얼마전 중소기업 업체가 해킹을 당해서 전화가 왔다. 웹서버가 해킹 당한 상황이라 웹방화벽(웹나이트) 하고 보안설정을 했던 적이 있다. 이곳에 해킹 유형도 그렇지만 업체들이 해킹을 당할 수 밖에 없는 현실인듯 하다.

이 회사는 웹서버 1대, DB 서버 1대 해서 운영을 하고 있으며, 홈페이지로서 매우 중요한 부분을 차지하고 있다. 그렇기 때문에 서버를 살리기 위한 밤늦게까지 직원이 목을 메고 있었던 거다. 전문 담당자가 있는 것도 아니다 보니 급한 불을 꺼야만 하고, 첫번째 재설치 작업을 진행 했다. 이후에는 웹방화벽(웹나이트, 윈도우 서버 사용자)을 설치 하려고 했던 거다. 요청한 대로 늦게까지 작업을 완료했다.

물론 이번에 사례만 두고 볼일은 아니다. 요즘 들어서 한주에 한건 정도는 해킹 사례가 꾸준하게 들어온다.
해킹 유형은 SQL 인젝션이며, 여러번 재설치를 해봤지만 역시 똑같다는 거다. 다는 아니지만 방화벽 장비도 있고, 백신도 있는 곳도 있다. 회사로서는 어찌 할 방도가 없는 상황인듯 하다.
웹서버만 있지 방화벽도 백신도 없는 업체도 무지 많다. 해킹에 무방비 상태라고 보면 된다. 윈도우 서버군에 보안설정을 통해서 일부를 막아 보겠지만 언제까지 될지 모르겠다.

한때는 주말에 전화가 온적이 있다.
지방에 한 업체에 해킹을 당했는데, 협박전화가 오는 거다. 데이터를 가지고 얼마 달라고 말이다.
결국 방화벽장비 도입 후 웹방화벽 설정 후 일단락 시켰는데, 이런 사례는 중소기업에서 많이 일어나는 추세이다.

지금도 중소기업에서는 해킹이 끊이지 않고 있다.
담당자를 만나서 보안 부분에 문제가 있으니 투자를 해야한다고 말했더니, 알고는 있지만 윗분들의 생각은 너무 간단하다. 보안에 500만원을 투자하는 것 보다 마케팅에 더 많은 투자를 해서 당장 돈버는 것에 치중하는 것이 낫다고 한다. 지금의 기업대표들은 보안의식은 꽝이다. 다들 알지만, 현실은 아니라고만 말할뿐이다.

이는, 이런 작은 기업이나 1년에 100억 이상이되는 기업에서도 마찬가지다. 규모에 따라 시설투자가 커져만 가는 보안 부분은 어느 업체에서도 감당은 쉽지 않다.
실제 이익을 내는 것에 비해 너무 많은 투자를 해야 하는 것에서 투자의 어려움이 있어 보인다.

얼마전 옥션에 해킹 사례를 보면서 오픈된 사례중에 하나일뿐 수많은 업체가 해킹을 당하고 쉬쉬 하고 있다.
얼마나 회원자료가 오픈 되어서 인터넷에 떠 다니면서 거래되고 있을지 답답한 상황이다.



오늘 기사를 보니 옥션에 이어, 청화대,엘지텔레콤 등이 해킹 당했다는 내용이다.




큰 투자는 힘들더라도 자체 보안에 조금이나마 신경을 쓴다면 더 큰 피해는 줄일 수 있다. 100% 해킹은 막을 수 없다지만 기초라도 만들어놨다면 어떨까 싶다.