박세준 티오리 대표 “해킹은 ‘기본’ 간과 때문...지속점검 집중해야”

과방위 국감 출석해 제언

[보안뉴스 강현주 기자] 박세준 티오리 대표가 그동안 정부와 기업에서 잇따른 해킹 사고에 대한 해결책을 묻는 질문에 ‘기본’과 ‘지속점검’을 강조했다.

21일 박 대표는 국회 과학기술방송통신위원회 국정감사에 KT 제3자 보안 용역 기업 대표로서 증인 출석했다.

▲박세준 티오리 대표가 21일 과방위 국감에 출석했다. [자료: 보안뉴스]

최민희 과방위원장은 “티오리가 KT의 침해 정황을 처음으로 발견하지 않았나, 운영 서버들 점검했을텐데 가장 큰 문제점은 무엇이었나”라고 물었다.

박 대표는 “(KT 보안 용역이) SKT 이후 진행된 것이라 다른 백도어나 악성코드 침해 흔적 등을 점검하는 것이었고 어떤 것이 취약했는 지에 대한 점검은 아니었다”고 밝혔다.

”통신사 해킹 문제가 우리나라만 이런 것인가”라는 최 의원 질문에 박 대표는 “해외에서도 대형 통신사들 사례는 계속 있어왔다”고 답했다.

최 의원은 이어 “가장 좋은 해결책은 무엇인가, 지금 정부나 국회나 각 통신사가 이런 걸 했으면 좋겠다 라는 것이 무엇인가”라고 질의했다.

박 대표는 “기업이나 공공기관 점검을 하다 보면 다 아는 걸 간과하는데, ‘기본’이다”라며 “패스워드 관리부터 실제 코드 작성할 때 안전한지 점검, 취약점 점검 등에 집중하면 좋겠다”고 제언했다.

최 의원은 “지금 현재 기술로 관리만 잘하면 어느 정도 대응 할 수 있다고 보는 건가”라고 되물었고, 박 대표는 “지금보다는 어느 정도 좋은 수준으로 올릴 수 있을 것 같다”고 답했다.

[강현주 기자(jjoo@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다