[해킹공화국]⑦ 해킹 피해 8할이 中企…"정부 지원만이 살길" 이구동성

기사입력 : 2025년09월26일 16:13

최종수정 : 2025년09월29일 11:13

中企 해킹, 3년간 3배 급증…자금난 탓 보안 역량 저하
업계 관계자 "보안 틈타 중소기업 공격하는 해커 늘어"
예산 삭감·절차 지연 '이중고'…"실질적 지원책 필요"

올해 대한민국 사회와 국가 인프라는 '해킹공화국'이라는 오명을 면치 못하고 있다. 통신·금융·공공기관을 가리지 않고 연쇄적으로 터지는 해킹 사고는 단순한 정보 유출을 넘어 사회 전반의 신뢰를 무너뜨리고 있다. 피해는 수천만 명의 개인정보에 국한되지 않는다. 기업의 경쟁력, 금융 시스템의 안정성, 더 나아가 국가 안보의 근간까지 위협하고 있다. 그러나 대응은 여전히 땜질식에 머물고 있고, 유사한 사고가 반복되고 있다. 뉴스핌은 <해킹공화국> 기획을 통해 해킹 실태와 구조적 원인을 짚어보고, 제도적·정책적 대안을 모색한다.

[서울=뉴스핌] 이석훈 기자 = 롯데카드 정보 유출 사태로 대기업의 보안 사고가 다시 수면 위로 오른 가운데, 중소기업과 스타트업계는 사실상 방어막이 전무하다는 지적이 나온다.

중소기업계는 자금, 인력 부족 탓에 정보 보호망 구축 역량이 대기업 대비 떨어지기 때문이다. 업계에서는 정부가 지원을 확대해 중소기업계의 보안 능력을 높여야 한다고 입을 모은다.

[해킹공화국] 글싣는 순서

1. "보안 없는 AI 강국은 사상누각"…기업을 넘어 국가 안보 위기
2. SKT·KT·롯데카드…4월 이후 매달 해킹 사고
3. 창과 방패의 끝없는 전쟁…北·中 등 해킹에 韓 사이버 안보 '구멍'
4. 사모펀드 MBK식 경영 '도마 위'에…제2롯데카드 사태 우려
5. 보안 선진국들은 해킹에 어떻게 대처하나
6. 정보보호 투자 확대·개별통지 의무화…예방책 입법 과제
7. 해킹 피해 8할이 中企…"정부 지원만이 살길" 이구동성

◆ 해킹 위험 무방비 노출…中企, 자동화 공격에 '속수무책'

26일 김동아 더불어민주당 의원실이 한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면 지난 8월까지 중소기업에서 발생한 사이버해킹 사고는 총 1205건이다. 이는 전체 기업에서 발생한 해킹 사고 중 80.27%에 달하는 수치다.

특히 중소기업에서 발생한 사이버해킹 사고는 518건을 기록했던 2021년 이후 2022년(954건)·2023년(1034건)·2024년(1575건) 등 상승세를 보인다. 올해도 8월까지 1205건이 발생했으므로, 지난해 수치를 넘길 가능성이 높다.

이처럼 중소기업 해킹 사고 건수가 증가하는 것은 업계 전반적으로 보안 역량이 취약하기 때문이다. 중소기업은 자금이 부족해 보안 관련 예산을 줄여 수익 창출에 집중하는 경향이 강하다.

업계 관계자는 "보안 솔루션 도입과 시스템 업데이트조차 소홀해지는 현상이 일어나고 있다"며 "보안 투자를 비용으로만 여기거나 사업에 즉각 도움이 되는 영역이 아니라는 인식을 가진 경영인들도 많다"고 지적했다.

김승주 고려대학교 정보보호대학원 교수는 "중소기업은 정보 보안을 담당하는 인력도 부족하고, 관련 시스템을 구축하기 위한 자금도 부족하다"며 "중소기업의 정보 보안 문제는 비단 한국뿐만 아니라 외국에서도 주요 이슈"라고 설명했다.

