"비트코인 요구 다크웹 피해 늘어…유출정보 관리 중요"

[디지털타임스 박정일 기자] '다크웹'의 기업 기밀 유출 거래수단으로 비트코인 등 암호화폐를 요구하는 피해 사례가 늘고 있는 만큼, 기업들이 유출된 정보가 어떻게 악용되는지 적극적으로 파악해야 한다는 조언이 나왔다.

서상덕 S2W 대표는 대한상공회의소가 21일 온라인으로 개최한 '대한상의 CEO 인사이츠' 온라인 강연에서 이 같이 밝혔다. 서 대표는 "암호화폐인 비트코인이 주요 결제수단으로 떠오르고 사이버 블랙마켓도 형성되면서 다크웹의 규모가 폭발적으로 커졌다"며 "최근에는 유출된 기업 기밀에 대한 대가로 암호화폐를 요구하는 국내기업 피해사례도 적지않다"고 말했다.

서 대표는 이어 "메티버스, 클라우드 등 데이터 중심의 디지털 전환이 가속화되면서 사이버 범죄도 급격히 진화되고 있다"며 "방대한 데이터를 생성하고 활용하는 기업들은 정보보호를 위해 다크웹에 대한 이해가 필요하다"고 강조했다.

다크웹에 대해서는 "웹을 빙산에 비유하자면, 수면에 들어난 부분은 검색 가능한 웹(Surface Web)의 영역이고, 수면 아래에는 접속 권한이 필요한 딥웹(Deep Web)들이 존재하고 있다"며 "다크웹은 심해에 있어 보이지 않으며 특정 프로그램으로만 접근할 수 있다"고 설명했다.

서 대표는 또 과거에는 기업 보안 패러다임이 방어 위주였지만, 최근에는 유출 정보를 관리하는 데 집중하고 있다고 전했다. 그는 "예전에는 기업들이 내부 보안 시스템을 강화해 정보를 지키는데 힘썼지만, 최근에는 외부로 유출되는 정보를 파악하고 관리하는 것에 보안의 중점을 두고 있다"며 "기업보안의 패러다임이 크게 변하고 있다"고 말했다.

이어 미국 아마존 고를 사례로 들면서 "무인점포를 도둑으로부터 지켜주는 것이 이제는 벽이나 문이 아니라 내부에 설치된 CCTV와 데이터"라며 "내부 보안이 허술하더라도 데이터 흐름을 잘 분석한다면 오히려 더 안전을 유지할 수 있다"고 덧붙였다. 박정일기자 comja77@dt.co.kr