"침해사고 골든타임 확보"…김앤장·팔로알토 맞손

김앤장 법률사무소가 글로벌 사이버보안 기업 팔로알토네트웍스와 침해사고 때 기술 대응과 법률 자문을 나눠 맡는 공동 대응 체계를 갖췄다. 팔로알토는 위협 탐지와 사고 분석을, 김앤장은 규제기관 신고와 정보주체 통지를 지원한다. 김앤장 법률사무소는 이 같은 내용의 업무협약(MOU)을 팔로알토와 체결했다고 27일 밝혔다. 이들은 사이버 침해사고 대응 협력과 기술·법률 서비스 연계 등에서 협력할 예정이다. 각종 세미나와 교육으로 사이버보안과 침해사고 대응 역량을 높이고 협약 목적에 부합하는 활동도 공동으로 진행한다. 팔로알토는 코어텍스(Cortex) 엔드포인트 보안, 보안 공격 표면 관리 등의 솔루션을 활용한다. 이들 솔루션은 인공지능(AI)과 글로벌 사이버 위협 인텔리전스를 기반으로 한다. 이를 통해 피해 기업의 위협 탐지와 사고 분석 등 기술적 대응을 지원한다. 김앤장은 이 분석 결과를 바탕으로 규제기관 신고, 정보주체 통지, 조사 대응, 분쟁 대응 등 법률 자문을 제공한다. 협약의 배경에는 AI를 활용한 사이버 공격의 고도화가 있다. 사이버 침해로 발생하는 피해는 랜섬웨어 감염이나 개인정보 유출을 넘어 사업 중단과 공급망 마비로 확산하는 추세다. 이에 따라 피해를 입은 기업, 기관은 사고 초기부터 기술적 대응과 법률 리스크 관리를 병행해야 하는 부담을 떠안게 된다. 대응이 늦어지면 규제기관 신고, 정보주체 통지, 분쟁 대응 등 후속 조치의 골든타임을 놓칠 수 있다. 정경택 김앤장 대표변호사는 "사이버 침해사고가 기술적 대응과 법률적 대응이 초기부터 긴밀하게 연계돼야 피해를 최소화할 수 있다"면서 "글로벌 보안 역량을 갖춘 팔로알토와 협업 체계를 구축해 고객이 위기 상황에서도 신속하고 정확하게 대응하도록 돕겠다"고 말했다. 김앤장은 사이버 침해사고 대응(CIR, Cyber Incident Response)팀을 운영하고 있다. 사이버보안, 개인정보보호, 규제 대응, 형사, 송무 분야 변호사와 규제기관 출신 전문가로 구성됐다. CIR팀에는 최근 한국인터넷진흥원(KISA) 개인정보본부장을 지낸 김주영 고문과 개인정보보호위원회 조사조정국 출신 서인숙 전문위원 등이 합류했다. 팔로알토는 전문가 조직 유닛 42(Unit 42)와 사이버보안 솔루션으로 기업의 보안 관리와 침해사고 대응을 지원하고 있다. 사이버 침해를 당한 기업, 기관은 사고 피해자이면서도 법적 의무를 더욱 강하게 적용받는 모습을 보인다. 개정 정보통신망법과 시행령이 10월 1일 시행되면서 고의 또는 중과실로 침해사고를 반복한 사업자에게는 관련 매출의 3% 범위에서 과징금을 물릴 수 있게 됐다. 중기업을 초과하는 기업은 정보보호 최고책임자(CISO)를 임원으로 지정해야 하고, 사고 정황만 확보돼도 정부가 직권조사에 나설 수 있다. 신고 기한 준수에도 피해 기업, 기관이 어려움을 겪는다. 침해사고를 인지한 뒤 24시간 이내 정부에 신고하도록 법령이 정비됐지만, 박정하 국민의힘 의원이 9월 26일 공개한 자료에 따르면, 개정 정보통신망법이 시행된 2024년 8월 14일부터 자료가 공개된 2026년 9월까지 기한을 넘긴 신고는 264건에 달했다.