대한민국 사이버 보안의 민낯을 파헤치다: ‘한국은 해킹되었습니다’ 심나영, 전영주, 박유진 지음
오늘날 디지털 시대를 살아가는 우리에게 ‘해킹’은 더 이상 먼 나라 이야기가 아닙니다. 오히려 우리 삶의 깊숙한 곳까지 침투해 개인정보 유출, 금융 피해, 나아가 국가 안보까지 위협하는 심각한 문제로 대두되고 있습니다. 사이드웨이(SIDEWAYS)에서 2025년 출간 예정인 심나영, 전영주, 박유진 저자의 신작 『한국은 해킹되었습니다』는 바로 이 지점에서 출발합니다. 이 책은 한국 사회가 반복되는 대형 해킹 사태 앞에서 얼마나 무방비로 방치되어 왔는지 고발하며, 해킹을 단순한 범죄를 넘어 우리 사회의 구조적 취약성을 드러내는 ‘인재(人災)’로 규정합니다. 기업의 은폐와 무대응, 그리고 무능한 국가 시스템이 어떻게 보안 공백을 만들었는지 냉철하게 분석하고, 대한민국의 미래를 위한 구체적인 변화의 방향을 제시하는 이 책의 핵심 내용을 함께 살펴보겠습니다.
프롤로그: 우리는 해킹을 모른다
책은 우리가 해킹에 대해 얼마나 무지하며 안이하게 대처해왔는지를 지적하며 시작합니다. 해킹 피해는 결코 남의 일이 아니며, 이미 우리 모두의 일상이 되어버린 현실을 직시하게 합니다. 저자들은 단순한 정보 유출을 넘어, 우리 사회 전반에 걸친 시스템적 문제를 조명하며 독자들에게 경각심을 일깨웁니다.
제1부 폭풍의 눈 안에서: 기업의 은폐와 개인의 희생
1부에서는 대형 해킹 사태의 실상과 그 이면에 숨겨진 문제들을 파헤칩니다. **1장 ‘신고 안 하는 게 당연한 거라고?’**는 기업들이 해킹 피해를 인지하고도 기업 이미지 실추와 법적 책임을 회피하기 위해 이를 은폐하려 드는 관행을 비판합니다. 이러한 은폐는 정보 공유와 공동 대응을 어렵게 만들며, 결국 더 큰 피해로 이어지는 악순환을 초래합니다. **2장 ‘가장 쉬운 먹잇감’**에서는 보안에 취약한 개인이나 소규모 기업들이 해커들의 주요 타겟이 되는 현실을 지적하며, 이들이 왜 쉽게 공격당하는지를 분석합니다. 단순한 실수에서 비롯된 취약점들이 해커들에게는 황금 같은 기회가 됩니다. **3장 ‘신입사원은 죄가 없다’**는 기술적인 문제뿐 아니라 조직 내의 인력 관리 부실, 부족한 보안 교육, 그리고 신입사원에게 과도한 책임을 전가하는 문화 등 인적 요소가 해킹의 주요 원인이 됨을 밝힙니다. **4장 ‘해킹 피해의 종착지’**에서는 해킹으로 인한 개인정보 유출이 보이스피싱, 스미싱 등 2차, 3차 범죄로 이어져 피해자들의 삶을 어떻게 파괴하는지 생생하게 보여줍니다. 단순히 데이터가 유출된 것을 넘어, 그 이후의 삶에 미치는 장기적이고 파괴적인 영향에 집중합니다. [한 걸음 더]에서는 해킹이 ‘장난’에서 ‘산업’으로 진화해온 연대기를 정리하여, 그 위험성을 더욱 강조합니다.
제2부 해킹판 안의 플레이어들: 복잡한 이해관계와 윤리의 경계
2부에서는 해킹 사건을 둘러싼 다양한 플레이어들을 조명합니다. **5장 ‘그 놈 키보드’**는 악의적인 해커들의 동기, 그들이 사용하는 기술, 그리고 이들이 어떻게 조직적으로 움직이는지 분석합니다. 돈벌이부터 정치적 목적까지, 다양한 해커 집단의 실체가 드러납니다. **6장 ‘음지의 해결사’**는 해킹 피해 복구를 돕는 보안 전문가들과 그들의 활동을 소개하지만, 이들 중 일부가 불법적인 경로로 얻은 정보를 활용하거나 오히려 해커와 유착하는 경우도 있음을 암시합니다. **7장 ‘악어와 악어새’**는 해커와 보안 업계, 때로는 특정 국가 기관 사이에 형성될 수 있는 미묘하고 복잡한 관계를 비판적으로 들여다봅니다. 서로의 존재로 인해 이득을 얻는 듯한 역설적인 상황이 발생하기도 합니다. **8장 ‘아슬아슬한 경계선’**에서는 윤리적 해킹(화이트 해킹)과 불법 해킹 사이의 모호한 경계를 다루며, 기술의 선한 활용과 악한 활용 사이에서 우리가 직면하는 윤리적 딜레마를 고찰합니다. **9장 ‘8일 23시간 48분 56초’**는 특정 해킹 사건의 시간적 흐름을 면밀히 추적하며, 위기 대응 과정에서의 문제점과 골든타임을 놓쳤을 때의 파국적인 결과를 생생하게 보여줍니다. [한 걸음 더] ‘해킹 주식회사’는 해킹이 이제는 월급, 보너스, 심지어 ‘이달의 직원’까지 있는 기업형 산업으로 진화했음을 충격적으로 폭로합니다.
