사이버테러 급증 불구 보안 투자 '찔끔'

지난 2003년 1월 25일 슬래머 웜이 발생, 국내 인터넷이 얼마동안 마비됐던 '1.25 대란'때도 보안시장은 달궈졌지만 보안시장 발전과 정부 대책 마련으로 이어지지 못했다.

오히려 1.25 대란 이후 기대감 상승으로 보안업체들이 일정 기간동안 우후죽순 처럼 늘어났지만 결과적으로 국내 보안업체들은 대부분 문을 닫고 외산 보안업체가 활개하는 양상으로 전락했다.

안철수연구소 관계자는 "당시 보안업체가 약 240개 정도 생겨났지만 지금은 130개 정도 남아 있다"며 "그나마 남은 업체들도 대부분 외산 수입업체며 국내 순수기업은 중소기업을 벗어날 수 없는 상황이 거듭됐다"고 아쉬움을 토로했다.

지난해 일어난 옥션과 GS칼텍스 개인정보 유출 사건도 사회적 이슈를 낳으면서 보안의 중요성이 강조됐으나 실제로 철저한 대비 체계가 확립되지 못했다. 아이핀 제도 역시 '실효성' 논란으로 근본적 해결책으로 내세우기엔 아직 미비한 실정이다.

안철수 연구소 관계자는 "1.25대란에 이어 옥션 사태에 이르기까지 많은 사건이 터졌음에도 바뀐 것이 별로 없다" 며 "이는 사회 전반적인 의식이 개선돼야 하고 최고 책임자들이 보안을 선택이 아닌 필수로 인식해야 한다"고 주장했다.

그는 이어 "장비 도입도 중요하지만 그것은 하나의 수단에 불과하다"며 "보안은 시기가 중요해 구체적 실행으로 옮길 수 있는 전체적 시스템이나 투자가 전반적으로 늘어나야 한다"고 덧붙였다.

현재 크래커의 국내 공격 시도는 일 평균 100만건에 이르며 해킹 피해 사례도 지난 5년간 30% 이상 늘었다. 하지만 국내 보안 전체시장 규모는 7000억원으로 백신에만 1조원을 투자하는 일본에 비해 5% 투자액도 미치지 못하는 후진국 수준에 머물고 있다.

물론 지난 4월 21일 방송통신위원회를 비롯, 외교통상부, KISA 등 40여개 기관이 참여해 DDoS 공격 피해를 방지하기 위한 대응협의회를 출범, 7.7대란 이후 DDoS 장비 수요가 현저하게 늘고 있는 것은 사실이다.

DDoS 시장규모는 약 100억원이며 올해는 이보다 2∼3배 성장한 약 300억원 규모를 형성할 것으로 전망, 장비업체 LG CNS는 DDoS 공격 사태 후 3일 동안 제품 구입문의가 50여건에 달해 평소보다 2∼3배 가량 늘어났다.

이에 보안업계 전문가는 "DDoS 대응 솔루션 도입의 경우 일시적 혅상일수도 있고 장비만으로 모든 공격 문제를 막을 수 있는 것은 아니다"며 "이번 사태로 국내 보안기업이 신성장, 글로벌 기업으로 성장하려면 국가는 대통령, 기업은 CEO, 개인 PC는 내가 챔임진다는 의식이 생겨나야 한다"고 말했다.

안철수연구소 김홍선 대표이사 역시 보안시장 예측에 대해 "2003년 사태와 작년 옥션 사태를 봐서도 알 수 있지만 당분간 시장이 호황을 이룰 거라는 예측은 힘들다"며 "이번에도 보안업체가 대기업을 비롯 우후죽순으로 생겨날 수 있겠지만 결국 오래남을 기업은 얼마 없을 것"이라고 전망했다.

그는 이어 "국내 보안인력이 모든 문제를 대응하기에는 절대적으로 모자라다"며 "보안업체 뿐 아니라 일반 기업들도 보안전문가를 영입해 사건이 발생할 때 서로 협력해야하며 보안 문제의 근본적 해결을 위해서는 탑 레벨에서 보안전문가의 중요성을 인식, 정부가 보안 전문인력 양성에 초점을 맞춰야 보안시장도 호황을 이룰 것"이라고 덧붙였다.