[기고] 초연결 시대, 우리는 과연 안전할까?

기사입력 : 2024년07월29일 08:27

최종수정 : 2024년07월29일 08:27

하민회 이미지21대표(코가로보틱스 마케팅자문)

타임스퀘어의 불이 꺼졌다. 공항에는 발 묶인 비행기가 늘어섰고 증권거래사와 방송사의 화면이 파랗게 멈춰 섰다. 7월 19일 전 세계에 들이 닥친 IT대란 '블루 스크린 데이'의 모습이다.

'블루 스크린'은 컴퓨터 화면이 파랗게 변하며 '먹통'이 되는 현상으로 MS의 윈도 운영체제(OS)에서만 일어난다. 치명적 오류가 생겼을 때 발생하며, 보통 '기기를 다시 시작해야 한다'는 안내 메시지가 뜬다.

이번 'IT 블랙아웃'의 직접적인 원인은 MS 클라우드(가상서버) 서비스를 받기 위한 보안 프로그램 업데이트 오류. 미국업체 '크라우드 스트라이크(crowd strike)'의 보안 프로그램 '팰컨(Falcon)'이 업데이트되면서 MS의 윈도 시스템과 충돌했는데 이 공간이 바로 MS의 클라우드 '애저(Azure)'였다.

펠컨은 클라우드에서 AI기술로 개별 기기(endpoint)에 대한 사이버 위협을 실시간 모니터링하는 소프트웨어로 PC를 살피기 위해 OS에 접근할 수 있게 설계돼 있다. 그런데 업데이트 과정에서 MS 윈도와 충돌한 탓에 MS의 클라우드 서비스 '애저'에 연결된 PC에 블루스크린이 뜨게 된 것이다.

하민회 이미지21 대표.

전문가들은 이번 사태의 직접적인 원인은 소프트웨어 간 충돌이지만 막상 피해를 키운 건 '클라우드의 인프라화'라고 말한다. 최근 다수의 기업과 기관들은 클라우드에 핵심 시스템과 소프트웨어를 올려두고 필요할 때 접속해 사용하고 있다. 개별 기기를 사용하거나 자체 서버를 구축하는 것보다 비용이 저렴하고 서비스 안정성이 높을 뿐 더러 재해 복구도 용이하기 때문이다. 향후 AI 사용을 위한 대규모 데이터의 수집과 저장, 처리를 감안하면 클라우드로의 전환은 어쩔 수 없는 선택이기도 하다.

현재 글로벌 클라우드 시장은 아마존웹서비스(AWS)가 점유율 31%로 1위, 마이크로소프트(MS)의 애저가 25%로 2위, 두 회사가 절반 이상을 차지한다. 그랜드 뷰 리서치에 의하면 글로벌 클라우드 컴퓨팅 시장 규모는 2024년 7524억4000만달러(약 1045조원)에서 2030년 2조3902억달러로 급성장 중이다.

클라우드는 사람과 사물, 서비스가 이어지는 '초연결 사회'에서 핵심적인 인프라 역할을 하지만 오류 발생 시엔 피해를 키우는 진앙지가 될 수도 있다. 이번 사태만 봐도 그렇다.

클라우드에서 발생한 사고가 사용 기관과 기업들의 피해로 번졌다. 기업에서는 PC가 다운되면서 다른 소프트웨어조차 쓰지 못해 업무가 마비됐고, 클라우드에서 일어난 오류가 다른 소프트웨어에도 장애를 일으키는 도미노 현상이 벌어졌다.

[사진 = 바이두] 전세계를 마비시킨 마이크로소프트(MS)발 정보기술(IT) 대란의 여파로 중국 정보 보안 업계의 기술국산화 움직임이 한층 더 강화될 것이라는 기대감이 확대, 7월 22일 A주 시장에서 '정보 보안 테마주'가 상승세를 연출했다.

MS는 전 세계 850만 대의 컴퓨터가 사용 중지된 것으로 추정했다. 더 골치 아픈 건 문제가 발생한 컴퓨터들은 인터넷에 연결할 수 없는 상태이기 때문에 복구 모드로 부팅해 사람이 일일이 수동으로 관련 파일을 삭제해야만 한다는 점이다. 심지어 일부는 시스템을 최대 15번 재부팅 한 뒤에야 문제가 해결됐다고 한다.

