16일 윤영찬 더불어민주당 의원이 한국인터넷진흥원(KISA)으로부터 받은 '랜섬웨어 피해 신고 건수' 자료에 따르면 민간분야를 대상으로 한 랜섬웨어 신고가 2018년 22건에서 2022년 325건으로 약 14배 가까이 증가했다. 이 중 82%가 자체 대응 역량을 갖추기 어려운 중소기업에 집중되고 있다. 올해도 계속해서 증가하고 있으며, 피해 대상 역시 대부분 중소기업이다.
랜섬웨어에 대비해 기업은 중요한 데이터를 미리 백업함으로써 업무 중지, 데이터 유실과 같은 피해를 최소화해야 한다. 그러나 정부는 중소기업의 데이터 백업을 지원하는 '중소기업 데이터 백업 지원' 예산을 시행 1년 만에 전액 삭감했다. 당초 정부는 데이터 백업 지원 예산을 1만개 중소기업에 지원한다고 공언했지만 5127개 업체를 지원한 뒤 사업이 중단된 것이다.
KISA 관계자는 "백업 지원만으로는 랜섬웨어 대응 한계가 있다"며 "중소기업의 특성을 반영해 '서비스형보안(SECaaS: Security as a Service)' 지원을 확대하는 방향으로 추진하겠다"고 말했다. 하지만 SECaaS는 데이터 백업의 대체재가 아니라, 해킹 공격을 막는 1차 방어 개념에 가깝다는 것이 윤 의원의 주장이다. 윤 의원은 "1차 보안이 뚫렸을 경우 사후 대비책이 필요한데, 별도의 공간에 데이터를 보관함으로써 피해를 최소화하는 데이터 백업은 필수적"이라며 "데이터 백업과 SECaaS는 서로 대신하는 대체재가 아닌, 병행해야 하는 보완재"라고 주장했다.
윤영찬 의원은 "디지털 사회가 가속화되면서 데이터의 가치가 급부상하고 있지만, 이를 관리하고 지키기 위한 중소기업의 역량은 턱없이 부족하다"며 "기업이 건전한 경제 활동을 마음 놓고 이어갈 수 있도록 정부는 세심한 지원이 필요하다"고 말했다.