이에 반해 해커의 공격은 더욱 빈번해지고 있다. 해커로서는 방어력이 약하고 신속하게 금전적 이득을 얻을 수 있는 중소기업이 효과적인 공격 대상이기 때문이다.

더구나 최근 들어 '랜섬웨어', '피싱', '웹 변조' 등 공격 방식이 자동화되며 대량의 중소기업이 한 번에 피해를 입는 사례도 많아졌다.

업계 관계자는 "해킹 종류는 계속 진화하고 있는데, 정작 중소기업의 보안 역량은 그대로"라며 "보안 인프라의 틈을 타, 해커들이 공격 대상을 중소·중견기업으로 삼는 경우가 많아졌다"고 말했다.

◆ 지역 中企 정보보호 지원 예산 '급감'…정부 지원 확대 촉구

중소기업의 보안 문제가 날이 갈수록 심각해지고 있지만, 정부 지원은 되려 줄어드는 모습을 보인다.

올해 과학기술정보통신부의 지역 중소기업 정보보호 지원 예산은 57억원이다. 이는 지난 2022년(173억원) 대비 67.05%(116억원) 급감한 수준이다.

절차 과정도 복잡해서 중소기업, 스타트업의 접근성이 떨어진다는 지적이 나온다.

스타트업계 관계자는 "보안 솔루션 구축을 위해 KISA 취약점 진단, 보안고도화 지원, 중소기업 선도기업 지원 사업 등 최대한 정부지원 사업을 활용했다"며 "신청 절차가 까다롭고 신청 기업 대비 선정 기업, 투자 비용이 적어 문제를 해결하기 어렵다"고 말했다.

업계에서는 보안 컨설팅, 저비용 클라우드 기반 보안 서비스 바우처 등 실질적 지원이 필요하다고 입을 모았다.

한 중소기업 관계자는 "개인정보보호 컨설팅 및 관리 체계 인증 비용 지원이 가장 필요하다"며 "중소기업과 스타트업은 보안에 큰돈을 쏟기가 어렵기 때문"이라고 전했다.

한 스타트업계 관계자도 "경량화된 보안 컨설팅, 저비용 클라우드 기반의 보안 서비스 바우처 지원, 오픈소스 보안 점검 서비스 확대 등이 실질적으로 도움이 될 것"이라고 말했다.

stpoemseok@newspim.com

[관련기사]

[관련키워드]

중소기업 스타트업 해킹공화국 보안 사이버해킹 과기부 개인정보보호 보안 컨설팅 클라우드 바우처

GAM - 해외주식 투자 도우미

[ETF 특징주] 채권 급락 후 '역발상' 미국 양대 지방채 ETF 자금 밀물

오토존 ② 월가 목표가 낮추고 '매수는' 유지…관건은 DIY 수요 회복

[홍콩 대장주] 메이퇀 ③ 신성장 동력의 '폭발적 성장'

[홍콩 대장주] 메이퇀② 실적은 고속 상승, 밸류는 역대 저점

[뉴스핌 베스트 기사]

