‘AI 해킹’에 로펌-보안업체로 발길… 번호표 뽑는 기업들

로펌 자문건수 2배로 늘기도 72시간 시한에 대응건수 급증 ‘모의 해킹’ 보안업계도 성황 늘어나는 해킹 피해를 수습하려는 기업들이 로펌과 보안업체에서 사건 접수를 위한 ‘번호표’를 받고 있다. 인공지능(AI)이 공격 문턱을 낮춘 ‘해킹의 대중화’로 피해 기업이 크게 늘어났기 때문에 생긴 현상이다. 1일 법조계 및 보안업계에 따르면 지난달 해킹을 당한 한 스타트업은 개인정보 유출을 확인하고 대형 로펌에 자문을 했지만 “문의가 너무 많아 순번을 받고 기다려야 한다”는 답만 받을 수 있었다. 이 로펌에 수십 곳의 사후 대처 문의가 한꺼번에 밀려든 터였다. 해킹 피해 기업이 사고 직후 로펌부터 찾는 것은 법이 정한 시한 때문이다. 개인정보보호법상 정보 유출을 안 때부터 72시간 안에 개인정보보호위원회나 한국인터넷진흥원(KISA)에 신고하고 피해자에게 알려야 한다. 늦으면 제재가 커지는 만큼 서둘러 대비책을 마련하려는 것이다. 보안업계에도 예방·대응 문의가 빗발치고 있다. 보안업체 스틸리언은 지난달 초 금융권 해킹 이후 AI 공격·방어 솔루션과 모의해킹 등 세 분야 수요가 고루 늘었다고 밝혔다. 웹사이트 제작에 널리 쓰이는 프로그래밍 언어 ‘PHP’의 취약점이 공개된 뒤에는 무료 점검 서비스에 1주간 약 3만 건이 접속했다는 설명이다. 황성규 시스코 보안사업 총괄 상무는 “기업 문의도 ‘AI 공격을 어떻게 막아야 하느냐’는 막연한 질문부터 ‘AI로 어떻게 보안을 강화할 수 있느냐’는 구체적인 질문까지 다양하다”고 전했다. AI를 앞세운 해킹이 번지면서 유출 피해도 급증했다. 올해 1∼8월 개인정보위에 접수된 유출 신고는 579건으로 이미 지난해 전체(447건)를 넘었다. 로펌 일감도 그만큼 불었다. 법무법인 태평양은 침해·유출 대응과 준법 자문 건수가 전년 대비 2배 이상으로 늘었고, 광장도 관련 업무가 약 25% 증가했다. 이근우 화우 정보보호센터장(변호사)은 “하루에만 금융권 해킹 이슈 5건 이상을 분석하고 대응 방향을 잡은 날도 있었다”며 “지난주 문의는 체감상 평소의 5배를 넘었다”고 말했다. 밀려드는 일감에 대형 로펌들은 전담 조직을 키우고 기술 인력을 수혈하고 있다. 세종과 광장은 약 60명 규모의 전담 조직을 신설했고, 김앤장법률사무소는 지난달 27일 미국 보안업체 팰로앨토네트웍스와 협약을 맺었다. 태평양은 KISA와 개인정보위 출신을 대거 보강했고, 화우는 50여 명의 정보보호센터에서 사고를 즉시·단기·중...