[이데일리 신수정 기자] 일본 기업 3곳 중 1곳이 올해 사이버 공격을 받았거나 공격을 받은 것으로 의심되는 것으로 나타났다. 기업 자체 전산망뿐 아니라 외부 서비스 제공업체를 겨냥한 공격까지 확산하면서 실제 업무에 차질을 빚은 기업도 10%에 달했다. 인공지능(AI)을 활용한 사이버 공격이 갈수록 정교해지자 일본 기업 10곳 중 6곳은 보안 투자를 늘릴 계획이다.

12일 로이터통신이 닛케이리서치와 공동으로 실시한 기업 설문조사에 따르면 응답 기업의 10%는 올해 들어 자사 또는 외부 서비스 제공업체가 사이버 공격을 받아 업무에 차질을 빚거나 정보 유출 등 피해가 발생했다고 답했다. 22%는 공격을 받았거나 공격 가능성이 있었지만 실제 피해는 없었다고 밝혔다. 절반을 조금 넘는 기업은 공격을 받지 않았다고 답했고, 나머지는 공격 여부를 확신하지 못했다.

이번 조사는 지난달 27일부터 이달 6일까지 일본 기업 508곳을 대상으로 진행됐으며 214곳이 익명으로 응답했다. 조사 대상에는 금융업을 제외한 자본금 10억엔 이상 상장·비상장 기업이 포함됐다.

사이버 공격이 잇따르면서 기업들의 보안 투자도 확대되고 있다. 향후 사이버 보안 지출을 크게 늘리겠다고 답한 기업은 3%, 완만하게 늘리겠다는 기업은 59%였다. 응답 기업의 62%가 보안 예산 증액을 예상한 셈이다. 지출에 큰 변화가 없을 것이라는 응답은 22%에 그쳤다.

기업들은 이미 보안 대응을 강화하고 있다. 응답 기업의 63%는 직원 대상 보안교육과 피싱 공격 방지 조치를 확대했다고 답했다. 랜섬웨어 대응과 데이터 백업을 강화한 기업은 32%, 정보관리 규정을 엄격하게 바꾼 기업은 22%였다. 복수 응답이 가능한 조사다.

한 섬유업체 관리자는 “사이버 보안은 끝없는 싸움이지만 가능한 한 많은 투자를 통해 보안 수준을 높이려 한다”고 밝혔다.

특히 AI가 해킹의 문턱을 낮추고 있다는 점이 기업들의 우려를 키우고 있다. 전문가들에 따르면 AI는 소프트웨어의 보안 취약점을 찾아내거나 이용자를 속이는 피싱 공격을 자동화하는 데 활용된다. 공격에 필요한 시간과 비용이 줄어드는 동시에 탐지도 어려워지고 있다는 설명이다.

한 화학업체 관계자는 “AI를 활용한 공격을 완벽하게 막기는 어렵다”며 “공격이 발생했을 때 피해를 최소화할 수 있는 대응책을 마련하는 것이 중요하다”고 말했다.

실제 일본에서는 최근 주요 기업들의 고객정보 유출 사고가 잇따르면서 정부까지 긴급 대응에 나섰다. 일본 정부는 지난 6일 관계 장관회의를 열고 사이버 공격 대응을 위한 긴급 종합대책을 마련했다.

대책에는 AI를 활용한 기본 보안 조치 강화, 사이버 위협 정보 수집과 분석 역량 확충, 공격에 대한 전략적 대응, 피해 기업 지원과 추가 피해 방지 등이 담겼다. 기업의 자체 방어 능력을 높이는 동시에 공격 이후 신속한 복구를 지원하는 데도 무게를 뒀다.

다만 피해 발생 이후의 대응체계는 여전히 부족한 것으로 조사됐다. 로이터의 일본어판 조사 보도에 따르면 사이버 공격에 대비한 사업연속성계획(BCP)과 정보공개 체계가 아직 정비 중이거나 재검토가 필요하다는 기업이 절반을 넘었다.

사이버 공격이 단순한 정보 유출을 넘어 생산과 영업 등 기업의 일상적인 업무를 중단시킬 수 있는 만큼, 일본 기업들의 보안 투자는 공격 예방과 피해 복구 역량을 함께 높이는 방향으로 확대되고 있다.