사진

정부, 웨스팅하우스 지분투자 추진 [서울=뉴스핌] 이나영 기자 설희 인턴기자= 정부가 미국 내 대형 원전 건설과 미국 원전 원천기술 기업 '웨스팅하우스' 지분 투자를 대미 전략투자 후속 사업으로 추진하면서 국내 원전 상장사의 실제 사업 참여 범위에 관심이 쏠리고 있다. 웨스팅하우스 지분율과 신규 원전 노형이 아직 확정되지 않은 만큼 시장에서는 지분 투자 자체보다 국내 업체가 설계와 설계·조달·시공(EPC), 주기기와 보조기기에서 얼마나 구체적인 사업권을 확보하는지가 향후 수주를 가를 변수로 꼽힌다. ◆ 지분보다 사업권…韓 역할 명문화 관건 23일 산업통상부와 국회 등에 따르면 정부는 미국 내 대형 원전 8기 건설을 후속 대미 투자 프로젝트로 추진하고 있다. 웨스팅하우스 지분은 미국 측과 5~10% 수준에서 협상 중이다. 미국 신규 원전 8기 가운데 웨스팅하우스의 AP1000 6기와 한국이 개발한 APR1400 2기로 구성하는 방안은 아직 합의되지 않았다. [AI 일러스트=설희 기자] 증권가에서는 지분율 자체보다 향후 미국 원전 사업에서 국내 기업이 실제로 확보할 사업 범위를 핵심 변수로 보고 있다. 특히 AP1000 사업에서는 과거 공급 이력과 웨스팅하우스와의 기존 협력관계가 신규 수주로 이어지는지가 상장사별 실적을 가를 요인으로 거론된다. 기업별로는 두산에너빌리티가 AP1000 핵심 주기기 공급 실적을 보유하고 있으며, 비에이치아이도 원전 보조기기(BOP) 공급 이력을 갖고 있다. 현대건설은 웨스팅하우스와 설계·조달·시공(EPC) 협력관계를 구축하고 있어 향후 미국 원전 사업 구체화 과정에서 실제 수주로 연결될 가능성이 주목된다. 장문준 KB증권 연구원은 "올해 하반기~2027년이 원전투자에 있어 가장 중요한 구간"이라고 평가했다. 장 연구원은 미국 에너지부의 공급망 금융지원과 한국의 대미 원전 투자 구체화가 맞물리면서 미국 원전 관련 프로젝트의 진전이 이어질 것으로 전망했다. ◆ 두산에너빌리티, 美 AP1000 주기기 공급…추가 물량 기대 두산에너빌리티는 미국 AP1000 공급망에서 직접적인 납품 실적을 보유하고 있다. 미국 보글과 V.C.서머 AP1000에 원자로용기와 증기발생기를 공급한 경험이 있어 신규 미국 원전 사업에서도 기존 공급망을 기반으로 한 추가 수주 가능성이 거론된다. 김태형 미래에셋증권 연구원은 "한국전력의 웨스팅하우스 인수 시 AP1000 사업에서도 원자로용기(RV)·증기발생기(SG) 외 추가 공급 범위(Scope) 발주를 기대한다"고 분석했다. 이어 "대미투자 자금 집행에 따라 공기 단축 위해 동사가 생산하는 장납기 품목에 대해 선발주를 예상한다"고 전망했다. 경남 창원 두산에너빌리티 본사 전경. [사진=두산에너빌리티] 원자로용기와 증기발생기는 제작기간이 긴 핵심 주기기다. 미래에셋증권은 대미 원전 투자 과정에서 기존 원자로용기와 증기발생기뿐 아니라 추가 기자재까지 두산에너빌리티의 공급 범위가 확대될 가능성에 주목했다. 정혜정 KB증권 연구원도 미국 에너지부(DOE)의 금융지원으로 장납기 기자재 발주 시점이 앞당겨질 수 있다고 봤다. 정 연구원은 "지난 6월 DOE가 발표한 장납기 기자재 조달 대출 프로그램에 따라 최종투자결정(FID) 이전 주요 기자재 발주가 가능해졌다"며 "AP1000 핵심 장납기 기자재 공급업체인 두산에너빌리티의 수주가 당겨지면서 원전 기자재 생산이 본격화될 것으로 예상한다"고 밝혔다. 특히 KB증권은 향후 가장 먼저 나올 대형원전 기자재 발주 대상으로 웨스팅하우스와 미국 전력사업자가 구성하는 특수목적법인(SPV)의 장납기 기자재를 제시했다. 