정부와 학계에서 중소·스타트업 기업과 소상공인에 대한 취약점 점검·보완에 나서고 있다.
9일 업계에 따르면 한국인터넷진흥원은 지난달 말 '정보보호 준비도 평가 지원' 사업을 공고했다. 중소기업이나 정보통신기술(ICT) 계열이 아닌 기업의 정보보호 역량 강화를 위해 정보보호 준비도 평가에 따른 수수료를 일부 지원해주는 제도다. 이달 말까지 선착순으로 신청을 접수해 정보보호 대응에 대한 준비도를 평가해 보고서를 제공, 사실상 컨설팅을 제공한다.
서울여대 정보보호학과에서는 정보보안 커뮤니티인 시큐리티플러스와 함께 해마다 원격 웹 취약점 점검을 진행하고 있다. 별도 자격은 없지만 소상공인이나 협회, 소규모 공공기관 등 보안 예산 확보가 어렵고 해킹에 대한 제대로 된 대비를 하지 못한 곳이 주요 대상이다. 현재까지 1000여개 기업·기관을 대상으로 취약점 점검을 진행하며 웹 취약점 진단 솔루션 구매나 컨설팅을 제공하고 있다.
실제 해킹 공격자가 중소기업이나 비영리단체 등을 대상으로 해킹을 시도하는 사례가 지속적으로 발생하고, 이를 다른 곳을 공격하는 우회 경로로 활용하는 식으로 이어지고 있다. 보안 업계 관계자는 "중소벤처의 경우 보안 취약점 점검에 대한 기본 개념부터 부족한 상황"이라고 전했다.
최명규 락인컴퍼니 대표는 "지금 당장 많은 수익을 올리는 것보다 더 많은 기업이 앱 보안의 중요성을 인식하고, 기업의 자산인 지식재산권을 지킬 수 있는 보안솔루션을 도입하는데 어려움을 겪지 않도록 기반을 마련하는 것이 더 중요하다"고 말했다.이재운기자 jwlee@dt.co.kr
9일 업계에 따르면 한국인터넷진흥원은 지난달 말 '정보보호 준비도 평가 지원' 사업을 공고했다. 중소기업이나 정보통신기술(ICT) 계열이 아닌 기업의 정보보호 역량 강화를 위해 정보보호 준비도 평가에 따른 수수료를 일부 지원해주는 제도다. 이달 말까지 선착순으로 신청을 접수해 정보보호 대응에 대한 준비도를 평가해 보고서를 제공, 사실상 컨설팅을 제공한다.
서울여대 정보보호학과에서는 정보보안 커뮤니티인 시큐리티플러스와 함께 해마다 원격 웹 취약점 점검을 진행하고 있다. 별도 자격은 없지만 소상공인이나 협회, 소규모 공공기관 등 보안 예산 확보가 어렵고 해킹에 대한 제대로 된 대비를 하지 못한 곳이 주요 대상이다. 현재까지 1000여개 기업·기관을 대상으로 취약점 점검을 진행하며 웹 취약점 진단 솔루션 구매나 컨설팅을 제공하고 있다.
실제 해킹 공격자가 중소기업이나 비영리단체 등을 대상으로 해킹을 시도하는 사례가 지속적으로 발생하고, 이를 다른 곳을 공격하는 우회 경로로 활용하는 식으로 이어지고 있다. 보안 업계 관계자는 "중소벤처의 경우 보안 취약점 점검에 대한 기본 개념부터 부족한 상황"이라고 전했다.
최명규 락인컴퍼니 대표는 "지금 당장 많은 수익을 올리는 것보다 더 많은 기업이 앱 보안의 중요성을 인식하고, 기업의 자산인 지식재산권을 지킬 수 있는 보안솔루션을 도입하는데 어려움을 겪지 않도록 기반을 마련하는 것이 더 중요하다"고 말했다.이재운기자 jwlee@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
