침해사고AI 초안

### 신원정보부터 금융까지…'연쇄 침해' 악몽 반복되는 이유

올해 들어 일본의 대규모 신원정보 유출부터 국내 금융권까지 한 달간 3건의 보안사고가 집중 발생했다. 암호화 우회 해킹에서 기본 보안 미실시까지 기업들의 '보안 역량 편차'가 극심한 가운데, 공급망 공격으로 인한 연쇄 피해 우려까지 커지고 있다.

일본 146만건 신원정보 유출, '암호화 신뢰도' 검증 필요

일본의 한 IT 기업에서 해킹으로 암호화된 운전면허증, 여권 등 신원확인 서류 이미지 약 146만건이 외부로 전송된 사건은 '암호화 = 안전'이라는 통념을 깨뜨렸다.

공격자들이 단순히 암호화된 데이터를 탈취하는 것을 넘어 암호화를 우회하거나 키 정보까지 탈취했을 가능성이 높다. 신원확인 서류는 신용사기, 명의도용, 보이스피싱 등 2차, 3차 피해의 기폭제가 되는 '고가치 데이터'다. 해당 기업이 피해자에게 3,000엔(약 2만4천원) 수준의 보상만 제시한 것도 실제 피해 규모와 기업의 위험 인식 간극을 드러냈다.

한국 금융권 '한 달간 3건' 사고, 보안 다층방어 실패 노출

더 심각한 것은 국내 상황이다. 개인정보보호위원회의 조치사항에 따르면:

더존비즈온: 개발서버 외부 노출로 접근 제어 부재 확인
KB국민은행·하나은행: 고객정보 유출 (상세 침해 경로 미공개)
대교: 기본 보안 조치(암호화, 접근통제 등) 자체 미실시

개인정보보호위원회가 총 38억8,500만원의 과징금을 부과했으나, 사건들이 개월 단위가 아닌 '주 단위'로 터졌다는 점에서 업계 전반의 시스템적 문제를 시사한다.

특히 대교 사건은 2024년 현 시점에 기본 보안이 미실시됐다는 것 자체가 규제당국의 적극적 감시 필요성을 강조한다.

공통 패턴 분석: '공급망 공격' 시스템적 약점

두 사례의 공통 특징은 단순한 '보안 소홀'을 넘어 산업 생태계 전체의 허점을 노출한다는 것이다:

침해 유형	원인	영향 범위
해킹	암호화 우회, 외부 노출	146만 건 신원정보
개발서버 침해	접근 제어 부재	공급망 확산 위험
기본 보안 미실시	의무 이행 무시	금융권 신뢰도 추락

공급망 공격(Supply Chain Attack)이 특히 우려되는 이유다. 더존비즈온은 금융권에 결제·회계 시스템을 공급하는 핵심 인프라 기업이다. 개발서버 침해는 단순 데이터 유출을 넘어 이 회사의 서비스를 이용하는 수천 개 고객사까지 위험에 노출시킨다.

기업·기관의 실질적 대응 방안

1단계: 기본기 강화
- 대교 사건처럼 '암호화 미실시' 같은 기초 위반이 없는지 감시
- 개발·테스트 환경을 운영환경과 완전히 분리
- 정기적 보안감시 및 취약점 평가(VA/PT) 의무화

2단계: 공급망 보안 체계 구축
- 소프트웨어 개발 생명주기(SDLC) 전 단계에 보안 통제 삽입
- 공급자(벤더) 보안 요구사항 사전 심사제 도입

3단계: 침해 후 대응 신속화
- 일본 기업의 보상 수준은 실제 피해를 반영하지 못함
- 한국은 개인정보보호법상 통지·공시 의무를 더욱 엄격하게 이행해야 함

📌 CPPG·ISMS-P 시험 연계 포인트

[접근제어(AC) 및 암호화(CR) 필수 통제]

더존비즈온 개발서버 침해 사건은 ISMS-P의 필수 통제 부재 사례다:
- AC-1: 접근 제어 정책 및 절차 수립 → 미실시
- CR-1: 암호화 알고리즘 관리 및 키 관리 → 일본 사례에서 우회
- CR-2: 전송 데이터 암호화 → 신원정보 전송 단계 미보호

시험에서는 '통제 부재 시 위험도'와 '시정 조치'를 묻는 사례 분석 문제로 자주 출제된다.