[코리아포스트 한글판 박병욱 기자] 미국 대형 신용평가기관 에퀴팩스의 개인정보가 대량 유출되면서 미국 내 정부 및 민간 기관의 사이버 보안 강화 필요성이 제기되고 있다.

코트라 임소라 미국 워싱톤무역관에 따르면 사이버 보안을 위한 국가 차원의 정책도 확대되고 있으며, 이에 미국 사이보 보안시장이 급격하게 성장할 것으로 보인다고 전했다.

3대 신용평가기관 중 하나인 에퀴팩스(Equifax)는 2017년 9월 7일 약 1억4300만 개의 개인정보가 유출된 것을 발표했으나, 실제로 해킹이 발생한 것은 지난 5월 중순부터 7월 사이였던 것으로 알려졌다.

1억4300만 개의 개인 정보는 전체 미국 인구의 약 44%에 해당하는 숫자로 생년월일, 주소와 같은 단순 정보는 물론이고 우리나라 주민등록번호에 해당하는 사회보장번호와 운전면허번호, 약 20만9000개의 신용카드 번호와 특정 개인의 식별이 가능한 18만2000여 개의 정보가 포함돼 있는 것으로 알려졌다.

에퀴팩스는 캐나다, 영국 등 해외에서도 영업을 하고 있으며, 세계적으로 약 8억2000만 명 이상의 개인 정보와 9100만 개 이상의 사업자 정보를 보유하고 있다.

미국의 신용평가기관은 개인의 금융거래내역 등의 정보를 바탕으로 개인의 신용도를 평가하는 민간 기관으로 미국에 거주하는 거의 모든 시민은 이들 기관을 통해 신용도를 평가받는다.

모든 개인이 금융거래 시 신용평가점수가 필요하며, 차량과 주택의 구매 및 임대 시에도 신용평가에 따라 대출 상한도, 구매나 임대의 가능 여부 등이 달라진다.

때문에 에퀴팩스와 같은 신용정보 관리기관은 개인에 대한 거의 모든 정보를 보유하고 있다고 할 수 있다.

미국 증권거래위원회(The Securities and Exchange Commission)는 기관 내 사이버 보안수준 강화 계획 발표했다.

공화당 존 튠(John Thune) 상원 의원은 민간 기업이 보유한 소비자 정보 보호에 대한 연방거래위원회의 기준을 상향화하고 위반 시 부과되는 벌금이나 패널티도 강화해야 한다고 주장하고 나섰다.

국방부는 기관 내 정보 유출 등 사이버 보안 사고가 내부인들이 확인되지 않은 이메일의 첨부파일을 다운로드하거나, 의심스러운 웹사이트의 링크를 클릭하는 등 기관의 주로 내부 고용인에 의해 일어나는 사례가 많다고 발표했다.

뉴욕 주 상원위원회는 개인 정보보호에 대한 공청회를 개최했으며, 신용평가기관 FICO, 사이버 보안 예산 및 인력 확충할 것이라고 발표했다.

세계 정보통신 산업에서 가장 큰 비중을 차지하고 있는 국가인 미국은 2017년 기준 총 시장규모는 6670억 달러 규모를 기록했으며 2021년까지 약 7305억 달러 규모까지 성장할 것으로 예상된다.

미국 시장조사 전문기관 BMI 리서치는 미국 경제의 전반적인 호조세와 클라우드 서비스 보급의 확대, 사이버 보안 부문의 수요 증대가 IT 분야의 이 같은 성장을 이끄는 주요 원인인 것으로 분석했다.

BMI는 하드웨어 판매율은 더 이상 큰 변화율을 보이지 않는 반면, 소프트웨어의 경우 2021년까지 꾸준한 성장률을 보일 것으로 전망된다. 특히 사이버 보안 수요가 높은 클라우드 서비스의 경우 폭발적인 시장 성장이 예상된다.

사이버 보안기술은 온라인에서의 범죄, 테러, 해킹 목적의 접근 및 스파이 행위 등으로부터 정보, 시스템, 네트워크를 보호하는 IT 기술을 일컬으며, 암호 및 인증, 인식, 감시 등의 정보보호 기술이 적용된 제품을 생산하거나, 해당 기술을 활용, 재난·재해·범죄 방지 서비스를 제공하는 기술을 말한다.

미국의 사이버 보안시장 규모는 서비스 부문을 포함해 2016년 기준 약 257억 달러로, 연평균 7.8%의 성장률을 기록하며 향후 2021년까지 총 시장규모 약 238억 달러에 이를 것으로 전망된다.

시장조사 전문기관 IBIS World는 미국 보안 소프트웨어 시장이 최근 5년간 연평균 5.9%로 성장해 왔으며, 지난해에만 8.1%의 성장률을 보여 총 시장규모 126억 달러에 달하는 것으로 분석했다.

미국은 WTO 멤버로 IT 산업 관련 제품에 낮은 관세율을 적용받는다.

보안 소프트웨어 수입을 위한 별도의 수입규제는 없으나 기업체와 정부기관 등의 DB와 보유, 유지 및 폐기 등에 대한 절차와 요구 사항이 연방정부 차원의 법률, 주 정부의 규제, 산업별 규제 등으로 제도화, 의무화돼 있으므로 해당 기준을 확인할 필요가 있다.

연방정부는 미국 사이버보 안 시장 성장의 핵심 원동력이 되고 있으므로 국내 사이버 보안 기업들은 연방정부와 거래하는 시스템통합 사업자, 리셀러, 서비스 업체와 협력을 통해 조달시장 진출을 모색할 필요가 있다.

코트라 임소라 미국 워싱톤무역관은 "각 제품의 용도에 따른 정보보호 관련 규제에 대해 인지해야 한다"고 조언했다.