NO.1 경제포털 :: 매일경제

"CIH 바이러스로 수십만 대나 되는 PC가 고장났을 때도, 1ㆍ25 인터넷대란 때도 같은 지적이 있었습니다. 보안사고로 가장 큰 피해를 당하는 나라가 되었지만 눈에 띄는 조치가 취해진 적은 없습니다." 한국 보안산업의 개척자인 안철수 KAIST 석좌교수(47ㆍ안철수연구소 이사회 의장)는 이번 분산서비스거부(DDoS) 사이버테러가 일어났을 당시 방학을 맞아 미국에 있었다. 2005년 안철수연구소 최고경영자(CEO)직에서 물러나면서 보안 문제에 대해서는 되도록 말을 아꼈지만 또다시 터진 대형 보안사고에 안 교수도 안타까움이 앞섰다. "이번 사태는 우리 사회에 경종을 울린 좋은 본보기가 될 것입니다. 매번 대형 보안사고가 터질 때마다 보안을 강화해야 한다는 이야기를 하지만 아직까지도 보안에 투자하는 비율은 IT예산의 1%에 불과합니다."

안철수 교수는 미국과 같은 선진국에서는 보안분야에 IT 예산의 10%를 투자하는데 IT 강국을 자부하는 한국에서는 여전히 1%에 불과한 예산으로 국가의 사이버 안보를 운영해야 하는 현실을 강하게 비판했다. 안 교수가 현업에 있었을 때와 상황은 별반 달라지지 않았다. 한국에서 일어난 대형 보안사고로는 1999년 CIH 바이러스 사태와 2003년 1ㆍ25 인터넷대란이 꼽힌다. 안 교수는 한국의 대표 보안기업 CEO로 두 사건의 현장에서 사후 수습을 진두지휘했다.

"CIH 바이러스가 국내에 처음 소개된 것은 1998년입니다. 하지만 별다른 피해는 없었어요. 1999년 미국에서 엄청난 피해를 주었던 멜리사 바이러스도 우리에게는 큰 타격 없이 지나갔습니다. 이 때문에 많은 사람이 방심했고 그 피해는 참혹했습니다."

1999년 4월 26일 활동을 시작한 CIH 바이러스는 국내 PC 30만대를 감염시키면서 보안이 개인적인 문제가 아니라 국가적인 문제가 될 수 있음을 보여준 사건이었다.

"바이러스가 활동하기 직전에 최신 백신으로 업데이트하라는 보도자료를 냈습니다. 그런데 이를 비중 있게 다룬 매체는 거의 없었습니다. 언론에서도 큰 문제 없이 넘어갈 것이라고 생각했던 모양입니다."

아이러니하게도 전 국민의 보안의식 부재로 인해 큰 피해가 발생하면서 안철수연구소는 성장 계기를 마련할 수 있었다. 정부와 기업, 개인들이 비로소 보안에 대해 투자를 시작한 것이다.

하지만 2003년 1월 25일 또다시 대규모 보안사태가 터졌다. 웜 바이러스에 감염된 PC가 대량의 신호를 무차별적으로 전송하면서 네트워크 전체가 마비됐다.

"이번 7ㆍ7 사이버테러와 1ㆍ25 인터넷대란이 우리에게 주는 교훈은 크게 다르지 않습니다. 바이러스에 감염된 PC가 인터넷망을 마비시키는 데 동원됐고 7ㆍ7 사이버테러에서도 악성코드에 감염된 PC가 DDoS 공격에 악용됐습니다. 피해자가 가해자로 둔갑한 것이죠. 1ㆍ25 인터넷대란 이후 달라진 것이 있느냐고 한 기자가 물었습니다. 그때 급한 불은 껐지만 여전히 불씨는 남아 있다고 답했습니다."

2003년에 꺼지지 않은 불씨가 2009년에 다시 살아나 한국의 주요 사이트를 덮친 셈이다. 역시 이번에도 안철수연구소가 든든한 소방수 구실을 했다.

"앞으로 이런 일이 재발하지 않기 위해서는 전 네티즌의 협조가 필수적입니다. 과거 해킹은 대형 컴퓨터의 정보를 빼내는 것이 목적이었습니다. 일반 사용자의 PC에는 돈이 될 만한 정보가 없었죠. 하지만 지금은 상황이 달라졌습니다. 아무리 전문가가 많아도 한 사람만 방심하면 모두의 인터넷이 위협받는 보안 하향평준화 시대인 셈입니다."

