[디지털데일리 김보민기자] 해킹사고 대응이 어려운 기업을 위한 서비스가 출시됐다.

3일 SK쉴더스는 보안 인력과 예산이 부족한 중소·중견기업을 위해 '해킹 사고 대응' 구독 서비스를 출시했다고 밝혔다.

SK쉴더스에 따르면, 중소·중견기업은 해킹 사고로 인한 직접 피해뿐 아니라 복구 과정에서 발생하는 추가 비용까지 감당하기 어려워 부담을 겪고 있다. 이에 따라 전문적인 대응과 함께 재정적 부담을 동시에 완화할 수 있는 해킹 사고 대응 서비스 필요성이 꾸준히 제기돼 왔다.

SK쉴더스는 월 구독료로 해킹 사고 발생 시 ▲원인 규명 ▲피해 확산 차단 및 복구 ▲재발 방지 대책 수립까지 전 과정을 종합 지원하는 서비스를 선보인다. 여기에 법률 자문과 사이버보험 등을 더해 기업이 합리적인 비용으로 보안 체계를 갖출 수 있도록 했다.

이번 서비스는 구독형 모델의 장점을 살려 별도의 접수 절차 없이 곧바로 대응이 시작되는 것이 핵심이다. 이를 통해 기업은 해킹 사고의 골든타임을 확보하고 피해 확산을 최소화할 수 있다.

해킹 징후가 발생하면, SK쉴더스의 매니지드탐지및대응(MDR) 서비스팀이 가장 먼저 대응한다. 엔드포인트탐지및대응(EDR) 포렌식을 활용해 악성코드 유입 경로와 피해 범위를 빠르게 확인하고, 추가 확산을 차단한다. 이어, 해킹 사고 대응 경험을 보유한 SK쉴더스 조직 '탑서트(Top-CERT)'가 사고 전반을 분석하고 재발 방지 대책을 마련한다.

사고 이후의 대응도 지원한다. SK쉴더스는 사이버보상 서비스를 통해 사고발생시, IT 시스템 복구 비용, 개인정보 유출 소송 방어 비용, 평판 관리비용, 업무중단 손실비용 등을 제공한다.

또한 법무법인 자문을 연계해 개인정보 유출 소송이나 분쟁 발생 시 신속히 대응할 수 있도록 돕고, 상시 관제 및 모의해킹 등을 통해 동일 공격의 재발을 예방한다. 모든 서비스는 기업 규모와 예산에 맞춰 구성할 수 있다.

이를 통해 SK쉴더스의 '해킹 사고 대응' 구독 서비스에 가입한 기업은 기술적 지원과 함께 재정적·법적 리스크까지 동시에 아우르는 종합 대응 체계를 마련할 수 있다.

SK쉴더스는 3800여 고객사를 대상으로 24시간 365일 상시 관제를 수행하는 사이버보안 관제센터 '시큐디움(Secudium)'을 운영하고 있다. 탑서트는 북한 발 사이버 공격이나 지능형지속위협(APT) 공격 등 대형 보안 사고를 다수 대응한 경험을 바탕으로 기업 환경에 최적화된 사이버보안 전략을 제시하고 있다.

김병무 SK쉴더스 사이버보안부문장(부사장)은 "사이버보안은 기업의 신뢰를 넘어 국가 경쟁력과 사회 안정성까지 좌우하는 핵심 과제"라며 "SK쉴더스는 기술적인 대응과 보험 보장이 결합된 이번 서비스를 통해, 보안 투자와 기업 성장이 선순환하는 구조를 만들 것"이라고 말했다.

- Copyright ⓒ 디지털데일리. 무단전재 및 재배포 금지 -