“유난히 많아진 해킹 사고, 이대로 괜찮은가?”

AI가 해킹하는 시대, CEO가 알아야 할 보안의 모든 것

2025년부터 대규모 개인정보 유출 및 사이버 공격 사고가 잇따르며 산업 전반에 경각심이 고조되고 있다. 해킹은 핵심 산업 기술과 데이터가 외부로 빠져나가는 '국부의 유출' 통로이자, 국가 중요 공급망을 흔드는 '국가안보에 대한 중대한 위협'으로 직결된다.

 

게다가 엔트로픽의 '클로드 미토스(Mythos)'와 같은 초고성능 AI 모델이 등장하면서, 해커들은 이제 AI를 활용해 불과 몇 분 만에 수만 개의 보안 구멍을 탐색하고 시스템을 무력화하는 시대에 진입했다. 보안은 더 이상 IT 부서의 기술 업무가 아니라, 기업 생존을 지키기 위한 CEO의 핵심 경영 과제다.

 

이러한 위협 속에서 25년 경력의 보안·소프트웨어 전문 기자 김인순과 보안 솔루션 기업 수산아이앤티의 정은아 대표가 신간 《대표님, 보안은 IT가 아니라 경영입니다》를 출간했다. 저자들은 "대부분의 경영자가 보안을 해야 한다는 건 알지만, 정작 어디서부터 어디까지 무엇을 얼마나 해야 하는지는 전혀 모른다"며, "사이버 위협의 속도가 과거와 비교할 수 없을 정도로 빨라진 상황에서, '우리가 당하겠어'라는 착각이야말로 가장 비싼 대가를 치르게 하는 원인"이라고 경고한다.

 

이 책은 보안 사고가 발생했을 때 기술 부서만 대응해서는 안 되는 이유, CEO가 평소 점검해야 할 보안 질문, AI와 클라우드 시대에 새롭게 생기는 위험, 보안 투자를 설득하는 방법 등을 경영자의 언어로 정리했다. 특히 중소·중견기업 대표, 스타트업 창업자, 대기업 임원, 이사회 구성원, CISO, CIO, 보안 담당자, 홍보·법무·컴플라이언스 담당자에게 실질적인 가이드를 제공한다. AI 해커 시대를 준비하는 경영진에게 가장 현실적인 출발점이다.

[목 차]

추천의 글

들어가며

프롤로그_ 해커는 더 이상 밤새 일하지 않는다

 

1. 우리가 착각하고 있는 보안의 현실

“보안은 대기업 이야기라는 착각이 회사를 멈추게 한다”

제1장 뉴스에 나오지 않는 피해자들

제2장 우리 회사의 보안 담당자는 누구인가

제3장 해커는 똑똑해서가 아니라, 편해서 들어온다

 

2. 사장이 보안을 맡는 순간

“결재란에 사인하는 순간, 책임도 함께 온다”

제4장 보안은 대표부터 챙겨야 하는 리스크 관리

제5장 과징금 7억의 무게

제6장 ‘이것 하나면 다 되나요?’라는 질문의 위험성

제7장 AI는 직원이 쓰고, 책임은 사장이 진다

 

3. 돈 없이도 당장 할 수 있는 것들

“완벽한 보안은 없지만, 최악은 피할 수 있다”

제8장 예산이 0원이어도 당장 할 수 있는 1급 보안

제9장 우리 회사의 ‘진짜’ 자산 지도 그리기

제10장 우리 회사만의 ‘A4 한 장’ 보안 정책

 

4. 보안은 결국 사람과 구조의 문제다

“뚫린 뒤에 살아남는 회사, 무너지는 회사의 차이”

제11장 CISO가 없어도 보안은 돌아가야 한다

제12장 보안 사고의 책임은 결국 대표에게 돌아온다

제13장 다시 일어설 수 있어야 진짜 실력이다

제14장 보안의 룰이 바뀌었다

 

마치며_ 더 단단한 보안 체계를 원한다면

참고문헌

[본 문]

해커들은 이런 구멍을 찾는 데 혈안이다. 부잣집에 들어갈 수 있는 구멍은 다크웹에서 억대 가격에 거래되기 때문이다. 취약점 자체가 돈이며 무기다. 그런데, 이제 AI는 하룻밤에 수만 건의 구멍을 찾는다. 보안 교육을 받은 적 없는 사람이 AI에게 ‘이 프로그램 약점 찾아줘’라고 입력하면, 다음날 아침 침투 방법까지 완성된 결과물이 기다리고 있다. 구멍만 찾아주는 게 아니라 어떻게 하면 잘 이용해 그 틈으로 진입할 수 있는지 방법까지 알려준다. (15쪽)

 

사이버 공격을 당하면 대기업과 다른 결말이 기다린다. 대기업은 법무팀이 대응하고, 홍보팀이 수습하며, 다음 분기 실적으로 만회한다. 중소기업은 다르다. 핵심 기술이 유출되면 시장에서 경쟁력을 상실한다. 고객 정보가 유출되면 과징금이 나온다. 매출의 몇 배가 되기도 한다. 서버가 랜섬웨어로 잠기면 며칠간 영업이 멈춘다. 납기를 못 맞추고, 계약이 깨지고, 신용이 무너진다. 거래처가 떠난다. 이 모든 일이 동시에 벌어진다. (17쪽)

