해킹 사고 대응 증거 보존 중심 전환
개인정보 보호 규제의 중심이 해킹 예방에서 사고 후 디지털 증거 보존으로 이동하고 있어요.
증거 보존 실패 사례
미국 매체 GRC 리포트는 한국 통신사들의 로그 삭제와 서버 폐기 사례를 언급하며 사고 규명의 어려움을 지적했어요. 디지털 증거가 사라지면 공격 경로와 정확한 피해 규모를 파악할 수 없게 돼요. 보안 시스템 구축과 실제 운영 관리는 별개의 문제라는 분석이에요.
실제로 KT는 2024년 3월 서버 악성코드 감염을 인지하고도 신고하지 않은 채 2025년 4월 점검 과정에서 감염 서버 10대의 접속 로그를 삭제했어요. 이로 인해 악성코드에 감염된 38대 서버에서 발생한 일을 명확히 밝히는 데 한계가 생겼어요.
개인정보보호법 개정 추진
개인정보보호위원회는 조사 착수 전 증거 은닉이나 폐기 행위를 처벌할 수 있도록 법 개정을 추진해요. 사고 발생 이후 기업에 자료보전을 명령할 수 있는 권한도 새로 신설할 예정이에요. 사후 대응 체계가 중요한 평가 기준으로 자리 잡는 셈이에요.
글로벌 차원에서도 미국과 유럽연합을 중심으로 사고 은폐와 당국 조사 방해 행위를 엄격히 제재하는 추세예요. 기업들은 시스템 복구 작업과 마찬가지로 로그와 접근 기록 등 디지털 증거를 훼손 없이 보존하는 매뉴얼을 갖춰야 해요.
이 뉴스의 의미
개인정보보호법 개정안의 입법 추진 과정과 기업들의 사후 증거 보존 매뉴얼 정비 현황을 지켜볼 필요가 있어요.
