대형 기업도 뚫리는 시대, 보안은 탐지 속도보다 대응 속도에 달려 있다
글로벌 회계법인도 뚫렸습니다
2026년 7월, IT컴퓨터 보안 업계를 뒤흔든 소식이 전해졌습니다. 전 세계 150여개국에서 활동하는 글로벌 4대 회계법인 EY(언스트앤영)가 해킹 공격을 받아 고객 정보가 유출됐습니다. EY는 지난해 532억 달러, 한화 약 79조 2680억원의 매출을 기록한 초대형 기업입니다. 그래서 뭐? 규모가 크다고 보안이 철저한 건 아니라는 사실이 다시 한번 확인됐습니다.
4월 23일, 이상 신호를 먼저 감지했는데도
EY는 피해 고객에게 보낸 안내문에서 4월 23일 네트워크에서 이상 활동을 감지했다고 밝혔습니다. 이상 징후를 인지하고도 피해가 확산된 셈입니다. IT컴퓨터 보안 전문가들이 강조하는 핵심은 '탐지 속도'가 아니라 '격리 속도'입니다. 이상 신호 이후 얼마나 빠르게 시스템을 분리하느냐가 피해 규모를 결정합니다. 그래서 뭐? 탐지 시스템보다 대응 프로세스가 더 중요하다는 교훈입니다.
'모두의 AI' 시대, 보안 위협도 함께 커집니다
과학기술정보통신부는 지난 13일부터 '모두의 AI' 프로젝트 사업자 공모를 시작했고, 공모는 다음 달 11일인 8월 11일까지 진행됩니다. 네이버·카카오·이통 3사가 총출동한 이 경쟁은 AI가 일상 깊숙이 들어온다는 신호입니다. IT컴퓨터 인프라가 AI로 확장될수록 공격 표면도 넓어집니다. Agentic AI가 엔터프라이즈 시스템의 기본 구성 요소가 되는 2026년, 보안 설계는 선택이 아닌 필수입니다.
지금 당장 확인해야 할 한 가지
EY 고객이라면 회사로부터 개인정보 침해 안내문을 받았는지 즉시 확인하세요. IT컴퓨터 보안 관점에서 모든 사용자가 해야 할 행동은 하나입니다. 거래하는 주요 서비스의 최근 보안 공지를 이번 주 안에 직접 확인하는 것입니다. 대형 기관도 뚫리는 시대에 내 정보를 지키는 첫 걸음은 공지 확인과 비밀번호 주기적 교체입니다. 보안은 IT 담당자만의 일이 아닙니다.
#IT컴퓨터 #EY해킹 #개인정보유출 #사이버보안 #정보보안 #언스트앤영 #보안위협 #AI보안 #모두의AI #클라우드보안 #해킹대응 #개인정보보호 #IT뉴스