이에 따라 증권가에서는 미국 신규 원전 사업이 구체화될 경우 두산에너빌리티가 다른 원전 밸류체인 업체보다 먼저 수주를 가시화할 가능성이 있다는 전망이 나온다. ◆ 현대건설, 웨스팅과 EPC 협력…美 사업 확대 기대 현대건설은 기자재가 아닌 EPC 분야에서 웨스팅하우스와 직접적인 협력관계를 구축하고 있다. 현대건설은 지난 2022년 웨스팅하우스와 AP1000 글로벌 사업 공동 참여를 위한 전략적 협약을 체결하고 향후 프로젝트별 계약을 통해 EPC 분야 우선 참여 협상권을 확보했다. 이후 웨스팅하우스와의 협력은 실제 해외 프로젝트로 이어지고 있다. 현대건설은 2024년 불가리아 코즐로두이 원전 설계계약을 시작으로 슬로베니아 원전 타당성조사, 핀란드 원전 사전업무착수 계약에 참여했으며 미국 페르미 아메리카의 프로젝트 매터도어에서는 기본설계(FEED)를 수행하고 있다. 현대건설과 미국 웨스팅하우스가 공동으로 글로벌 확대 추진 중인 대형원전 AP1000 조감도. [사진=현대건설] 증권가에서는 이 같은 파트너십을 현대건설의 미국 원전 진출 경쟁력으로 평가한다. 장문준 KB증권 연구원은 "웨스팅하우스 노형의 경우 벡텔과 함께 핵심 건설 파트너로 자리매김하고 있다"며 "머지않아 원전 영역에서 실질적 수주와 착공이 이뤄질 것으로 기대한다"고 전망했다. 배세호 iM증권 연구원은 "미국 에너지부(DOE)의 금융 지원, 웨스팅하우스와 잠재적 파트너들과의 의향서(LOI), 그리고 한국의 대미투자 가능성 등을 감안 시 미국 내 원전 프로젝트가 조만간 구체화될 가능성이 높다"며 "이 경우 현대건설의 미국 원전 프로젝트 참여 가시성도 보다 분명해질 것으로 예상된다"고 분석했다. 김도엽 유안타증권 연구원은 "대형원전은 팀코리아 및 웨스팅하우스 파이프라인을 동시에 보유하고 있다"며 "불가리아 AP1000 대형원전은 하반기 중 엔지니어링 서비스 계약(ESC) 2차 계약 체결이 기대된다"고 내다봤다. ◆ BHI, 美 AP1000 복수기 공급…BOP 수주 주목 비에이치아이도 미국 AP1000 공급 실적을 갖고 있다. 비에이치아이는 발전용 설비를 설계·제작하는 에너지 인프라 기업으로, 주력 제품인 배열회수보일러(HRSG)와 함께 원자력발전 보조기기(BOP)를 공급하고 있다. 미국 보글과 V.C.서머 AP1000에는 복수기를 공급한 이력이 있다. 원전 BOP는 아직 전체 매출에서 차지하는 비중이 크지 않다. 리딩투자증권이 제시한 올해 2분기 기준 매출 구성은 HRSG가 65%로 가장 높고 보일러 22%, BOP 5%, 기타 8% 순이다. 미국 신규 원전 발주가 본격화될 경우 현재 비중이 낮은 BOP 사업이 추가 성장 축으로 확대될 가능성이 주목된다. 비에이치아이 로고. [사진=비에이치아이] 한제윤 리딩투자증권 연구원은 비에이치아이의 수주 흐름과 관련해 "연간 신규 수주는 올해도 1조원을 상회할 전망이다"고 분석했다. 올해 상반기 HRSG 신규 수주는 약 5000억원이며, 하반기에도 약 4000억원 이상의 프로젝트가 수주 대기 중인 것으로 추산했다. 한 연구원은 미국 텍사스에서 추진되는 대미 투자 1호 가스복합화력발전 사업과 관련해서도 비에이치아이의 직접적인 수혜가 기대된다고 밝혔다. HRSG 8~10기 발주를 가정할 경우 잠재 수주 규모를 약 4000억~5000억원으로 추정했으며 과거 미국 칼파인(Calpine)에 HRSG를 공급한 이력이 있다는 점도 수혜 가능성을 높이는 요인으로 제시했다. 조재원 키움증권 연구원도 대미 투자에 따른 미국 사업 확대 가능성에 주목했다. 조 연구원은 "미국 시장 진입이 현실화될 경우, 추가적인 멀티플 확장을 기대한다"며 비에이치아이가 미국 사업에 진입할 경우 기존 국내와 아시아 중심의 사업 지역을 북미로 확대할 수 있다는 설명이다. winter1004@newspim.com 2026-09-23 13:24

