국내 기업 거래 관련 피해 급증…대부분 무방비 상태

센티넬코리아, 산업보안전문 서비스 제공

[보안뉴스 김태형] 지난 해 말 대전 충남 소재 중소기업과 대기업 대리점에게 납품을 받은 뒤 대금을 지불하지 않은 채 물건만 처분해 수익을 낸 후 잠적했던 사기단 7여명이 검거됐다.

사기단은 유명 전기매트 제조업체와 같은 상호를 써서 피해업체들을 속였다. 납품 피해액은 45억원에 달했다.

쌍용자동차의 디젤 하이브리드 기술을 상하이차에 넘긴 혐의로 기소된 쌍용차 연구원들이 2012년 1월 결심공판에서 징역형을 받았다. 2005년 상하이 차에 인수된 후 쌍용차의 종합기술연구소장으로 일했던 이 모씨를 비롯해 연구원 7명은 각각 징역 1년에서 3년이 구형됐다.

쌍용차는 당시 워크아웃을 마치고 2005년 상하이차에 인수됐다. 그러나 상하이차가 4년 만인 2009년 쌍용차의 법정관리를 신청하고 기술만 빼낸 채 경영에서 철수하면서 ‘기술 먹튀’논란이 불거졌다.

2010년 3월 국내 반도체 회사인 A사에 반도체 장비를 납품하는 협력업체 B사의 직원들이 A의 영업기밀을 빼내 미국, 일본 등 해외로 유출하려다 적발됐다.

이들 기업들의 피해사례는 우리나라 기업들이 거래 위험에 얼마나 많이 노출되어 있는 지를 단적으로 보여준다. 국내 기업간의 거래, 국내 기업과 해외 기업간의 거래 등에서 기밀 또는 지적 재산이 유출되거나 사기를 당하는 일이 증가하고 있다. 국가정보원 산업기밀보안센터 통계에 따르면 2005년 29건이었던 산업스파이 사건은 2011년 46건으로 50%이상 증가했다.

2007년 2011년 까지 204건의 사례를 분석한 결과 기술유출의 주체로는 전 직직원이 62%로 가장 많았고 현직직원 17%, 협력업체가 13%로 대부분이 내부자나 관련기업과의 거래 과정에서 발생했다.

특히 기업 규모별로는 69%가 중소기업이었고 대기업이 27%로 중소기업이 산업보안 위험에 더욱 취약한 것으로 나타났다. 최근 급성장하고 있는 중국 업체와의 거래에서 산업기술 유출, 거래사기 등도 급증하고 있다. 한국산업기술보호협회에 따르면 1998년에서 2003년까지 20건이었던 중국으로의 기술유출 건은 2004년에서 2008년까지 85건으로 4배 이상 늘어났다.

미국, 유럽의 선진국 기업들에서는 타 기업과 거래 전에 믿을만한 상대인지 보안상의 문제는 없는지에 대한 철저한 사전조사가 이뤄진다. 기업간 거래에서 피해가 발생할 경우 피해 비용 자체가 크기 때문에 사전 조사가 중요하게 여겨진다.

일단 거래 상대가 실체 없는 유령회사는 아닌지, 거래 안전을 보장할 만큼 규모가 있는 회사인지 등에 대한 기본정보 체크는 필수다. 그러나 한국 기업들은 아직까지 이러한 보안에 대한 인식이 낮다. 더욱이 해외기업과의 거래는 현지 조사 자체가 어려운 경우가 많다. 그래서 피해를 보고 나서야 조사에 나서는 경우가 대부분이다. 이미 피해 입은 경우, 이를 복구할 수 있는 방법은 거의 없다.

산업보안전문조사기업인 센티넬코리아는 이러한 기업 사전 실사 및 사후 조사에 대한 선진국형 전문 서비스 제공을 국내 처음 시작했다. 특히 보안컨설팅, 산업보안조사, 해외불법자금조사, 해외기업조사, 디지털 포렌식 서비스를 제공한다.

센티넬코리아의 정태진 대표는 미시건주립대학교에서 정보통신학과 형사사법학을 전공하고 영국리즈대학교에서 법학박사학위를 받고 귀국하여 국제기구(IVI) 보안기획관을 역임한 첨단보안 전문가이다.

정 대표는 “글로벌 시장에 진출하려면 국내 기업들도 이제는 사전 보안의식을 갖고 피해 예방에 나서야 한다”면서 “중견기업은 물론 중소기업들에게 전문성 있는 기업실사 서비스와 컨설팅을 제공해 이러한 피해를 최소화 하는데 도움을 주고 싶다”고 밝혔다.

[김태형 기자(boan@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)