중동 지역이 직면한 디지털 딜레마

바야흐로 디지털 시대이다. 모든 산업이 급속도로 발전하고 있지만 그중에서도 IT 산업의 성장 속도는 매우 빠르고, 이로 인해 사이버 보안의 중요성 또한 그 어느 때 보다 부각되고 있다. 특히 부가 집중되어 있는 중동 지역은 디지털 혁명의 최전선에 위치해 있으며 동시에 사이버 범죄의 주요 표적이 되고 있다. 예를 들어 중동의 사우디아라비아, 아랍에미리트는 UN의 ‘사이버 보안 글로벌 순위’에서 상위권을 차지하고 있음에도 불구하고, 이들은 매년 수백만 달러의 사이버 범죄 피해를 입고 있다. 이러한 역설적인 상황은 중동 지역의 디지털 보안 정책과 실제 현실 사이의 괴리를 드러내고 있다.

2023년 사이버 범죄로 인한 중동 지역의 피해액은 건당 약 800만 달러(한화로 약 100억 원)로 전 세계에서 두 번째로 높은 수준을 기록했다. 특히 아랍에미리트와 사우디아라비아의 사이버 범죄 피해액은 지속적으로 증가해 왔는데, 2018년 평균 피해액 530만 달러에서 현재는 50% 이상 증가한 수치를 기록했다. 이는 중동 지역이 사이버 범죄에 얼마나 취약한지를 여실히 보여주고 있다.

왜 중동 지역에서 사이버 범죄가 급증할까?

중동 지역에서 사이버 범죄가 급증하는 데에는 여러 가지 이유가 있다. 먼저 전자상거래 부문의 성장과 인터넷 보급률 증가로 온라인 활동이 급격하게 늘어나면서 사이버 범죄자들에게 더 많은 공격 기회를 제공하는 것이 첫 번째 이유이다. 또한, 정부 주도의 급속한 디지털 전환 과정에서 사이버 보안 기반 구축 속도가 전환 속도를 따라가지 못하는 상황이 또 다른 이유로 분석된다.

정책과 실행 사이의 격차도 주요 문제점으로 지적된다. 사우디아라비아와 아랍에미리트는 사이버 보안 역량이 높은 것으로 평가되지만 실제로는 정책과 실행 사이에 상당한 격차가 존재한다. 정부 기관 간 협력 부족, 책임과 권한의 불분명함, 규정 이행의 불균형 등이 효과적인 사이버 보안 대응을 어렵게 만들고 있다.

물론 중동 지역에서 발생하는 사이버 범죄의 대부분은 금전적 동기에 의한 것이다. 특히 랜섬웨어 공격이 급증하고 있는데, 사이버 범죄자은 중동 국가들이 돈이 많다는 점을 알고 있기에 중동 지역의 부유한 기업들을 주요 표적으로 삼고 있다. 이들 기업은 사이버 공격에 취약하고, 피해 발생 시 범죄자가 요구하는 전체 금액을 지급하는 경향이 있어 아이러니하게도 사이버 범죄자들에게 매우 매력적인 표적이 되고 있다.

중동 지역 경제에 큰 타격을 주고 있는 사이버 범죄

하지만 사이버 범죄는 중동 지역의 경제에 직접적이고 심각한 타격을 주고 있다. 직접적인 금전 손실뿐만 아니라 기업의 평판 손상, 고객 신뢰 상실, 법적 책임 등 간접적인 비용도 상당하다. 특히 중소기업의 경우 사이버 공격으로 인한 피해를 복구하는 데 상당한 시간과 비용이 소요되어 경영에 큰 어려움을 겪게 된다.

이러한 위협에 대응하기 위해 중동 국가들은 다양한 노력을 기울이고 있다. 많은 국가들이 사이버 범죄에 대한 법률을 제정하거나 개정하고 있으며, 포괄적인 국가 사이버 보안 전략을 수립하고 있다. 예를 들어 아랍에미리트는 2021년에 새로운 사이버 범죄법을 도입하며 정부와 기업 모두 사이버 보안 전문가를 양성하기 위한 교육 프로그램을 확대하고 있다. 이와 함께 국제적인 협력을 통해 정보 공유와 공동 대응 체계 구축에 나서고 있다.

그러나 여전히 많은 과제가 남아있다. 정책과 실행의 격차를 해소하고, 공공-민간 협력을 강화하며, 사이버 보안 문화를 조성하는 것이 시급하다. 또한, 최신 사이버 보안 기술을 도입하고 이를 효과적으로 운용할 수 있는 전문 인력을 양성해야 하는데, 빠르게 변화하는 사이버 위협에 대응할 수 있도록 관련 법규와 규제를 지속적으로 업데이트하는 것 역시 매우 중요하다고 평가된다.

종합적이고 실효성 있는 사이버 보안 체계 구축의 필요

이러한 상황을 개선하기 위해서는 정부, 기업, 시민사회가 협력하여 종합적이고 실효성 있는 사이버 보안 체계를 구축해야 한다. 또한, 국제적인 협력을 통해 글로벌 차원의 사이버 범죄 대응 네트워크를 강화해 나가는 것이 중요하다. 중동 지역의 디지털 미래는 이러한 도전과제들을 얼마나 효과적으로 해결해 나가느냐에 달려 있다.

앞선 설명처럼 사이버 보안의 중요성은 단순히 기술적 문제를 넘어 사회적·경제적 안정과도 직결된다. 따라서 사이버 범죄로 인한 피해는 국가 경제에 직접적인 영향을 미치며 이는 곧 국민 삶의 질과도 연결되므로 사이버 보안은 단순한 기술적 방어를 넘어, 국가 차원의 전략적 접근이 필요하다.

사이버 보안 교육과 인식 제고도 중요한 과제다. 중동의 많은 국가들은 사이버 보안 교육 프로그램을 확대하고, 일반 시민들의 사이버 보안 인식을 높이기 위한 캠페인을 진행하고 있다. 이는 사이버 범죄에 대한 예방적 조치로, 이를 통해서 개인과 기업 모두가 기본적인 보안 수칙을 준수하도록 유도하고 있다.