고도의 해킹기술 없어도 해킹 가능한 시대, 어떻게 막아야 하나 (김인순 작가)

한 줄 핵심

AI로 해킹의 진입장벽과 속도가 크게 낮아진 만큼, 기업은 개인정보·핵심자산 관리와 지속적 보안 운영을 대표 책임으로 보고 상시 점검해야 한다.

시간별 요약

1. 0:00
   하이라이트 AI가 취약점을 대량으로 찾아내면서 고난도 해킹이 아니어도 공격이 쉬워졌고, 해킹이 분업화·산업화되고 있다. 개인정보 유출은 일회성 사고가 아니라 반복되는 구조적 문제이며, 기업의 기본 보안과 책임 체계를 다시 봐야 한다.
2. 1:49
   개인정보 유출 사고, 왜 이리 반복될까 한국만 유독 심하다고 단정하기보다, 서비스 가입 시 과도한 개인정보를 수집하고 탈퇴 고객 정보까지 오래 보관하는 관행이 반복 피해를 키운다. 많은 사고는 막을 수 있었던 기본 미준수에서 비롯되며, 랜섬웨어를 복구한 뒤에도 구멍을 닫지 않아 같은 공격을 다시 당하는 경우가 많다.
3. 5:12
   개인정보 유출, 과징금 철퇴 때린다 개인정보보호법 개정으로 과징금 상한이 전체 매출의 10%까지 올라가고 대표자가 최종 책임자로 명시되면서, 보안이 생존 문제로 바뀌고 있다. 그러나 상당수 중소기업은 전담 인력·권한·예산이 부족해 대응이 취약하며, 지금은 회사가 어떤 정보를 수집·보관·접근 허용하는지부터 다시 확인해야 한다.
4. 10:40
   대표는 보안을 어디서부터 뭘 챙겨야 하나 가장 중요한 데이터가 무엇인지, 어디에 저장되고 누가 접근하는지, 퇴사자·협력사·유지보수 계정이 남아 있지 않은지를 먼저 점검해야 한다. AI 사용도 금지보다 통제가 핵심이며, 민감정보 입력 금지 기준과 기업용 AI·알림 솔루션·교육을 함께 운영해야 하고, 사고를 숨기지 않고 빠르게 신고·복구하는 체계까지 대표가 챙겨야 한다.

실무 인사이트

• 대표는 방화벽 설정보다도 핵심 자산 목록, 접근 권한, 퇴사자 계정, 협력사 공유 경로를 월 1회라도 직접 점검하는 체계를 만들어야 한다.
• AI 사용 금지보다 중요한 것은 입력 금지 정보 기준과 기업용 AI, 경고 솔루션, 교육을 묶어 '안전하게 쓰는 방식'을 회사 표준으로 만드는 것이다.
• 보안 투자는 비용이 아니라 과징금·영업손실·복구비를 줄이는 장치이므로, 사고 대응과 신고 절차까지 포함해 운영 예산으로 봐야 한다.