[한국미래일보=심성은 대학생 기자]

최근 SK텔레콤과 KT 모두 정보 침해 사고를 겪었지만 구체적인 침입 경로는 여전히 확인되지 않았다.

이처럼 전국적인 해킹 대란에 정부는 해커가 기업의 정보 기술(IT)자산을 노리고 있는 만큼, ASM을 통해 대한민국 국민들과 직접적으로 연결되어 있는 기업정보의 보안 수준을 강화시키겠다고 말했다.

기업의 IT 인프라는 서버, 클라우드, 소프트웨어 등 다양한 자산으로 구성되어 있는데, 이 중에 외부에 노출되어 있는 부분이 곧 '공격표면' 이라고 부른다. 

이에 따라 개인정보보호위원회는 '개인정보 안전관리 체계 강화 방안'을 통해 주요 개인정보처리시스템을 대상으로 공격표면관리를 강화한다고 밝혔다. 

공격표면관리(ASM)는 인터넷과 같이 외부에 노출된 IT자산을 둘러싼 취약점을 자동으로 식별하고 이를 토대로 위험 요소를 제거하여 보안성을 높이는 솔루션을 말한다.

출처: 한국인터넷진흥원 로고

한국인터넷진흥원 (KISA)은 과학기술 정보 통신부 한국정보보호산업협회(KISIA)는 최근 사이버 해킹 위험에 노출된 중소기업을 대상으로 IT자산에 대한 취약 부분을 무료로 지원하겠다고 밝혔다. 

정부가 중소, 중견 기업의 보안을 우선적으로 강화해야 하는 이유는 중소, 중견기업은 상대적으로 보안이 취약하여 해커의 타깃이 된다는 점과 대다수 산업이 협력 체계를 구축하고 있어 중소, 중격기업이 대기업 공격의 우회로 악용될 수 있기 때문이다.

실제 KISA가 발간한 '2025 상반기 사이버 위협 동향 보고서'에 따르면, 침해 사고 전체의 93%가 중소, 중견 기업이었다. 다시 말해, 높은 비중으로 중소, 중견 기업이 해킹 사고의 주된 피해 주체가 되고 있다.

올해 상반기 랜섬웨어 공격을 당한 기업의 10곳 중 9곳 이상이 중소, 중견인 셈이었으며, 계속되는 해킹 사고로 사이버 보안 업계는 ASM 활용을 통한 보안 강화에 속도를 올리고 있다.

2025 인공지능 (AI) 해킹 방어 대회 모집 포스터 이미지

이에 따라 국민들의 도움을 필요로 하기도 한다. 

한국인터넷진흥원(KISA)는 한국정보보호산업협회(KISIA)와 2025 인공지능(AI) 해킹 방어 대회(2025 ACDC, AI Cyber Defense Contest)를 주최하여 인공지능 보안을 선도하는 전환점의 기회를 주고 있다.

위 대회는 인공지능 보안과 관련한 3대 핵심 영역인 '인공지능을 활용한 보안, 인공지능의 안전성 확보, 인공지능 플랫폼 보안'등을 직접적으로 다루며, 제한 시간 안에 문제를 푸는 방식으로 진행된다.

이처럼 오늘날은 해킹으로부터 안전한 대한민국이 되기 위해 정부, 기업, 국민들의 힘이 하나로 모아져야 할 때이며, 더 이상 지체하지 말고 ASM을 통해 해킹 사고를 예방하는 것이 무엇보다 중요한 시점이다.