李대통령 “해킹 위협 선제 차단”…범정부 ‘사이버 보안 차르’ 신설 검토 지시

해킹을 당한 다음에 막는 보안과, 당하기 전에 막는 보안. 지금 우리는 어느 쪽에 가까울까요.

같은 뉴스, 네 가지 시선. AILENS입니다. 2026년 11월 3일 기준으로 전해드립니다.

지난달 29일, 세계에서 가장 큰 가상자산 거래소 바이낸스에서 일이 터졌습니다. 해킹 조직의 소행으로 추정되는 공격이었습니다.

빠져나간 돈이 63억 달러, 우리 돈으로 약 8조 4천억 원입니다. 숫자로만 들으면 감이 잘 안 오실 텐데, 어지간한 중소기업 수십 개를 통째로 삼킨 규모라고 보면 됩니다.

이 사건이 한국의 국무회의 테이블 위에까지 올라왔습니다.

이재명 대통령이 오늘 국무회의를 주재하면서 이 바이낸스 사건을 직접 언급했습니다. AI 발달로 해킹 기술이 날로 지능화되고, 고도화되고, 일상화되고 있다고 말했습니다. 그러면서 기존의 점검과 사후 대응 중심 보안 체계가 뚜렷한 한계를 드러내고 있다고 진단했습니다.

여기서 핵심 단어가 하나 있습니다. 사후 대응.

지금까지 보안이라는 게 대체로 그랬습니다. 뭔가 뚫리면, 그제야 구멍을 메우는 식이었죠. 침입 탐지, 사고 조사, 재발 방지 대책. 순서가 늘 그렇게 갔습니다.

그런데 바이낸스 사건이 보여준 건, 그 순서로는 이제 늦다는 겁니다. 8조 원이 넘는 돈이 빠져나가는 데 걸린 시간은 사람이 대응 회의를 소집하는 시간보다 짧았을 겁니다.

이게 한 거래소만의 문제가 아니라는 게 이 대통령 발언의 또 다른 축입니다.

공공서비스, 정보통신, 에너지, 금융. 이 대통령은 국가 핵심 인프라 전반의 보안 취약점을 빈틈없이 보완해달라고 당부했습니다. 거래소에서 벌어진 일이 발전소나 금융망에서도 벌어질 수 있다는 전제가 깔려 있는 겁니다.

그래서 나온 제안이 사전 탐지 시스템입니다. 공격 징후를 미리 감지하고, 전파하고, 선제적으로 차단하는 체계로 가야 한다는 겁니다. 사후 수습이 아니라 사전 예방으로 무게중심을 옮기자는 이야기입니다.

다만 눈여겨볼 대목이 하나 더 있습니다. 이 대통령이 언급한 게 단순히 기술 보강이 아니라는 점입니다.

공공과 민간을 아우르는 범정부 차원의 대책기구, 이른바 '사이버 보안 차르' 구성을 검토해달라고 주문했습니다. 지금은 보안 기능이 여러 부처와 기관에 흩어져 있다는 뜻입니다.

생각해보면 당연한 이야기입니다. 거래소는 금융당국이, 통신망은 과학기술 부처가, 에너지망은 또 다른 부처가 각자 들여다보는 구조라면, 공격자는 그 틈을 찾아다니기만 하면 됩니다. 수비하는 쪽이 아무리 많아도, 구멍이 한 군데라도 있으면 뚫리는 게 보안의 속성이니까요.

이 대통령은 디지털 시대 선도자가 되려면 반도체나 AI뿐 아니라 세계 최고 수준의 사이버 보안 역량도 함께 갖춰야 한다고도 말했습니다. 기술 경쟁력의 한 축으로 보안을 자리매김한 겁니다.

그런데 여기서 아직 남는 질문이 있습니다. '사이버 보안 차르'라는 게 구체적으로 어떤 권한을 갖게 될지, 어느 부처 보안 기능을 통합할지는 오늘 발언만으로는 알 수 없습니다. 기구를 만들자는 방향성만 제시된 상태입니다.

또 하나, 선제적 차단이라는 게 말은 쉽지만 실제로는 민간 기업의 보안 투자, 인력 확보, 기술 수준이 함께 따라와야 하는 일입니다. 정부가 체계를 세운다고 해서 바로 해결되는 영역은 아니라는 뜻이죠.

정리하면, 오늘 핵심은 이겁니다. 바이낸스에서 8조 원이 넘는 돈이 빠져나간 사건을 계기로, 한국 정부가 보안의 틀 자체를 사후 대응에서 사전 예방으로 바꾸려는 논의를 시작했다는 점입니다. 그 중심에 흩어진 보안 기능을 한곳으로 모으는 '사이버 보안 차르' 구상이 있습니다. 다만 그 기구가 실제로 어떤 모습일지는 아직 그려지지 않았습니다.

같은 뉴스, 네 가지 시선. AILENS였습니다.