바야흐로 사이버보안에 비상이 걸린 요즘이다. 금품요구 악성프로그램 등을 이용한 사이버 공격이 갈수록 지능화되며 국내 뿐만 아니라 전 세계적으로도 막대한 피해를 유발하고 있다. 특히, 지난 2021년 발생한 미국 최대 송유관 마비 사태는 무려 440만 달러를 해커에게 지급하고도 6일간 서비스가 중단된 바 있다. 더불어, 올해 중반 기준, 국내 기업의 피해 신고 건수는 무려 225건에 달한 바 있는데 특히 안타까운 점은 그 중의 80%가 예산투자가 어려운 중소기업인 한편, 신고기업 중 64%가 데이터 온오프라인 백업 체계가 구축되어있지 않아, 사고 발생 이후에도 데이터 복구 등 피해 회복에 어려움을 겪고 있다는 점이다.

보안 펩리스 반도체 기업 eWBM 오상근 대표는 지난 여름 인기를 모았던 드라마 이상한 변호사 우영우의 한 에피소드를 예로 들며 "당시 방영되었던 에피소드에서 해커에 의해 스피어피싱, 즉 특정한 개인들이나 기업을 대상으로 하는 피싱 공격으로 키로깅을 사용하여 아이디 및 패스워드를 탈취, 내부 고객정보까지 유출되었던 사건을 보면서, 역시 현실에서도 패스워드를 사용하지 않는 것이 가장 중요한 것이라고 느꼈다"고 밝혔다.


실제 해킹의 경우, 키보드 입력을 가로채는 키로깅 악성코드를 심은 후, 아이디 및 패스워드를 입력하면, 그대로 그 정보를 탈취하는 공격을 한다. 아무리 좋은 보안 프로그램이 있다고 해도, 패스워드를 사용하는 한, 이런 공격에 취약한 것은 사실이다. 현재 이러한 스피어피싱은 공격 대상 확대, 서비스형 악성프로그램 확대 등 여러 가지 방면으로 나타나고 있는 가운데, 기존엔 개인 단말기만을 향했던 피싱이 이젠 사회기반시설, 생활 필수산업 등으로까지 확대되고 있어 우려가 커지고 있는 상황이다.

오상근 대표는 "드라마에선 간단히 다뤘지만, 올해 개인정보보호위원회는 실제로 다수의 기업에 개인정보 관리실태 미흡으로 과태료를 부과하기도 했다. 개인정보 유출사례는 우리가 인지하고 있는 것보다 더욱 많이 빠르게 일어나고 있다. 2022년 7월 발생한 광주 대동고등학교 학생의 시험지 유출 사건에서 학생이 인터넷 검색으로 해킹 방법을 습득했다는 것이 밝혀졌고 이는 정보 유출이 가속화될 수 있음을 암시한다. 이는 국내 뿐 만 아니라 전 세계의 문제"라고 밝히며, "빠른 시일 내로 패스워드를 사용하지 않는 것은 마치 여름철 방충망을 다는 것과 같이 외부 공격을 현저히 줄일 수 있다"라고 말했다.

이어 오 대표는 “최근 국내 대학의 클라우드 학과에 트러스트키의 보안키를 공급하게 되었다. 이를 기점으로 패스워드를 사용하지 않는 것이 편리하고 안전하다는 인식이 교육계 전반에 걸쳐 확산될 것으로 기대하고 있다”고 밝히며 "더불어, 지난 여름 싱가포르 국가연구소와 보안기술에 대한 소통을 나눴다. 보안기술에 대한 인증 방식 및 암호화에 대한 자세한 설명을 요구했다. 특히, 국가연구소는 연구소 인원을 제외하고도 커스터마이징 등 파트너들이 대거 연계되어 있기에 높은 성과가 기대되고 있다. 특히 자사의 입장에서 매우 의미 있는 점은 단순 보안키만을 비즈니스 하는 것이 아닌, 해외에서도 서버와 보안키를 기반으로 전체적인 인증 솔루션의 케어를 통합적으로 원했다는 것이다. 점차 세계적으로 디지털화가 시행되며 패스워드리스가 가능한 클라우드를 사용하는 것이 추세이긴 하지만, 여러 가지 이유로 클라우드를 쓰지 못하는 경우가 많으며, 이런 경우 패스워드를 사용하지 않고 개인정보 보호를 할 수 있는 방법이 없었다. 이때, 빛을 발할 수 있는 것이 바로 트러스트키 솔루션이며, 오히려 우리에겐 시장성을 확대할 수 있는 굉장히 좋은 기회라고 본다"고 덧붙였다.

한편, eWBM과 자회사 트러스트키는 올해 액센츄어, 바스프, 영국의 G-research, 스위스의 프라이빗 은행 등 유럽시장을 대상으로 순수 기술력만으로 이루어진 제품을 수출하는데 성공한 한편, IoT 보안반도체 MS500이 중요 정보의 보호와 함께 암호모듈의 안전성을 검증하는 KCMVP를 획득하며 수도 및 전기, 가스 계량기 미터링 원격검침 시장과 보안인증 시장에서 우위를 확보했다. 더불어, 오는 2023년부터 계량기 미터링 사업을 포함하여 공공 보안 시장을 eWBM과 자회사 트러스트키가 주도할 수 있게 되었기에 큰 폭의 매출이 기대되고 있다.

/지피코리아 박한용 기자 qkrgks77@gpkorea.com
원문 URL : http://www.gpkorea.com/news/articleView.html?idxno=94072