3.20 전산망 해킹 사고가 발생한 이후 시장에서는 보안인프라 고도화에 집중하고 있다. 새로운 위협에 대응하기 위해서는 기존의 솔루션으로는 무리가 있다는 것을 인지한 것이다.

기업들은 특히 APT(지능형지속가능위협) 공격과 같이 알려지지 않은 위협에 대응할 수 있는 솔루션을 새롭게 도입하는 한편, 공격을 당하더라도 데이터를 지킬 수 있는 암호화 솔루션과 복구를 위한 백업 솔루션 등에 투자하고 있다.

하나은행 등 일부 금융회사들은 APT 공격 대응 솔루션을 이미 구축한 상황이며, 이는 제2금융권을 비롯해 대기업 그룹사에 전사적으로 도입되는 등 빠르게 변화하고 있다.

망분리에 대한 이슈도 재등장 했다. 지난 2011년 농협 해킹사고 이후 금융권에서는 한동안 망분리가 화두로 떠올랐으나, 구축비용과 업무효율성에 대한 문제로 인해 최근까지 비주류로 분류됐다.

망분리는 내부망과 외부망을 분리해 외부에서 들어오는 공격에서 내부 데이터를 보호할 수 있는 기능을 한다. 지난 2011년 보안사고를 경험했던 SK커뮤니케이션즈, 넥슨 등은 사고 직후 모두 망분리를 실시했다.

VM웨어, 시트릭스, 미라지웍스 등은 이번 전산망 사고를 계기로 망분리, 가상화에 힘을 싣고 있다. 피해기관들이 망분리 솔루션을 구축했더라면 피해를 최소화 시킬 수 있었을 것이라는 주장이다.

윤문석 VM웨어코리아 대표는 “3.20 사태는 데스크톱가상화환경(VDI)을 통해 망분리를 했다면 발생하지 않았을 수도 있고, 발생했다고 하더라도 30분이면 3만대의 PC를 모두 복구할 수 있었을 것”이라고 말했다.

한편 3.20 전산망 마비 사고 전후로 글로벌 보안업체들의 한국 시장 진출도 눈길을 끈다. 네트워크 포렌식 업체인 닉선과 솔레라네트웍스가 전산망 마비 사고 직후 국내시장에 진입했다.

<이민형 기자>kiku@ddaily.co.kr