피해도 광범위했다. 주요 항공사와 공항, 방송사, 금융기관, 의료기관 등 디지털 전환이 잘되어 있는 산업일수록 타격이 컸다. 미국의 유나이티드 항공, 독일 베를린 항공, 루프트한자, 호주 항공, 에어프랑스 등이 당일 항공편을 취소했고 정보 시스템 장애로 어려움을 겪었다. 미국 응급의료시스템과 독일, 이스라엘의 의료 시스템에도 영향을 미쳤고 영국 철도의 피해도 컸다.

일각에선 사이버 보안을 일부 빅테크에 과하게 의존하는 쏠림 현상을 지적했다. 이번에 문제를 일으킨 크라우드 스트라이크는 나스닥 상장사로 포천 500대 기업의 60% 이상이 고객일 만큼 클라우드 보안 생태계에서 강력한 입지를 차지한다. 하지만 복잡한 IT체계를 사고없이 운영하는 건 뛰어난 기술력을 가진 기업조차 결코 쉽지 않은 일임을 단적으로 보여주었다.

IT 대란이 처음은 아니다. 2017년에는 아마존 웹서비스에 장애가 발생했고 구글 클라우드도 2020년에 1시간 정도 장애가 발생했었다. 국내에선 2022년 10월 카카오톡 중단 사태로 사회가 술렁이기도 했다.

하지만 '악성코드를 막기 위한 소프트웨어가 악성코드가 된' 적은 없었다는 점에서 이번 IT대란은 기술의 문제를 넘어 우리에게 보다 근본적인 질문을 던진다.

초연결 시대, 과연 우리는 안전할까? 기술을 어디까지 믿고 얼마나 의존할 수 있을까? 안전성을 높이기 위해 어떤 준비와 과정이 필요할까? 비상 상황에는 어떻게 대응해야 할까?

애저 AI 서비스 [사진=업체 제공]

한 가지는 분명하다.

'완벽한 기술이란 존재하지 않는다'는 전제 하의 전략과 실행이 필요하다.

정부는 정보통신 인프라의 취약성을 재점검하고 백업시스템을 한층 강화해야 한다. 글로벌 빅테크 의존성을 줄이기 위한 국내 클라우드 우선 혹은 한국에 특화된 소버린 클라우드(sovereign cloud) 전략도 감안해볼 필요가 있다. (** 소버린 클라우드 - 특정 국가가 자국의 법률과 규정에 따라 데이터를 독립적으로 관리하는 클라우드 컴퓨팅 서비스)

기업은 둘 이상의 클라우드 업체를 이용하는 멀티 클라우드 전략을 고려해봐야 한다. 단일 클라우드 업체에 의존하는 대신 여러 클라우드 환경을 혼합해 사용하면 리스크 분산이 가능하다.

물론 테크기업들에 대한 보다 강도 높은 품질관리와 엄격한 테스트 등의 강력한 규제도 필요하다.

연결이 확대될 수 있도록 우리는 섬세하고 예민해져야 한다. 사소하지만 기본 원칙을 무시하는 행위, 품질보다 속도만 우선 시하는 기술기업의 잘못된 관행은 연결된 모두에게 막대한 피해와 재앙을 입힐 수 있다. 초연결 사회는 민낯은 생각보다 취약함을 명심하자.

국내 저비용항공사 [사진=뉴스핌 DB]

◇하민회 이미지21대표(코가로보틱스 마케팅자문) =△경영 컨설턴트, AI전략전문가△ ㈜이미지21대표, 코가로보틱스 마케팅자문△경영학 박사 (HRD)△서울과학종합대학원 인공지능전략 석사△핀란드 ALTO 대학 MBA △상명대예술경영대학원 비주얼 저널리즘 석사 △한국외대 및 교육대학원 졸업 △경제지 및 전문지 칼럼니스트 △SERI CEO 이미지리더십 패널 △KBS, TBS, OBS, CBS 등 방송 패널 △YouTube <책사이> 진행 중 △저서: 쏘셜력 날개를 달다 (2016), 위미니지먼트로 경쟁하라(2008), 이미지리더십(2005), 포토에세이 바라나시 (2007) 등

