내부 과실이 외부 해킹 제친다…기업 보안의 '투명한 위협'

2025년 상반기 국내 기업의 개인정보 침해 위협 지형이 근본적으로 변했다. 외부 해킹(45%)을 내부 과실(46%)이 처음 추월하며, 기술 도입 과정의 보안 공백이 가장 큰 위협으로 부상한 것이다. 금융권 시스템 해킹부터 의료기관 랜섬웨어, 클라우드 환경 공격까지 다층적 침해 양상이 심화되고 있다.

급변하는 침해 위협, 외부 공격에서 내부 과실로 무게중심 이동

국내 기업의 보안 위협 구도가 역전되는 현상이 나타났다. 지난해까지만 해도 외부 해킹이 주요 위협으로 간주됐지만, 올해 상반기 통계에서 내부 업무 과실이 46%로 외부 해킹 45%를 앞지른 것이다.

이는 단순한 통계 역전이 아니다. 신기술 도입 과정에서의 보안 관리 공백이 대규모 침해 사고로 직결되고 있다는 의미다. 티빙의 3,954만 건 개인정보 유출, 캐논코리아·카카오·하나은행의 잇따른 사고는 모두 시스템 전환 또는 신규 기술 도입 중 발생했다. 기업들이 디지털 혁신 속도에 보안 통제를 맞추지 못하고 있는 것이다.

특정 산업군 표적화…금융·의료·클라우드의 '삼중 위협'

더 우려스러운 것은 침해 공격이 산업별 취약점을 정교하게 겨냥하고 있다는 점이다.

금융권의 "편의성 함정": 신한은행·KB국민은행 해킹 사건은 외부 접근 가능한 대출모집인용 간편조회 서비스 취약점을 악용했다. 2.5만 명의 고객정보가 유출된 이번 사건은 고객 편의를 위해 열어둔 대외 포트가 역설적으로 정보 유출의 통로가 된 사례다. 금융권 내부망 분리와 간편 서비스 간의 보안 균형이 붕괴되고 있다.

의료기관의 "생명 위협" 위기: 2026년 의료기관을 노린 랜섬웨어 공격이 폭증하면서 단순 정보 유출을 넘어 환자 안전 문제로 비화했다. EMR 시스템 마비→응급환자 이송 지연→수술 연기로 이어지는 악순환이 발생 중이다. 의료기관의 업무 연속성 요구와 보안 강화 사이의 갈등이 심화되고 있다.

클라우드 환경의 "현지화 딜레마": 각국의 데이터 현지화 의무 강화로 클라우드 환경이 복잡해지면서 보안 관리 사각지대가 확대되고 있다. 미국 기업들이 클라우드 랜섬웨어로 평균 24일간 시스템 중단을 겪는 것은 하이브리드 클라우드 환경에서의 보안 통제 부재를 의미한다.

기업·기관의 대응 방향: 보안 문화 혁신 필요

현 상황을 타개하려면 기술 도입 과정의 보안 통합이 필수다.

• 설계 단계 보안 강화(Secure by Design): 신기술 도입 시 사전에 보안 평가를 의무화하고, 개발 초기부터 보안 아키텍처를 반영해야 한다.
• 내부 통제 강화: 권한 관리 체계 정립, 감사 추적(Audit Trail) 자동화, 정기적 접근권한 재검토로 내부 과실을 체계적으로 관리해야 한다.
• 업무 연속성과 보안의 균형: 편의성 추구에 앞서 민감정보 접근 통제, 이중 인증, 네트워크 분리 등 기본 보안 원칙을 우선 실행해야 한다.

침해 위협의 무게중심이 외부에서 내부로 옮겨갔다. 이는 기업 스스로가 보안 리스크를 키우고 있다는 경고다.

---

📋 CPPG·ISMS-P 시험 연계 포인트

관련 기준	내용
ISMS-P 통제항목 5.3 (접근 통제)	신한은행 사건의 원인인 "대외 공개 시스템의 부적절한 접근 통제"는 ISMS-P 5.3.1(사용자 접근 관리) 위반 사례. 대출모집인 조회 서비스에 대한 인증·인가 강화, 네트워크 분리 필요
CPPG 개인정보보호 대책 (신기술 도입 시 보안 평가)	티빙, 카카오 등의 사고는 신기술 도입 단계에서 개인정보보호 영향평가(PIA)를 제때 실시하지 않은 결과. CPPG 제5조(안전성 확보)의 "기술적 조치" 단계에서 설계 단계 보안 반영 의무화 필요