SK쉴더스가 보안 인력과 예산이 부족한 중소·중견기업들이 디지털 보안 사고에 대비하고 대응할 수 있도록 구독형 서비스를 선보인다.
SK쉴더스는 월 구독료 기반으로 해킹 사고 발생 시 원인 규명부터 피해 확산 차단, 복구, 재발 방지 대책 수립까지 전 과정을 종합적으로 지원하는 ‘해킹 사고 대응’ 구독 서비스를 출시했다고 3일 밝혔다. 여기에 법률 자문과 사이버 보험을 더해 기업이 합리적인 비용으로 완성도 높은 보안 체계를 갖출 수 있도록 했다. 특히 이번 서비스는 구독형 모델의 장점을 살려 별도의 접수 절차 없이 해킹 발생 즉시 대응이 시작되는 것이 핵심이다. 이를 통해 기업은 해킹 사고의 ‘골든타임’을 확보하고 피해 확산을 최소화할 수 있다.
가입 고객사에서 해킹 징후가 발견되면 SK쉴더스는 엔드포인트 탐지·대응(EDR·Endpoint Detection & Response) 포렌식을 활용해 악성코드 유입 경로와 피해 범위를 확인하고 추가 확산을 차단한다. 이어 SK쉴더스의 해킹 사고 대응 조직인 ‘탑서트(Top-CERT)’가 사고 전반을 분석하고 재발 방지 대책을 마련한다.
아울러 SK쉴더스는 사이버 보상 서비스를 통해 사고 발생 시 정보기술(IT) 시스템 복구 비용, 개인정보 유출 소송 방어 비용, 평판 관리 비용, 업무 중단 손실 비용 등을 보장한다. 법무법인 자문을 연계해 개인정보 유출 소송이나 분쟁 발생 시 대응을 지원하고, 상시 관제와 모의 해킹 등을 통해 동일한 공격이 재발하지 않도록 예방 절차도 갖췄다. 모든 서비스는 기업 규모와 예산에 맞춰 유연하게 구성할 수 있다.
SK쉴더스는 이번 구독형 해킹 사고 대응 서비스가 기업이 해킹 사고 시 부담해야 하는 금전적·실무적 비용을 줄이는 동시에 보안을 강화하는 역할을 할 것으로 기대하고 있다. IBM에 따르면 국내 기업이 데이터 유출 사고를 당했을 때 평균 48억 원 규모의 수습 비용이 발생하는 것으로 조사됐다.
김병무 SK쉴더스 사이버보안부문장(부사장)은 “사이버보안은 기업의 신뢰를 넘어 국가 경쟁력과 사회 안정성까지 좌우하는 핵심 과제”라며 “SK쉴더스는 기술적 대응과 보험 보장을 결합한 이번 서비스를 통해 보안 투자와 기업 성장이 선순환하는 구조를 만들어 나갈 것”이라고 말했다.
< 저작권자 ⓒ 서울경제, 무단 전재 및 재배포 금지 >
rok@sedaily.com
