“내 정보는 공공재”… 우리는 왜 ‘유출 공화국’이 됐나 | 나라경제

KDI 경제교육·정보센터

Economic Information and Education Center

발행물

이슈

“내 정보는 공공재”… 우리는 왜 ‘유출 공화국’이 됐나

심재훈 연합뉴스 테크부장 2026년 02월호

이슈 심재훈.pdf

2025년은 대한민국 국민이 사실상 ‘프라이버시의 종말’을 확인하는 해였다. 과거의 개인정보 유출이 특정 기업의 관리 소홀에 의한 ‘사고’였다면, 지난 한 해 우리가 겪은 유출은 전방위적이고 일상적인 ‘재난’에 가까웠다. “내 정보는 공공재”라는 자조 섞인 농담조차 이제는 한가하게 들린다. 국민의 민감정보는 이미 다크웹과 텔레그램을 넘어 공공연한 ‘거래 상품’이 됐다.

지난 1년을 복기해 보자. KT의 통신사 소액결제 해킹 사태는 예고편에 불과했다. 가장 안전하다던 통신사 인증 체계마저 뚫릴 수 있다는 사실은 충격이었다. 뒤이어 쿠팡 등 대형 이커머스 플랫폼의 고객 데이터가 통째로 털렸고, 생성형 AI를 악용한 딥페이크 사태도 챗GPT 등장 이후 끊임없이 이어졌다. 2025년의 타임라인은 그야말로 ‘보안 실패의 연대기’였다.

문제는 유출의 빈도와 심각성이 이미 임계점을 넘어섰다는 사실이다. 이는 단순한 우려가 아니다. IBM의 「2024 데이터 유출 비용 보고서」를 보면 상황의 엄중함이 드러난다. 전 세계 기업의 데이터 유출 사고 평균 피해액은 488만 달러(60~70억 원)로 역대 최고치를 경신했다. 국내 보안업계 역시 대형 유출 사고 한 번에 수십억 원대 직간접 손실이 발생한다는 데 이견이 없다.

유출의 ‘밀도’ 또한 위험수위다. 사이버 보안 기업 서프샤크(Surfshark)의 글로벌 통계를 보면 우리나라는 매년 수십만에서 수백만 개의 계정이 털리는 ‘상위 위험국’에 속한다. 세계 최고 수준의 ‘초연결 사회’가 빚어낸 역설이다. 90% 후반대 스마트폰 보급률, 촘촘한 5G 초고속 인터넷망은 생활의 편의를 높였지만, 역으로 해커들에게는 개인과 기업 시스템의 안방까지 직행할 수 있는 ‘고속도로’를 깔아준 셈이다.

도대체 왜 우리나라만 유독 동네북 신세일까. 왜 글로벌 평균보다 훨씬 자주, 더 치명적으로 털리는가.

가장 큰 구멍은 ‘주민등록번호’라는 만능키다. 생년월일, 성별, 출신지까지 담긴 고유 식별 번호를 온·오프라인 모든 영역의 인증 수단으로 쓰는 나라는 우리나라뿐이다. 아이디나 비밀번호가 유출되면 바꾸면 그만이다. 하지만 주민번호는 바꿀 수 없다. 한번 털리면 금융, 의료, 행정 등 개인의 삶 전반을 위협하는 영구적인 보안 구멍이 된다. 해커 입장에서 우리나라 서버는 한번 뚫으면 활용도가 무궁무진한 ‘가성비 최고의 먹잇감’인 것이다.

기업들의 안전 불감증과 솜방망이 처벌도 사태를 키웠다. 지난해 수많은 기업이 해킹을 당했지만, 대응은 판에 박힌 사과문과 미봉책이 전부였다. 유럽은 「일반개인정보보호법(GDPR)」을 통해 기업 존폐를 위협할 정도의 과징금을 부과한다. 반면 한국의 제재는 기업이 ‘비용’으로 처리할 수 있는 수준이다. 보안 시스템 고도화 비용보다 사고 후 과태료가 더 싸게 먹힌다는 잘못된 셈법이 통용되는 동안은 기업들의 도덕적 해이는 계속될 수밖에 없다.

방어 체계가 AI 기술의 진화 속도를 못 따라가는 점도 뼈아프다. 공격자들은 AI로 자동화된 피싱 코드를 짜고 취약점을 실시간으로 파헤친다. 창은 레이저 무기로 진화했는데 방패는 여전히 목재 수준에 머물러 있는 형국이다. 2025년 해킹 트렌드는 단순 ‘침투’가 아니라 AI를 활용한 교묘한 ‘권한 탈취’였다.

인정할 건 인정하자. ‘완벽한 보안’은 없다. 하지만 ‘반복되는 뻔한 실패’는 막아야 한다. 2025년의 참담한 성적표가 주는 교훈은 명확하다. 단순한 기술적 보완을 넘어 주민번호 의존도를 낮추는 국가 식별 체계의 대수술이 시급하다. 징벌적 손해배상제로 기업의 책임을 무겁게 하고 아무도 믿지 않는다는 전제의 ‘제로 트러스트(Zero Trust)’ 보안 패러다임으로 전환해야 한다.

이 글을 읽는 순간에도 어딘가에서 우리의 데이터는 새어나가고 있을지 모른다. 2026년은 부디 지겨운 ‘유출 공화국’의 꼬리표를 떼고 ‘데이터 주권 회복’의 원년이 되길 바란다.

목록보기