최양희 “정보보호는 비용이 아닌 투자입니다”

北 핵실험 후 해킹메일 급증
사이버 위협에 공동 대응 촉구

“이제 정보 보호는 ‘비용’이 아니라 필수적인 ‘투자’로 인식하셔야 합니다.”

최양희 미래창조과학부 장관이 4일 기업의 최고경영자(CEO) 등 4100명에게 이런 내용의 편지를 보냈다.

최근 빈발하고 있는 사이버 해킹 공격 등에 대비해 달라는 당부를 담았다. 종업원 수 1000명 이상 기업의 CEO, 정보보호 관리 체계 의무 인증 사업자 등에게 정보 보호에 대한 투자를 촉구하는 내용이다.

최 장관이 이런 편지를 보낸 것은 처음이다. 최 장관은 “전 세계적으로 초당 6개, 분당 360여개의 신규 악성 코드가 출현하고 수법도 고도화돼 중요 데이터를 볼모로 몸값을 요구하거나 데이터를 파괴하는 사례가 늘고 있다”면서 “국내도 지난달 6일 북한의 핵실험 이후 주요 정부기관을 사칭한 해킹 메일이 급증하고 있는 만큼 각별한 주의가 요구된다”고 썼다.

이어 최근 해킹을 당한 소니픽처스, 한국수력원자력의 사례를 예로 들며 “기업의 막대한 경제적 피해와 이미지 손상으로 이어질 수 있다”면서 “고도화된 사이버 위협 대응은 ‘공유된 위험’으로, 더이상 정부나 정보보호 전문 기업, 관련 기관만의 일이 아니다”라고 강조했다.

최 장관은 또 “‘보안은 가장 취약한 부분만큼만 강하다’는 말처럼 사이버 안전도 건강검진처럼 주기적인 진단과 투자, 인재 확보를 통해서만 이룰 수 있다”면서 “최근의 비즈니스 환경에서는 정보 보호가 신뢰의 확보이며 경쟁력의 근간”이라고 지적했다.

실제로 국내 기업 가운데 정보기술(IT) 예산 중 정보 보호에 5% 이상을 투자하는 기업은 지난해 기준 전체의 1.4%로 미국 40%, 영국 50%에 비해 한참 떨어진다.

윤수경 기자

yoon@seoul.co.kr