지난해 12월 해롤드 로저스 쿠팡 임시대표가 국회 과학기술정보방송통신위원회에서 열린 쿠팡 침해사고 및 개인정보 유출, 불공정 거래, 노동환경 실태 파악과 재발 방지 대책 마련을 위한 청문회에서 위원 질의에 답하고 있다. 연합뉴스


지난해 사이버 침해사고가 2383건으로 전년보다 26.3% 증가하며 역대 최대치를 기록한 가운데, 수천만 건 규모의 개인정보 유출 사고가 잇따르면서 정보보호 체계 전반의 구조적 취약성이 드러났다는 분석이 나왔다.
29일 국회입법조사처 ‘2025년 사이버 침해사고 유형 분석 및 제도 개선과제’ 보고서에 야마토게임연타 따르면 최근 사이버 침해사고는 해킹 기술 고도화보다는 암호화 미흡, 계정 관리 부실 등 기본적인 보안 관리 실패에서 비롯된 구조적 문제라는 분석이 제시됐다.
보고서는 2025년 발생한 침해사고가 통신·금융·플랫폼·유통·공공 행정망 등 국민 생활과 밀접한 핵심 인프라 전반에서 나타났다고 밝혔다. 주요 사례로는 SK텔레콤 유심정보 약 26 바다이야기무료머니 96만건 유출, 쿠팡 계정정보 약 3367만건 유출, 롯데카드 개인신용정보 약 296만9000건 유출 등이 제시됐다.
보고서는 주요 침해사고 원인을 △암호화 미흡 등 기본 보호조치 부족 △퇴사자 계정 방치 등 자산·계정 관리 실패 △인증체계 설계 취약 △협력업체 소프트웨어 관리 미흡 등 공급망 보안 문제로 분류했다. 기술지원이 종료된 운 바다이야기다운로드 영체제(OS)를 계속 사용하거나 보안 패치를 적용하지 않은 서버를 장기간 운영하는 등 기본적인 보안 관리가 제대로 작동하지 않은 사례가 반복됐다는 지적이다.
사전 예방 측면에서는 제로트러스트 보안 도입 필요성을 강조했다. 제로트러스트는 내부 사용자라도 지속적으로 인증·검증하는 방식의 보안 체계로, 기존 신뢰 기반 보안 모델의 한계를 보완 알라딘릴게임 할 수 있는 대안으로 제시된다. 또 취약점 신고포상금 상향, 소프트웨어 공급망 보안 강화를 위한 SBOM 도입, 정보보호 인증제도 실효성 제고 필요성도 주요 과제로 제시됐다.
보고서는 반복되는 침해사고를 방지하기 위해 정부가 사후 조사 중심 대응에서 벗어나 예방 단계의 관리·감독 기능을 강화해야 한다고 강조했다. 아울러 정보통신망법, 개 바다이야기게임장 인정보 보호법 등 관련 입법 논의가 국회에 계류된 만큼 제도 개선을 서둘러야 한다고 제언했다.
권기백 기자 baeking@viva100.com