사진

李대통령 22~26일 유엔총회 참석 [서울=뉴스핌] 박찬제 기자 = 이재명 대통령이 80차 유엔총회 고위급 회기 참석을 위해 오는 22일부터 26일까지 미국 뉴욕을 방문한다. 이 대통령은 유엔총회 기조연설을 하고 대한민국 대통령으로는 처음 안전보장이사회 토의를 주재한다. 위성락 대통령실 국가안보실장은 19일 오후 용산 대통령실 기자간담회에서 이 대통령의 유엔총회 참석 일정을 밝혔다. 이 대통령은 우선 22일 뉴욕에 도착해 세계경제포럼 의장인 래리 핑크 블랙록 회장을 만나 인공지능(AI)과 에너지 전환에 관한 협력 방안을 논의한다. 이 대통령은 미국 상·하원 의원단을 접견해 한미관계 발전을 위한 의회의 역할도 당부한다. 뉴욕에 거주하는 한인동포 간담회도 한다. 여러 세대에 걸쳐 다양한 분야에서 활동하는 뉴욕 한인 동포들과 자리한다. [워싱턴 로이터=뉴스핌] 이재명 대통령이 25일(현지시간) 미국 워싱턴 D.C. 백악관에서 도널드 트럼프 대통령과 정상회담을 앞두고 인사를 나누고 있다. 2025.08.26 photo@newspim.com 다음 날인 23일에는 유엔총회 고위급 회기 기조연설을 한다. 이 대통령은 190여 개 국가 정상들 중 7번째로 기조연설에 나선다. 위 실장은 "전 세계 정상이 모이는 자리인 만큼 대한민국 대외정책을 천명하는 주요 무대가 될 것"이라며 "민주주의 대한민국 복귀를 선언하고 한반도 정책 등 한국 정부의 외교 비전을 제시하고 인류 평화와 번영을 이뤄나가기 위한 방안을 설명할 것"이라고 말했다. 23일 오후에는 안토니우 구테흐스 유엔 사무총장을 면담하고 글로벌 현안 대응과 관련해 유엔 중심의 다자주의 강화 방안을 논의한다. 한반도 평화 정착을 위한 유엔 총장의 지지도 당부할 예정이다. 저녁에는 미 조야의 오피니언 리더와 만찬을 하면서 한미관계 발전 방안에 대한 제언을 듣고 의견을 나눈다. 뉴욕 방문 사흘째인 24일 오후 3시에는 이 대통령이 한국 대통령으로는 처음으로 유엔 안보리 공개 토의를 주재한다. AI와 국제평화 안보 주제 회의에서 '모두의 AI 기조와 국제사회 평화 안보 공동 대응'에 대한 논의를 주도할 예정이다. 마지막 날인 25일 오전에는 미 금융가 월가와 한국 금융계 인사들이 참여하는 대한민국 서밋 행사에 참석한다. 이 대통령은 글로벌 핵심 투자자들을 만나 한국 정부의 정책을 소개하고 한국에 대한 투자를 요청할 방침이다. 위 실장은 "이 자리를 통해 코리아 디스카운트를 넘어서 '코리아 프리미엄'을 본격적으로 알려 연중 최고가를 경신 중인 한국 증시에도 활력이 돌 것으로 기대한다"고 설명했다. pcjay@newspim.com 2025-09-19 14:46

