최근 금융권을 중심으로 사이버 공격이 확산하고 있다. 지난달 말부터 한 달 새 해킹 피해가 확인된 금융회사만 20곳에 달했다. 신한·국민·하나은행 등 주요 은행뿐만 아니라 대신증권, 미래에셋자산운용, 빗썸 등 증권·자산운용·가상자산 업계까지 피해가 번졌다. 공공기관도 예외가 아니었다. 한국전력은 직원 3만5000여 명의 개인정보가 노출됐고, 한 온라인 교육업체 해킹으로 국민권익위원회, 국방부 등 20여 개 기관·단체가 피해를 봤다.

잇단 해킹 공격은 북한, 중국 등과 연관이 있을 수 있다는 분석이 나온다. 금융당국은 최근 북한 인터넷주소(IP)를 통한 금융권 전산망 접근 시도 440만여 건을 포착했다. IP 우회 가능성도 있어서 북한 소행이라고 단정할 수는 없지만, 대규모 공격 가능성을 경계해야 할 상황이다. 이스라엘 사이버보안기업 드림에 따르면 최근 중국 연계세력으로 의심되는 해커들이 프로그래밍 언어 PHP 취약점을 악용해 한국·미국·일본·대만의 방화벽과 서버를 공격한 정황도 드러났다.

해킹 수법은 갈수록 고도화하고 있다. 인공지능(AI)으로 보안 취약점을 빠르게 찾아낸 뒤 반복 공격을 가하고 있다. 해킹 속도와 범위도 확대되고 있다. 이런 상황에서 국내 기업의 보안 투자는 제자리걸음이라는 지적이 나온다. 한국인터넷진흥원(KISA) 정보보호 공시 종합 포털에 따르면 공시기업의 전체 정보기술(IT) 투자에서 보안 분야가 차지하는 비중은 2022년 6.01%에서 지난해 6.28%로 소폭 높아지는 데 그쳤다.

이제 사이버보안은 개별 기업의 문제를 넘어 국가 경제와 안보를 위협하는 사안이다. 금융망과 전력망 등 핵심 인프라가 마비되면 피해는 사회 전체로 확산할 수 있다. 기업은 보안 투자와 전문인력을 확충하고, 정부는 취약점 정보를 실시간 공유하며 공동 대응하는 국가 차원의 방어 체계를 갖춰야 한다. 사이버보안은 이제 선택이 아니라 필수라는 인식을 가져야 한다.