한국 사이버 위협 심화…자산 탈취·민감정보 대량 유출 연쇄

국내 사이버 침해 사고가 개인정보 유출 수준을 넘어 '직접 자산 탈취'와 '조직적 협박'으로 진화하고 있다. 가상자산 거래소 해킹부터 항공사 통합 중 정보 유출까지, 보안 허점을 노리는 공격이 금융·의료·항공 전 산업에 걸쳐 확산되는 상황이다.

---

침해사고 현황: 위협의 질적 변화

1. 자산 직접 탈취 시대 진입

가상자산 업체를 목표로 한 최근 해킹은 기존 개인정보 유출 사건과 본질적으로 다르다. 고객의 암호화폐 자산을 직접 탈취하는 방식으로, 피해는 즉각적이고 회복 불가능하다. 일부 대출 플랫폼이 유동성 경색을 겪는 상황으로까지 진행되면서 금융 생태계 전체의 안정성을 위협하고 있다.

2. 다크웹 거래의 조직화·상습화

더 우려스러운 것은 한국 정보가 다크웹에서 월평균 250건씩 거래되고 있다는 점이다. 단순 정보 판매를 넘어 협박용 위협 게시물이 4년간 지속적으로 증가하는 추세는 랜섬웨어 조직의 '이중 협박 전략(Double Extortion)'이 한국을 집중 대상으로 삼고 있음을 의미한다. 개인정보 자체보다 기업의 평판 손상을 노린 조직적 범죄가 성숙 단계에 접어들었다.

3. 대기업도 예외 아님

아시아나항공·대한항공의 통합 과정에서 발생한 정보 유출은 M&A 같은 대규모 시스템 이전 단계에서의 취약점을 드러낸다. 미용의료 플랫폼의 AI 추천 엔진 해킹으로 성명·주민등록번호·백신 접종 여부 같은 초고도 민감정보가 수십만 명 규모로 노출된 사건도 발생했다.

특히 금융권의 23%(130곳)이 CVSS 9.9 등급의 Critical 라우터 취약점을 방치 중인 현실은, 대기업도 기본적 보안 관리를 소홀히 하고 있음을 증거한다.

---

공통 패턴 분석: 4가지 위험 신호

구분	특징	영향
취약점 활용	AI 엔진·라우터·이전 시스템	예방 가능한 침해
대량 수집	민감정보·자산 정보 동시 탈취	2차 피해 확산
조직적 대응	다크웹 거래·협박 체계화	단발성→상습성 변화
투명성 부족	피해 규모 미공개 유지	실태 파악 불가

---

기업·기관의 실질적 대응방안

즉시 시행 사항

- **취약점 점검 의무화**: CVSS 9.0 이상 Critical 취약점은 발견 후 7일 내 조치 - **접근권한 관리 강화**: 특히 M&A·시스템 이전 단계에서 원본 데이터 접근 최소화 - **자산 관련 정보 분리**: 암호화폐·금융 정보는 에어갭(물리적 단절) 구간 별도 관리

중기 전략

- **AI 보안 감시**: 미용의료·추천 플랫폼 같은 AI 기반 서비스의 정기 보안감사 의무화 - **인시던트 응답팀 확대**: 다크웹 모니터링 전담팀 구성으로 협박 조기 감지 - **고객 공시 기준 정립**: 유출 규모·항목 투명 공개로 신뢰 회복

정책 제언

- 가상자산 업체에 대한 **별도 보안 기준(자산 보관·다중 서명)** 신설 - 다크웹 거래 추적·기소 체계 강화 - 기업 보안투자 세제혜택 확대

---

📌 CPPG·ISMS-P 연계 포인트

[개인정보보호 관리체계] "통제적·예방적 조치" 미흡

현재 사례들은 모두 기술적 보안조치 부재 또는 관리체계 허점으로 발생했다.
- ISMS-P 인증기준 '취약점 관리(4.2.1)' 미준수
- CPPG '정보보호 관리 계획 수립' 단계에서 M&A·시스템 이전 시나리오 누락
- 결과: 예방 가능한 침해 → 대규모 협박·2차 피해 악순환

필수 조치: 연 1회 이상 보안감사 시, M&A·클라우드 이전 등 예외 상황을 별도 체크리스트로 포함해야 한다.

---

기자 백남정
개인정보보호 전문 리포터 · 데이터보안 이슈 추적