사진

KT, 2만명 'IMEI·폰번호 유출 우려 [서울=뉴스핌] 양태훈 기자 = KT가 18일 서울 광화문 웨스트 사옥에서 소액결제 피해 관련 2차 브리핑을 열고, 불법 초소형 기지국(일명 펨토셀) 신호와 연계한 추가 피해 정황 및 향후 재발 방지 대책을 발표했다. KT는 전수 분석을 통해 불법 기지국 아이디(ID) 4개를 확인했고, 해당 신호를 수신한 고객이 누적 약 2만 명이라고 밝혔다. 이는 1차 브리핑 당시 KT가 발표한 2개 ID·1만 9,000여 명에서 범위가 더 확대된 수치다. 피해 고객 수도 278명에서 362명으로 늘었고, 누적 피해액도 1억 7,000만 원에서 약 2억 4,000만 원으로 증가했다. 다만, KT는 9월 5일 비정상 소액결제 패턴 차단 조치 이후 새로운 피해는 발생하지 않았다고 재차 강조했다.◆ 전수 분석으로 불법 기지국 ID 4개 확인…2만 명 신호 수신 구재형 KT 네트워크부문 네트워크기술본부장은 이날 브리핑에서 "9월 5일 비정상 소액결제 패턴을 차단한 이후 현재까지 추가 피해는 없다"며 "1차 브리핑 당시 피해 고객 278명(피해액 1.7억 원)으로 파악했으나, 이후 고객 문의(VOC) 기반 추가 분석으로 362명·2억 4,000만원으로 확대됐다"고 설명했다. [서울=뉴스핌] 류기찬 기자 = 구재형 KT 네트워크부문 네트워크기술본부장이 18일 오후 서울 종로구 KT광화문빌딩 웨스트에서 열린 소액결제 피해 관련 대응 현황 발표에 앞서 고개 숙여 사과하고 있다. 2025.09.18 ryuchan0925@newspim.com 이어 불법 초소형 기지국 추적 과정에 대해 "소액결제 2,267만 건을 전수로 펼쳐놓고 결제 패턴과 기지국 동작 패턴을 이중으로 분석한 결과, 불법 기지국 ID 4개를 검출했다"며 "이는 VOC 고객의 접속 로그에서 확인된 ID와 동일했다"고 덧붙였다. 또 "불법 기지국 신호를 수신한 고객은 누적 약 2만 명으로 산출됐다"며 "다만 뒤늦게 확인된 두 개의 ID는 작동 시간이 매우 짧아 신호 수신 고객이 상대적으로 적었다"고 부연했다. 나아가 개인정보 유출 정황에 대해서는 "1차 브리핑에서 국제 이동가입자 식별번호(IMSI)를 중심으로 설명했지만, 민관합동조사단과의 확대 분석 결과 국제 모바일 기기 식별번호(IMEI)와 휴대폰 번호도 단말 기종·사용 환경에 따라 전송될 가능성이 있다는 점을 확인했다"며 "다만 유심(USIM) 인증키는 유출되지 않았고, 고객 성명·생년월일 역시 KT를 통해 유출된 정황이 없어 복제폰 생성 가능성은 낮다"고 선을 그었다. ◆ 피해 고객 전액 보상, 2만 명에 '안전안심보험' 무상 제공 김영걸 KT 서비스프로덕트본부장은 추가 피해가 발생한 부분을 고려해 고객 케어 방안을 대폭 강화하겠다고 밝혔다. 김 본부장은 "피해 고객 전체에 대한 청구 조정을 진행 중이며, 278명은 조정 완료, 추가 확인된 84명도 금일까지 마무리하겠다"며 "신용카드 결제 시점 차이 등으로 발생한 금액은 즉시 환불 처리하고 있다"고 강조했다. [서울=뉴스핌] 류기찬 기자 = 김영걸 KT 서비스프로덕트본부장이 18일 오후 서울 종로구 KT광화문빌딩 웨스트에서 소액결제 피해 관련 대응 현황 발표를 하고 있다. 2025.09.18 ryuchan0925@newspim.com 이어 "현재 무료 USIM 교체와 유심 보호 서비스 가입을 지원하고 있다"며 "피해 우려 고객 2만 명 전원에게 'KT 안전안심보험'(가칭)을 3년간 무료 제공해 금융사기 피해를 보상하겠다"고 밝혔다. 또 "오후 3시부터 KT 매장·고객센터·홈페이지에서 피해 여부 확인 시스템을 오픈했고, 24시간 전담 고객센터를 지속 운영하고 있다"고 덧붙였다. KT는 현장 대응 강화도 예고했다. 