사진

추가은, 女공기권총 10m 금메달 [서울=뉴스핌] 박상욱 기자 = 한국 사격의 에이스 추가은(임실군청)이 눈부신 총성을 울리며 이번 대회 한국 선수단에 일곱 번째 금메달을 선사했다. 한국 사격이 거둔 첫 번째 금메달이다. 세계랭킹 23위 추가은은 일본 도요타시 아이치 종합사격장에서 열린 여자 10ｍ 공기권총 개인전 결선에서 246.3점을 쏴 셴이야오(중국)를 무려 5.0점 차로 따돌리고 정상에 올랐다. 추가은은 고니시 유카리가 2017년 세운 결선 아시아 기록(245.3점)과 팔락(인도)이 항저우 대회에서 세운 아시안게임 기록(242.1점)을 모두 갈아치우는 기력을 발휘했다. 조라나 아루노비치가 세운 세계기록(246.9점)에도 불과 0.6점 모자란 엄청난 기록이다. [서울=뉴스핌] 박상욱 기자 = 추가은. [사진=대한사격연맹] 2026.09.23 psoq1337@newspim.com 앞서 열린 본선에서도 추가은의 활약은 빛났다. 추가은은 582점(엑스텐 19개)을 기록해 종전 아시안게임 본선 기록을 1점 경신하며 전체 1위로 결선에 올랐다. 김보미(부산시청), 오예진(IBK기업은행)과 함께 나선 단체전에서도 1,730점을 합작해 값진 은메달을 목에 걸었다. 한국이 이 종목 단체전에서 메달을 획득한 것은 2010년 광저우 대회 이후 16년 만이다. [서울=뉴스핌] 박상욱 기자 = 추가은. [사진=대한사격연맹] 2026.09.23 psoq1337@newspim.com 다만 김보미와 오예진은 각각 574점(엑스텐 22개, 20개)으로 10위와 12위를 기록해 8위까지 주어지는 결선행 티켓을 아쉽게 놓쳤다. 두 선수 모두 8위와 1점 차에 불과해 아쉬움을 삼켰다. 홀로 결선 무대에 선 추가은은 흔들림 없는 집중력을 발휘했다. 결선 첫 번째 스테이지 첫 발을 10.1점으로 기분 좋게 출발한 그는 네 발을 모두 10점대 언저리에 맞추며 51.8점으로 단숨에 선두에 올랐다. 두 번째 시리즈 초반 주춤하기도 했으나 10.3점으로 마무리하며 청연칭, 셴이야오, 장란신 등을 제치고 1위를 굳건히 지켰다. [서울=뉴스핌] 박상욱 기자 = 추가은. [사진=대한사격연맹] 2026.09.23 psoq1337@newspim.com 본격적으로 한 명씩 탈락하는 엘리미네이션 스테이지에 접어들면서 추가은의 독주가 시작됐다. 10.1점과 10.7점을 연달아 꽂아 넣은 뒤, 두 번째 시리즈에서는 10.8점과 10.7점에 적중하며 143.9점을 기록해 2위 셴이야오와의 격차를 벌렸다. 세 번째 시리즈가 끝난 뒤 격차는 더욱 벌어졌고, 다른 선수들이 실수를 연발하는 사이 추가은은 더욱 달아났다. 셴이야오에 4.1점 앞선 상황에서 맞이한 마지막 시리즈에서도 10.6점과 9.8점에 적중하며 완벽하게 우승을 확정 지었다. psoq1337@newspim.com 2026-09-23 13:16