[창간 21년_AI 대전환, 韓사회에 묻다]AI·디지털화의 그림자…K산업 ‘데이터 신뢰’가 성패 가른다

보안허점 고객신뢰·기업 경쟁력 흔들어
응답자 절반 "기업, 정보보호 책임져야"
KISA 접수 상반기 사이버 침해 1236건
반도체부터 IT·조선 등 보안강화 투자

반도체 공장의 인공지능(AI) 시스템부터 자동차 주행정보, 조선소 협력사 출입기록, 제철소 폐쇄회로(CC)TV, 항공사 승객정보까지 개인정보 보호가 산업 전반의 핵심 경영 과제로 떠올랐다. AI와 디지털 전환으로 기업이 다루는 정보가 늘면서 보안체계의 허점이 고객 피해를 넘어 기업 신뢰와 경쟁력까지 흔들 수 있어서다.

11일 아시아투데이가 창간 21주년을 맞아 국제사회조사프로그램(ISSP)의 '디지털 사회' 자료를 분석한 결과, 개인정보 보호 책임을 온라인 기업에 둔 한국 응답자는 50.9%로 비교 대상 9개국 중 두 번째로 많았다. 반면 혜택을 받기 위한 개인정보 제공에 반대한다는 응답은 50.7%로 가장 낮았다. 기업의 정보관리 책임에는 높은 기준을 요구하면서도 편익을 위한 정보 제공에는 상대적으로 관대한 셈이다.

성균관대 서베이리서치센터의 한국종합사회조사(KGSS)가 참여한 이번 조사에서는 한국과 일본·대만·미국·캐나다·독일·프랑스·핀란드·이스라엘 등 9개국을 비교했다. 한국 조사는 지난해 4~6월 1211명을 대상으로 면접 방식으로 진행됐다.

개인정보 보호 요구가 커지면서 기업들도 투자와 전담 조직을 확대하고 있다. 세계 최대 가상자산거래소 바이낸스에서는 지난달 29일 해킹으로 약 63억4000만달러의 가상자산이 무단 유출됐다. 국내에서도 지난해 SK텔레콤·KT·롯데카드·쿠팡 등에 이어 올해 10월 금융회사 16곳에서 침해사고가 확인됐다. 한국인터넷진흥원(KISA)에 접수된 올해 상반기 사이버 침해사고는 1236건으로 전년 동기보다 19.5% 늘었다.

반도체업계는 생성형 AI를 통한 기술자료와 임직원 정보의 외부 유출 차단에 집중하고 있다. 삼성전자는 업무별 정보 접근권한과 내부 보안망을 관리하고 있으며, SK하이닉스는 자체 생성형 AI 플랫폼 '가이아(GaiA)'를 구축해 사내 보안망에서만 활용하도록 했다.

AI 가전이 수집하는 생활정보도 새로운 보호 대상이다. 삼성전자는 민감정보를 별도 영역에 보관하는 '녹스 볼트'와 기기 보안 상태를 점검하는 '녹스 매트릭스'를, LG전자는 데이터 암호화와 접근통제를 강화한 'LG 쉴드'를 운영하고 있다.

통신업계의 지난해 정보보호 투자액은 총 3675억원으로 전년보다 22% 증가했다. 통신 3사는 향후 5년간 총 2조4000억원을 추가 투자하고, 정보보호최고책임자(CISO)와 개인정보보호책임자(CPO) 분리 및 '제로 트러스트' 체계 구축도 추진하고 있다.

커넥티드카와 소프트웨어 중심 자동차(SDV)는 위치와 이동 경로, 운전 습관 등 방대한 데이터를 생성한다. 현대차와 기아는 블루링크와 기아 커넥트를 통해 차량 상태를 관리하는 한편 정보 이용 목적과 제3자 제공, 국외 이전 기준을 공개하고 있다.

차량 해킹은 개인정보를 넘어 운행 안전과도 직결된다. KISA와 현대차·기아는 지난 9월 협력사 시스템에 침입한 공격자가 차량용 소프트웨어 업데이트 파일을 변조하는 상황을 가정해 대응훈련을 했다. 이호근 대덕대 미래자동차학과 교수는 "차량 데이터의 수집·보관기간과 외부 제공 범위에 관한 정부 차원의 구체적인 기준이 시급하다"고 말했다.

조선업계도 협력사와 해외 선주사, 생산시설을 연결하는 보안체계를 강화하고 있다. 한화오션은 자회사와 사내협력사에 통합 보안정책을 적용하고, HD현대는 선주사 등 주요 사업정보 보호에 주력하고 있다. KISA도 국내 해운사들과 선박 통신시스템 및 소프트웨어 공급망 침해 대응훈련을 실시했다.

포스코와 현대제철은 제철소 출입기록과 임직원·협력사 정보에 대한 접근권한 및 모니터링을 강화하고 있다. 안전 목적으로 설치한 CCTV와 출입관리시스템이 근로자 감시나 목적 외 이용으로 이어지지 않도록 정보 보유기간과 열람 권한을 명확히 하는 것도 과제다.

항공업계는 예약·발권 과정에서 수집한 승객정보가 해외 공항과 정보처리업체로 이동하는 경로를 관리하고 있다. 대한항공은 정보보호·개인정보보호위원회 위원장을 부회장으로 격상하고 24시간 사이버 보안관제센터를 운영하고 있다. 아시아나항공과의 통합에 맞춰 보안체계도 정비하고 있다.

정유·석유화학업계 역시 AI 공정관리 확산에 따라 출입기록과 CCTV, 협력사 직원정보의 수집 목적과 보유기간, 외부 위탁 범위를 점검하고 있다. 해외 사업장을 운영하는 기업은 개인정보의 국외 이전 요건까지 관리해야 한다.

전문가들은 데이터 수집을 최소화하고 협력사와 해외 사업장까지 관리 범위를 넓혀야 한다고 지적한다. AI 시대에는 정보를 많이 확보하는 기업보다 고객과 근로자가 안심하고 정보를 맡길 수 있는 기업이 경쟁력을 갖는다는 의미다.