김 본부장은 "전국 2,000개 매장을 '안전안심 전문매장'으로 전환해 후후 앱 기반의 보안 점검, 악성 앱 탐지, 피싱 대응 안내 등을 상시 지원하겠다"며 "매장별 안전안심 담당자를 지정하고 IT 서포터즈를 활용해 피싱 예방 교육을 연말까지, 내년 이후에도 지속하겠다"고 강조했다. 나아가 2차 인증 확대와 관련해서는 "고위험 업종에 대해 9월 9일부터~12일까지 PASS 생체/핀 인증을 적용했다"며 "정부·유관기관 지침과 별개로 선제적 확대를 검토하겠다"고 말했다. ◆ 펨토셀 18.9만 대 현황 공개…미사용 4.3만 대 차단·회수 착수 KT는 이날 브리핑에서 펨토셀 관리 실태도 공개했다. 구 본부장은 "총 설치 18.9만 대 중 시점별 가동 장비는 15~16만 대 수준"이라며 "3개월 미사용 4.3만 대는 연동 해지 조치했고, 2주 이내 전수 점검해 정상 사용 확인, 철거·회수 또는 영구 접속 차단을 병행하겠다"고 설명했다. 이어 불법 기지국 추정 방식과 원인에 대해 "합법 장비를 불법 개조하거나, 고출력 앰프를 추가 연결했을 가능성이 크다. 또 실내용 이동형 형태로 제작해 광범위한 커버리지를 확보한 정황이 있다"고 설명했다. 다만 "로그 분석 기준으로는 ID 4개가 확인됐고, 하드웨어 실물 대수는 수사로 확인될 것"이라고 말했다. [서울=뉴스핌] 류기찬 기자 = 구재형 KT 네트워크부문 네트워크기술본부장이 18일 오후 서울 종로구 KT광화문빌딩 웨스트에서 소액결제 피해 관련 대응 현황 발표를 하고 있다. 2025.09.18 ryuchan0925@newspim.com 복제폰 가능성 논란에 대해 손정엽 KT 디바이스본부장은 "복제폰에는 IMEI·IMSI·인증키 3가지가 모두 필요하다"며 "인증키는 유심(HSM 주입)과 서버에만 암호화 저장돼 있으며 통신망을 오가지 않는다. 따라서 IMEI·IMSI만으로는 복제 불가"라고 재차 강조했다. 한편, KT는 이번 사태를 계기로 보안 관련 투자도 확대하기로 했다. 황태선 KT 정보보안실장은 "KT는 수개월 전 향후 5년간 보안 투자 1조 원 계획을 밝힌 바 있다"며 "이번 사태를 계기로 올해·내년 우선순위를 모바일 서비스·단말 보안으로 재배치하고, 보안 거버넌스 강화도 병행하겠다"고 말했다. *용어 설명 펨토셀(Femtocell) :초소형 이동통신 기지국. 가정이나 소규모 사무실에 설치해 휴대폰 신호를 보강하는 장치. 불법 개조 시 해킹·소액결제 범죄에 악용될 수 있음.VOC (Voice of Customer) :고객 불만·문의 사항. 기업이 문제를 파악하고 대응책을 마련할 때 쓰는 데이터 소스. IMSI (International Mobile Subscriber Identity, 국제 이동가입자 식별번호) : 유심(USIM)에 저장된 번호. 이동통신망에서 가입자를 식별하는 고유 번호로, 유출될 경우 특정 가입자의 통신 기록 추적이 가능. IMEI (International Mobile Equipment Identity, 국제 모바일 기기 식별번호) :단말기(휴대폰) 고유 식별번호. 분실·도난 시 기기 차단이나 추적에 활용. USIM 인증키 : 통신사 네트워크에 가입자임을 인증하는 핵심 암호화 키. 유심 칩과 서버에만 저장되며, 유출되면 복제폰 생성 가능성이 생김. 복제폰(Clone Phone) : 정식 단말과 동일한 IMSI, IMEI, 인증키를 복사해 만든 불법 단말기. 원래 가입자처럼 네트워크에 접속할 수 있음. dconnect@newspim.com 2025-09-18 17:18