솔직히 이제는 해킹 소식에 크게 놀라지 않습니다. 금융당국에 따르면 지난 9월 30일부터 11월 3일까지 금융회사 37곳에서 침해사고가 신고됐고, 약 47만건의 정보가 유출됐습니다. 고객 이름과 계좌번호, 주민등록번호도 들어 있었습니다.
해킹은 더 이상 화면 속의 문제가 아닙니다. 지난해 유럽에서는 주요 공항의 시스템이 공격받아 항공편 운항에 차질을 빚었습니다. 단순한 정보 유출이 아니라 일상의 시스템이 무너질 수도 있는 겁니다.
해킹의 역사를 거슬러 올라가 볼까요. 해커는 원래 나쁜 사람이 아니었습니다. 1950년대 미국 매사추세츠공과대학(MIT) 모형철도 동아리 학생들은 복잡한 시스템을 자신들만의 방식으로 개조하기를 즐겼습니다. 기발한 방법으로 문제를 해결하면 이를 ‘핵(hack)’이라고 불렀습니다. 해커는 해결책을 만들어내는 사람에게 주어지는 자랑스러운 호칭이었습니다.
언제부터 뜻이 바뀌었을까요. 1988년 11월 코넬대 대학원생 로버트 모리스가 만든 프로그램이 인터넷을 타고 빠르게 퍼졌습니다. 당시 인터넷에 연결된 컴퓨터 약 6만대 가운데 6000대가량이 영향을 받은 것으로 추산됩니다. 이른바 ‘모리스 웜’ 사건입니다.
이후 해킹은 빠르게 진화했습니다. 2000년에는 사랑의 편지로 위장한 이메일 바이러스가 세계를 휩쓸었고, 2010년에는 산업시설의 제어 시스템을 겨냥한 악성코드 ‘스턱스넷’이 발견됐습니다. 컴퓨터 안의 정보를 넘어 현실의 설비까지 공격하는 시대가 열린 것입니다. 기술은 달라졌지만 변하지 않은 사실이 하나 있습니다. 우리가 만들어놓은 연결망이 곧 공격의 통로가 된다는 점입니다.
우리는 더 많은 것을 연결하려 합니다. 자동차와 공장, 병원과 금융기관, 도시 전체를 하나의 네트워크로 묶으려 합니다. 이렇게 될수록 편해지고 효율은 높아집니다. 그러나 이 시스템이 안전하지는 않습니다. 한 곳의 문제가 다른 곳으로 번지지 않도록 설계하지 않으면 연결은 위험을 퍼뜨리는 통로가 됩니다.
주민등록번호는 묘합니다. 내 번호인데 누가 갖고 있는지는 정작 내가 모릅니다. 제 번호도 지금 어딘가를 굴러다니고 있을 겁니다. 한 번 퍼진 정보를 일일이 찾아가 지워달라고 할 수도 없는 노릇입니다. 그렇다면 번호를 꼭꼭 숨기는 것만으로는 부족합니다. 집 주소를 안다고 해서 현관문이 열려서는 안 되는 것처럼, 내 번호를 기억한다고 해서 나를 대신할 수 있어서는 안 됩니다.
결국 보안은 정보가 새지 않게 하는 일에서 끝나서는 안 됩니다. 침입을 막는 데 최선을 다하되, 뚫릴 가능성까지 설계에 넣어야 합니다. 공격받더라도 핵심 기능을 유지해야 하며, 피해가 번지는 것을 막고, 빠르게 복구할 수 있어야 합니다. 그동안 기업의 경쟁력이 얼마나 효율적으로 움직이느냐에 달려 있었다면, 이제는 얼마나 빨리 회복할 수 있느냐도 중요해졌습니다.
피해를 개인 혼자 떠안지 않도록 하는 일도 중요합니다. 금융당국에서 보이스피싱 피해의 일정 부분을 금융회사가 배상하도록 하는 무과실책임 법제화를 추진하는 것도 이런 관점에서 볼 수 있습니다. 개인의 주의만으로 모든 피해를 막기는 어려우니 금융회사에도 예방과 피해 분담의 책임을 지우겠다는 것입니다.
그렇다면 인공지능(AI)은 우리를 더 안전하게 만들어줄까요. 젠슨 황 엔비디아 최고경영자(CEO)는 9월 사이버보안의 새로운 시대를 이야기하며 공격하는 AI와 방어하는 AI가 경쟁하는 시대를 예고했습니다.
아이러니하게도 그는 최근 이른바 ‘미인계’ 의혹에 휘말렸습니다. 중국 정보기관과 연계된 것으로 의심받는 여성과의 관계가 보도된 것입니다. 물론 의혹의 실체는 더 지켜봐야 합니다.
이 소식을 듣고 일론 머스크 테슬라 CEO가 지난해 10월 X에 남긴 농담이 떠올랐습니다. 외국 정보기관이 실리콘밸리 기술자들에게 미인계를 쓴다는 보도에 덧붙인 말입니다. “그녀가 10점 만점이라면 당신은 정보자산이다(If she’s a 10, you’re an asset).”
웃고 넘기기에는 생각할 거리가 있습니다. 컴퓨터의 취약점을 찾아내는 일과 사람의 마음을 파고드는 일은 결국 비슷하다는 이야깁니다.
그러니 모든 시스템이 완벽하고 모든 사람이 늘 현명하리라는 전제 위에 안전을 쌓을 수는 없습니다. 누군가 번호 하나를 훔치거나 사람 한 명을 속였을 때, 어디까지 피해가 번지도록 내버려둘 것인가. 우리가 답해야 할 질문은 그것입니다.
번호가 새어 나가도, 누군가 한 번 속더라도 삶 전체가 무너지지는 않아야 합니다. 털리지 않기 위한 노력만큼, 털린 다음의 세상을 설계하는 일이 더욱더 중요해진 것 같습니다.
이홍표 한경비즈니스 편집장
이홍표 기자 hawlling@hankyung.com
관련뉴스
