[노트북 너머] 중소기업 정보보안, 한 걸음 더 가야

한국인터넷진흥원(KISA) 자료를 보면 지난해 사이버 침해사고 신고 2383건 가운데 중소기업 신고는 1913건으로 80.3%에 달했다. 올 상반기에도 중소기업 신고 비중은 80.7%였다. 정부가 AI 활용과 스마트공장 구축 등 디지털 전환을 지원하는 만큼 보안 대책도 함께 마련해야 한다.

디지털 전환은 생산 데이터를 분석해 불량률을 낮추고 AI로 부족한 인력을 보완할 수단이다. 그러나 시스템을 연결하고 데이터를 쌓을수록 보호해야 할 대상도 늘어난다. 생산 정보와 고객 개인정보가 유출되거나 시스템이 멈추면 도입 성과도 흔들릴 수 있다.

중소기업도 보안 책임에서 예외일 수 없다. 다만 전문인력을 두기 어려운 기업에 시스템 점검과 사고 대응을 모두 맡기는 데는 한계가 있다. KISA도 올해 정보보호 지원사업 공고에서 중소기업의 보안 인력과 투자 여력 부족을 지적했다.

정부 지원이 없는 것은 아니다. 과학기술정보통신부와 KISA는 ‘ICT 중소기업 정보보호 지원사업’을 통해 컨설팅과 IT 보안 패키지, 클라우드 기반 보안서비스 이용을 지원한다. 중소벤처기업부도 기술유출방지시스템 구축사업에서 네트워크 보안과 접근제어, 위험 탐지·대응 등을 지원한다. 다만 중기부 관계자는 기술지킴 서비스가 기업의 기술유출 예방에 초점을 맞추며, 개인정보 유출 대응은 개인정보 보호 담당 기관의 소관이라고 설명했다.

기업이 지원받으려면 부처별 역할부터 알아야 하는 구조여서는 곤란하다. 디지털 전환을 지원받는 기업이 자신의 보안 수준을 아는지, 취약점이 발견되면 적합한 지원으로 이어지는지 점검해야 한다. 보안사업 운영과 디지털 전환 과정의 보안 설계는 별개의 과제다.

중기부는 스마트공장과 AI 도입 지원을 기존 보안사업과 연결해야 한다. 보안 요건과 지원 범위를 점검하고 데이터의 종류와 시스템 연결 방식에 맞춰 보호조치를 보완할 필요가 있다. 기술자료와 개인정보 보호 수요를 나눠 필요한 지원으로 안내하는 체계는 중기부가 마련할 일이다.

지원 이후 관리도 과제다. 구축 여부뿐 아니라 기업이 접근 권한과 취약점, 백업 상태를 지속해서 관리할 수 있는지 확인해야 한다. 관리 담당자와 운영 절차를 갖췄는지 점검하고 외부 전문서비스가 필요한 기업에는 적합한 지원을 이어줄 방안도 필요하다.

디지털 전환 정책의 성과는 도입 기업 수와 생산성만으로 완성되지 않는다. 연결한 시스템을 안전하게 운영하고 사고가 나도 사업을 이어갈 수 있어야 한다. 도입 성과를 지킬 여건 마련도 정책의 몫이다. 중기부가 보안 역량 강화에도 더 적극 나서야 하는 이유다.