- 피해 접수 연 4000건, 2조 원 규모
- 중소기업, 소상공인 등 집중 타깃
- 내년 부산지사 열어 30억 투자계획

“인질 사건이 벌어지면 국가가 나서 해결합니다. 하지만 정부는 정보를 인질로 삼는 랜섬웨어에 대해서는 방치하죠. 랜섬웨어 피해 역시 정부가 해결해야 할 문제입니다.”

이노티움 이형택 대표가 랜섬웨어 피해의 심각성에 대해 설명하고 있다. 이용우 기자

데이터보안 전문업체 이노티움 이형택(56) 대표를 27일 서울 구로구 사무실에서 만났다. 2010년에 설립된 이노티움은 데이터 보안 플랫폼을 개발, 운영·관리하는 회사다. 이노티움은 데이터 백업 및 보안, 암호 파일 위치추적, 블록체인 잊힐 권리 기술 등 9건의 특허를 보유했고 소프트웨어 품질인증인 GS(Good Software) 인증 3건을 취득했다.

이 대표는 랜섬웨어(몸값(ransom)과 소프트웨어(software)의 합성어)를 막는 데 집중한다. 랜섬웨어는 사용자 컴퓨터의 시스템을 잠그거나 데이터를 암호화해 사용할 수 없도록 하고 이를 인질로 금전을 요구하는 악성 프로그램이다. 랜섬웨어의 피해 규모에 비해 구제 시스템은 거의 전무하다.

그는 “민간에서 발생한 랜섬웨어 사건은 인터넷 진흥원이 맡는다. 그런데 정작 피해를 신고하면 인터넷진흥원이 할 수 있는 게 없다. 암호화된 데이터를 푸는 건 불가능하다. 그렇다고 인터넷진흥원이 불법을 저지른 해커에게 비용을 줄 수도 없는 노릇이다. 결국 기업들이 개별적으로 해커에게 돈을 주고 자신의 데이터를 복구한다”며 “랜섬웨어 문제가 근절되지 않고 심각해지는 이유다. 정부가 랜섬웨어 문제에 적극적으로 나서야 할 때다”고 강조했다.

정부가 랜섬웨어에 손을 놓은 사이 데이터 보안의 ‘부익부 빈익빈’ 현상은 가속화되는 실정이다. 이 대표는 “저희 회사에 신고된 피해 사건만 매년 4000건쯤 된다. 피해 규모는 2조 원 정도”라며 “피해 대상을 분석하면 중소기업 45%, 소상공인 25%, 개인 20% 등이다. 보안 소외계층을 중심으로 랜섬웨어 피해가 집중되고 있다”고 설명했다.

이 대표는 2015년 한국랜섬웨어침해대응센터를 설립했다. 그는 암호화폐 거래를 중심으로 한 랜섬웨어 해커에 대한 경찰청과 대검찰청 사이버수사대의 추적에 공조하기도 했다.

코로나19의 영향으로 데이터 보안 사업은 더욱 중요해질 전망이다. 재택근무가 확산하면서 개인 노트북으로 업무를 하기 때문이다.

이 대표는 “회사에서는 네트워크 보안과 웹 보안이 잘 구성됐지만 재택·원격근무의 경우 이런 보안이 적용되지 않는다”며 “재택근무 때 수십 가지의 보안 위협에 노출된 셈”이라고 말했다. 이노티움도 시대 변화에 발맞춰 노트북 보안을 지킬 ‘이노 스마트 플랫폼 v11’을 출시했다.

이노티움은 내년 부산에 지사를 설립해 5년간 총 30억 원을 투자할 계획이다. 이 대표는 “현재 부산, 경남 창원의 제조업체에도 보안 솔루션을 공급 중이다. 그간 물리적인 거리 탓에 부산·울산·경남의 업체에 즉각적으로 지원하기 어려웠다”며 확장 투자의 배경을 설명했다. 그러면서 “영남 지역을 관할할 수 있는 입지, 잘 갖춰진 인프라, 풍부한 인재 등을 이유로 부산을 선택하게 됐다”고 덧붙였다.

김해정 기자 call@kookje.co.kr