[보안칼럼] 기밀정보 탈취돼도 못 쓰게…동형암호로 데이터 보호

변종문 한국인식산업 부대표 최근 국립외교원의 온라인 교육 시스템에서 발생한 장기간 해킹 사고는 우리나라 국가 정보보호 체계에 적지 않은 경종을 울렸다. 공개된 내용에 따르면 외교관과 재외공관 관계자 등 다수의 정보가 장기간 외부 공격에 노출됐고, 관계기관의 통보 이후에야 침해 사실을 확인한 것으로 알려졌다. 국가 안보와 직결되는 기관에서 이러한 사고가 발생했다는 점은 국민에게 큰 우려를 안겨주기에 충분하다. 외교부는 이번 사고가 소프트웨어(SW) 제조사도 인지하지 못했던 '제로데이 취약점'을 악용한 공격이었다고 설명했다. 실제로 제로데이 공격은 기존 보안장비만으로 탐지하거나 차단하기 어려운 측면이 있다. 그러나 공격 자체의 난이도와 별개로, 장기간 침입을 탐지하지 못한 점과 정보 관리 체계 전반에 대한 점검 필요성은 분명한 과제로 남는다. 더욱 우려되는 것은 유출된 정보의 2차 악용 가능성이다. 외교관과 공공기관 종사자의 이메일, 소속기관, 직책 등의 정보는 표적형 피싱(스피어피싱)이나 사회공학적 공격에 활용될 가능성이 있다. 이러한 공격은 시스템 자체보다 사람을 겨냥하기 때문에 한 번 정보가 유출되면 장기간 위험이 지속될 수 있으며, 국가 안보에도 적지 않은 부담이 될 수 있다. 이번 사건이 우리에게 던지는 가장 큰 교훈은 '완벽한 방어는 어렵다'는 현실을 전제로 보안 체계를 설계해야 한다는 점이다. 지금까지의 정보보호는 외부 침입을 막는 데 초점이 맞춰져 있었다. 그러나 해킹을 100% 차단하기 어려운 현실에서는 '침입이 발생하더라도 중요한 정보는 보호될 수 있는 구조'를 만드는 것이 더욱 중요하다. 이러한 관점에서 주목할 기술 가운데 하나가 '동형암호'다. 동형암호는 데이터를 암호화한 상태에서 복호화하지 않고도 필요한 연산을 수행할 수 있도록 하는 암호기술이다. 기존 방식에서는 데이터 처리를 위해 일정 시점에 평문이 노출될 가능성이 존재하지만, 동형암호는 암호화 상태를 유지한 채 처리할 수 있어 민감정보의 노출 위험을 크게 줄일 수 있다. 특히 공격자가 시스템에 침입해 데이터를 탈취하더라도 복호화 권한이 없다면 해당 정보를 활용하기 어렵게 만들 수 있다. 이는 침입 차단에만 의존하는 기존 보안 방식의 한계를 보완하는 접근이다. 결국 핵심은 해킹 여부와 관계없이 중요 데이터가 평문으로 노출되는 순간을 최소화하는 데 있다. 물론 동형암호가 모든 보안 문제를 해결하는 만능 기술은 아니다. 현재는 처리 속도와 구...