법과 상식 사이, 왜 요즘 보안 사고가 끊이지 않을까

최근 기업의 보안 사고가 잊히기도 전에 또다른 사고가 이어지며, 개인정보 유출과 서비스 중단 등 피해가 확산되고 있다. 기업들도 보안 강화에 비용을 지출하고 있지만 사고는 줄어들지 않고 있다. 이는 공격자의 의도와 방법이 변화했기 때문이다. 과거 개인의 호기심에서 시작된 해킹이 이제 금전 목적의 범죄 조직과 국가 지원을 받은 공격 집단으로 진화했으며, 생성형 AI의 도입으로 공격의 속도와 정교함이 대폭 증가하고 있다. 또한 기업의 업무 구조 변화로 인해 외부 시스템과의 연결이 늘어나면서 공격의 침입 경로도 확대되고 있다. 그러나 기업의 보안 관리가 이러한 변화 속도를 따라가지 못해 취약점을 노리는 공격이 쉽게 차단되지 않고 있는 실정이다.