"어떻게 하면 우리 시스템이 해킹당하지 않게 할 수 있나요?" 중소기업 대표님들께 가장 많이 받는 질문입니다. 솔직히 말씀드리면, 예산이 넉넉하지 않은 이상 '막는 것'은 거의 불가능합니다 — 재사용한 비밀번호 하나, 랜섬웨어 첨부파일 하나, 뚫린 협력업체 하나면 누군가는 이미 안에 들어와 있습니다. 이 셋을 모두 막을 수는 없습니다.
그러니 감당도 안 되는 '예방'에 돈을 쓰지 마세요. 적은 예산으로 살 수 있는 것은 '살아남는 것' — 힘든 한 주와 폐업 사이의 차이입니다. 그 차이는 몇 가지 값싼 조치가, 그리고 그 조치가 여러분을 어느 쪽에 세우는지가 가릅니다.
뚫린다고 가정하라
그 클릭은 언젠가 일어납니다 — 탈취된 비밀번호, 랜섬웨어 첨부파일, 침해당한 협력업체. 질문은 더 이상 "어떻게 다 막지?"가 아니라 "뭔가 들어왔을 때 우리 회사가 살아남는가?"가 됩니다.
무엇을 해야 하나
다단계 인증(MFA)을 켜세요
다단계 인증을 켜면 비밀번호 하나만으로는 거의 쓸모가 없어집니다. 공격자가 비밀번호를 손에 넣어도 더 나아가지 못합니다.
마이크로소프트 보안 블로그: 다단계 인증(MFA)이 자동화된 계정 탈취 시도의 99% 이상을 차단한다.
데이터를 백업하세요
랜섬웨어는 파일을 암호화하고 돈을 요구합니다. 오프라인 백업을 유지하고 실제로 복구되는지 테스트해 두면, 협상할 필요 없이 그냥 복구하면 됩니다. **소포스 2025년 랜섬웨어 보고서**에 따르면, 백업 복구는 몸값을 내지 않고 데이터를 되찾는 가장 흔한 방법입니다. (이미 빠져나간 데이터를 되돌릴 수는 없지만, 랜섬웨어가 업무를 인질로 잡는 힘은 사라집니다.)
막는 데 돈을 쓰지 말고, 뚫려도 살아남는 데 쓰세요.
내일 누군가 침입한다면, 그다음 날에도 회사가 남아 있을까요? 우리가 중소기업과 함께 답을 찾는 질문입니다.
참고 자료
- Microsoft Security, "One simple action you can take to prevent 99.9 percent of attacks on your accounts", 2019.
- Sophos, "The State of Ransomware 2025", 2025.
Instagram