 기르기에 공을 들여왔어요. 정부와 보안 전문기관의 기존 지원책에 더해, 중소기업 현장을 가장 잘 아는 중기중앙회까지 직접 팔을 걷어붙인 만큼 더욱 세밀한 현장 맞춤형 방패가 만들어질 것으로 기대돼요. 빠르게 달리는 것만큼이나 안전하게 지키는 것이 경쟁력이 된 AI 시대!
우리 경제를 지탱하는 수많은 중소기업들이 보안 걱정 없이 마음껏 혁신의 날개를 펼칠 수 있기를 응원해 봅니다.
편의점 가셨을때 유심(USIM)칩 본적 있으신가요? 저는 예전에 통신비를 아껴보려고 편의점의 알뜰폰 유심으로 집에서 셀프 개통을 해본 적이 있어요. 5분 만에 뚝딱 개통되는 걸 보면서 "세상 참 편해졌다!" 하고 감탄했었죠. 그런데 가입할 때 입력했던 제 주민번호와 계좌번호가 해지한 뒤에도 그 회사 서버 어딘가에 아무 잠금장치도 없이 덩그러니 남아 있다면 생각만 해도 등골이 서늘해지는데요.
개인정보보호위원회가 바로 그 현실을 적발해 발표했어요. 싼 요금제를 앞세워 덩치를 키워온 8개 알뜰폰 사업자가 기본적인 보안 조치를 소홀히 해 과징금과 상당한 과태료의 묵직한 성적표를 받아 들었거든요. 조사 결과를 들여다보면 웹사이트에서 단순 유심 칩만 파는데도 법적 근거 없이 주민등록번호를 척척 수집한 곳도 있었고, 고객의 주민번호와 신용카드·계좌번호까지 암호화 없이 평문 그대로 보관한 사업자들도 있었다는 점이에요. 누군가 마음만 먹으면 메모장 열듯 읽어낼 수 있는 상태로 방치한 셈이죠. 여기에 보유 기간이 지난 개인정보를 파기하지 않거나, 선택 동의 항목을 필수 동의 칸에 슬쩍 끼워 넣은 관행도 함께 덜미를 잡혔어요. 개통이 취소된 신청서를 최대 1년까지 쥐고 있던 곳도 있었고요. 과학기술정보통신부에 따르면 국내 알뜰폰 가입 회선은 이미 약 1,050만 개를 넘어 전체 이동통신 회선의 18%를 차지하는 국민 통신 서비스가 되었는데요 외형 성장에만 몰두하는 사이 정작 1,000만 이용자의 보안 수준은 제자리걸음이었던 셈이죠. 최근 부정 개통 우려가 커지면서 정부도 알뜰폰 사업자의 ISMS 인증과 CISO 지정 의무를 강화하며 보안 고삐를 단단히 죄고 있어요.민감한 개인정보와 금융 정보가 총출동하는 통신 서비스인 만큼, 한 번 새어 나가면 명의도용 같은 심각한 2차 피해로 직결돼요.
이제 알뜰폰 업계도 가성비 요금제라는 타이틀을 넘어, 안전하게 믿고 맡길 수 있는 통신사라는 기본기부터 탄탄히 다져야 할 때가 아닐까 생각이 되네요, 혹시 저처럼 예전에 알뜰폰 개통을 취소했거나 해지한 곳이 있다면, 개인정보 포털'의 열람·파기 청구 서비스를 통해 내 정보가 불필요하게 남아 있지는 않은지 한 번쯤 점검해 보시는 걸 추천드릴게요 !
