중소기업에 피해 집중…“정부가 적극 나서야”

[앵커]

문제는 이런 사이버공격의 피해가 중소기업에 집중되고 있다는 점입니다.

물론 보안인식 개선이 무엇보다 중요하겠죠.

그러나 중소기업의 경우 재정적 여력이 부족한 만큼 정부 차원의 대책 마련도 필요하다는 지적이 나오고 있습니다.

김민경 기자입니다.

[리포트]

연 매출액 50억 규모의 한 중소기업입니다.

사무실 컴퓨터마다 랜섬웨어를 차단하는 보안 프로그램이 설치돼 있습니다.

5년전 호된 피해를 겪어봤기 때문입니다.

[강준원/중소기업 팀장 : "백신 같은 거잖아요. 어떻게 보면.. 자기가 먼저 걸린 사람을 봐야 그런 게 효과가, '어 나도 해야지' 이런 생각이 들기 때문에..."]

그러나 이렇게 보안시스템을 갖춘 중소기업은 찾아보기 어렵습니다.

실제로 지난해 정보보호 예산을 편성한 기업은 세 곳 가운데 한 곳뿐이었습니다.

[김현오/경기도경제과학진흥원 ICT융합팀 팀장 : "(매출액)100억 미만의 기업들은 대부분 보안 인식 자체가 거의 없는 경우가 많고요. 그 다음 100억에서 300억 사이의 기업들이 보안 인식에 대한 개념은 있지만 비용적 부담 때문에 실질적으로 도입을 못하는..."]

이렇다보니, 랜섬웨어 피해의 70% 정도가 중소기업과 소상공인이었고, 대기업은 1%에 불과했습니다.

재정 여력이 없는 중소기업에 사이버 보안 솔루션을 제공하는 지자체는 경기도 정도 뿐입니다.

한국인터넷진흥원이 무료 웹 보안도구를 지원하고 있지만 이마저도 사용률이 저조한 것으로 나타났습니다.

이 때문에 정부가 나서 보안시스템 구축을 보다 적극적으로 지원해야 한다는 지적이 나옵니다.

[김승주/고려대 정보보호대학원 교수 : "1,2년동안 계속 교육 시키고, 또 '이런 사람(보안 인력) 뽑아야 한다' 유도해서 중소기업이 자기 힘으로 설 수 있도록 그런 식으로 틀을 마련해 줘야겠죠."]

미국의 경우, 해커와의 협상을 아예 범죄로 규정해 기업 보안 강화를 이끌고 있습니다.

보다 체계적인 정책 노력이 없는 한 국내 기업들이 랜섬웨어의 손쉬운 먹잇감에서 벗어나긴 쉽지 않아 보입니다.

KBS 뉴스 김민경입니다.

촬영기자:심규일/영상편집:박경상/그래픽:김석훈