제3부 우리 사회는 왜 해킹에 취약해졌는가: 구조적 문제 진단
3부에서는 한국 사회가 해킹에 취약할 수밖에 없었던 근본적인 원인을 분석합니다. **10장 ‘나를 키운 건 8할이 코인이었다’**는 최근 몇 년간 암호화폐 시장의 폭발적인 성장과 함께 암호화폐 거래소 해킹이 급증한 현상을 짚어봅니다. 투자 열풍이 불러온 보안 불감증과 취약한 시스템이 해커들의 주요 표적이 된 이유를 설명합니다. **11장 ‘대문 열고 살던 한국인 DNA’**는 한국인의 전통적인 공동체 의식과 ‘정(情)’ 문화가 온라인 환경에서는 보안에 대한 안일한 태도로 이어질 수 있음을 지적합니다. 과도한 신뢰와 편리성 추구가 보안을 후순위로 미루게 만든다는 분석입니다. **12장 ‘먹고사니즘에 매몰된 결과’**는 경제 성장과 효율성만을 강조하는 사회 분위기 속에서 기업과 정부 모두 보안 투자를 등한시하고, 단기적 성과에만 집착한 결과 지금의 취약한 보안 환경이 조성되었음을 고발합니다. **13장 ‘좋은 게 좋은 것이 아니’**는 문제 발생 시 원론적인 이야기만 반복하며 실질적인 해결책 마련에는 미온적인 태도를 보이는 우리 사회의 고질적인 병폐를 지적합니다. [한 걸음 더] ‘AI, 해커의 무기가 되다’에서는 인공지능 기술이 해커들에게 어떻게 새로운 강력한 무기로 활용될 수 있는지 경고하며 미래 위협에 대한 대비를 촉구합니다.
제4부 절망의 고리를 끊기 위해: 국가적 대안 제시
마지막 4부에서는 현재의 절망적인 상황을 타개하고 대한민국이 나아가야 할 구체적인 방향을 제시합니다. **14장 ‘국가 해킹 통계부터 잘못됐다’**는 정부의 해킹 통계가 현실을 제대로 반영하지 못하고 있음을 지적하며, 정확한 피해 규모 파악과 투명한 정보 공개가 문제 해결의 첫걸음임을 강조합니다. **15장 ‘정부가 예스24에 매달렸던 이유’**는 특정 기업의 대형 해킹 사건(예스24 데이터 유출 사태)에 정부가 어떻게 대응했고, 그 과정에서 드러난 국가 시스템의 한계와 미흡한 역할, 그리고 위기 대응 능력의 부재를 구체적인 사례를 통해 비판합니다. 16장 ‘내가 해봐서 아는데’의 힘은 이론에만 머무는 정책이 아닌, 현장에서 직접 경험한 전문가들의 목소리에 귀 기울이고 실질적인 경험을 바탕으로 한 해결책을 마련해야 한다고 주장합니다. **17장 ‘호환, 마마보다 무서운 세금 활용법’**은 국민의 세금이 비효율적이거나 잘못된 방향으로 보안 예산에 투입되고 있음을 지적하며, 보다 효과적이고 투명한 예산 집행의 중요성을 강조합니다. **18장 ‘기는 KISA, 뛰는 해커, 나는 FBI’**는 한국인터넷진흥원(KISA) 등 국내 보안 기관의 느슨한 대응과 한계를 지적하며, 국제적인 수사 공조와 보다 능동적이고 강력한 대응 역량을 갖춘 FBI 같은 해외 선진 기관의 사례를 통해 우리 보안 시스템의 개혁을 촉구합니다. [한 걸음 더]에서는 ‘처벌’ 위주의 사후 약방문식 접근이 아닌, ‘설계’를 통한 사전 예방적 시스템 구축만이 근본적인 해결책임을 역설합니다.
마무리하며
『한국은 해킹되었습니다』는 단순히 해킹 사건을 나열하는 것을 넘어, 해킹이 대한민국 사회의 뿌리 깊은 문제와 어떻게 연결되어 있는지를 치밀하게 분석한 역작입니다. 기업의 윤리 의식 부재, 국가 시스템의 무능, 그리고 사회 전반의 보안 불감증이 만들어낸 ‘인재’로서의 해킹은 이제 더 이상 외면할 수 없는 현실입니다. 이 책은 비판에서 그치지 않고, 우리 사회가 절망의 고리를 끊고 더 안전한 미래로 나아가기 위한 실질적인 방향과 대안을 제시합니다. 디지털 시대의 시민으로서, 그리고 책임 있는 구성원으로서 우리가 함께 고민하고 행동해야 할 지점을 명확히 보여주는 이 책을 통해, 대한민국 사이버 보안의 새로운 서막이 열리기를 기대합니다.