 

유출된 정보가 어떻게 관리되는지 직접 본 적이 있다. 취재 중 한 보안기업 대표가 중국에 있는 공격자의 PC에 접근해 내부 파일을 보여준 적이 있었다. 화면에는 깔끔하게 정리된 폴더 구조가 있었고, 그 안에 엑셀 파일이 들어 있었다. 파일에 한국인의 이름, 주민등록번호, 은행 아이디와 비밀번호, 공인인증서 파일명과 비밀번호가 열과 행으로 빼곡히 채워져 있었다. 주민등록증·운전면허증·여권 스캔본도 폴더 안에 차곡차곡 쌓여 있었다. (29쪽)

 

성형외과가 해킹을 당하면 무엇이 유출되는가. 이름과 전화번호만이 아니다. 수술 전후 사진이다. 환자가 어떤 부위를 어떻게 수술했는지, 얼굴과 신체의 변화가 고스란히 담긴 사진이다. 실제로 국내 성형외과 해킹 사건에서 환자들의 비포 앤 애프터 사진이 유출돼 온라인에 유포된 사례가 있었다. 피해자들이 입은 피해는 통장 잔액이 아니라 일상이었다. (30쪽)

 

국내 한 IT 서비스 기업에서 개발팀 직원이 고객사 시스템 구성도와 서버 접속 계정 목록을 AI 서비스에 붙여 넣고 보안 점검 보고서 초안을 작성했다. 편하고 빠르게 일한 것이다. 그 AI 서비스는 무료 플랜이었다. 입력 데이터가 서비스 개선에 활용될 수 있다는 약관에 기본값으로 동의된 상태였다. 고객사는 몇 달 뒤 자사 내부 시스템 정보가 유사한 맥락으로 유통되고 있다는 사실을 파악했다. 계약은 종료됐다. 직접적인 증거는 없었지만 신뢰는 사라졌다. (86쪽)

 

예전에는 품질, 가격, 납기만 맞으면 거래가 되는 경우가 많았다. 지금은 다르다. 고객사와 원청은 먼저 본다. 이 회사가 우리 자료를 안전하게 다룰 수 있는가를. 즉, 보안은 더 이상 IT팀 내부 운영의 문제가 아니라, 거래 상대방이 회사를 평가하는 기준이 되고 있다. (141쪽)

 

임종인 (전 대통령 사이버특보·안보특보, 고려대 정보보호대학원 명예교수)

이 책은 복잡한 기술서가 아니라 예산이 없어도 오늘 당장 실행할 수 있는 실천 수칙과 정부지원 활용법을 경영자의 언어로 명쾌하게 풀어낸 생존 매뉴얼입니다. 회사의 소중한 기술과 신뢰를 지켜야 하는 모든 중소기업 경영자의 필독서입니다.

 

이준호 (한국CIO포럼 회장 · 한국화웨이 CSO(부사장))

30여 년간 CIO와 CISO, 그리고 CSO로 현장에서 깨달은 것은 보안은 특정 부서나 전문가의 일이 아니라 CEO의 경영 책임이라는 사실입니다. 보안은 비용이 아니라 기업의 신뢰를 지키는 투자이며, 기술이 아니라 사람과 조직, 그리고 리더십의 문제입니다. 이 책이 많은 경영자들에게 ‘보안은 IT팀 일이 아니다’라는 중요한 깨달음을 전하고, 더 안전하고 지속 가능한 기업을 만드는 길잡이가 되기를 기대합니다.

 

김동식 (케이웨더 대표)

실제 중소기업 대표로 이 책을 읽으며 보안을 그저 IT 부서의 기술적인 업무나 단순한 지출 비용으로 생각해온 자신을 반성했습니다. 생성형 AI와 고도화된 사이버 위협이 일상화되면서, 보안은 기업 영속성을 좌우하는 가장 치명적인 ‘경영 리스크’이자 대표가 직접 결단해야 하는 ‘최종 책임'의 영역임을 절감합니다. ‘어제의 보안’에서 벗어나 ‘오늘의 생존 체력’을 기르고 싶은 경영자라면 꼭 한 번 읽어보시기 바랍니다.

 

김진수 (한국정보보호산업협회(KISIA) 회장)

해킹이 일상이 된 시대, 이 책은 중소·중견기업 대표들이 반드시 읽어야 할 최고의 경영 지침서입니다. 다소 복잡하고 난해할 수 있는 최신 해킹 사례들을 비전문가의 눈높이에 맞춰 명쾌하게 풀어냈습니다. 경영 현장에 바로 적용할 수 있는 현실적이고 구체적인 대응 방안을 제시하는 이 책에서, 위기를 기회로 바꾸는 리더의 지혜를 발견하시길 바랍니다.