안 교수가 처음 바이러스와 인연을 맺은 것은 1988년으로 거슬러 올라간다. 안 교수의 PC가 브레인이라는 바이러스에 감염돼 모니터에는 `BRAIN`이라는 글자가 떴다. 마침 안 교수는 브레인 바이러스의 프로그램 언어인 기계어를 알고 있었다.

"바이러스의 작동원리를 이해하게 되니까 이것을 고칠 수 있겠구나라는 생각이 들더라고요. 그래서 PC전문 잡지사에 연락을 했죠."

한국을 대표하는 백신 V3는 안 교수의 호기심에 의해 탄생했다. 그때까지만 해도 안 교수 자신도 벤처기업에 뛰어들 것이라는 상상을 하지 못했다. 그도 그럴 것이 1988년 당시 안 교수는 서울대 의대 박사과정을 밟고 있던 미래가 보장된 청년이었기 때문이다.

의사와 벤처기업가 길에서 고민하던 안 교수는 이제 가장 성공한, 또 존경받는 벤처기업가로 꼽힌다. 1994년 사무실도 구하지 못해 자신의 집에서 시작한 안철수연구소는 이제 한국을 대표하는 보안기업으로 자리잡았다. 성장의 원동력에는 정직을 최우선으로 삼는 안철수 교수의 경영철학이 숨어 있다. 1999년 말에 한참 밀레니엄(Y2K) 버그가 이슈가 된 적이 있을 때 안철수연구소만 큰 문제가 없을 것이라고 발표했다. 보안업계에서는 Y2K 버그를 앞세워 마케팅에 열을 올리고 있던 때였다.

"매출을 손쉽게 올릴 수 있는 기회였지만 눈앞의 이익을 좇아 고객을 속이는 일은 할 수 없었습니다."

피해를 볼지 모른다고 말하기는 쉬워도 문제가 없다고 주장하기는 부담스러운 시기였지만 안 교수의 의지는 단호했다. 안 교수는 안철수연구소가 창업 10년을 맞은 2005년 돌연 CEO직에서 물러난다고 발표했다.

"기업의 목적은 수익 창출이라는 명제에 의문을 품었습니다. 고객에게 가치를 인정받는 상품이나 서비스를 만드는 것이 우선이고 수익은 그 결과여야 합니다. 그런데 수익 창출이 목적이 되다 보니 수단과 방법을 가리지 않게 되고 사회적인 문제를 일으키게 됩니다."

퇴임사에서 안 교수는 정직하게 사업하더라도 자리를 잡을 수 있다는 것을 증명하고 싶었고 공익과 이윤 추구가 양립할 수 있다는 것을 보여주고 싶었다고 말했다.

퇴임과 함께 유학길에 나선 그는 본격적으로 경영학을 공부한 후 지난해 KAIST 교수로 돌아왔다.

"돌아온 저는 안철수연구소에서 이사회 의장이라는 직책과 함께 새로운 직책을 만들었습니다. 바로 최고학습책임자 CLO(Chief Learning Officer)입니다. 안철수연구소의 CEO 경험과 유학을 통해 배웠던 내용을 후배 벤처기업가와 예비 벤처기업가들에게 제대로 가르쳐주는 것이 제 목표입니다."

안 교수가 KAIST에서 학부생들에게 기업가적 사고방식을 가르치는 것도 이와 무관하지 않다.

안 교수는 외부 강연 때마다 빠지지 않고 하는 이야기가 있다. "한국에서 벤처기업의 뿌리가 말라가고 있는데 여기에는 세 가지 이유가 있다고 봅니다. 첫째는 경영자와 각 분야 실무자의 자질, 둘째는 대학이나 금융권과 같은 기업을 지원하는 인프라스트럭처, 셋째는 대기업 위주의 산업구조입니다. 이 중 스스로 노력해서 할 수 있는 부분은 벤처기업 종사자의 역량을 키우는 것입니다."

그래서 강연을 통해 기업가정신을 고취시키고 IT인재 육성의 중요성에 대해 목소리를 높이고 있다. 안 교수는 나머지 두 가지는 국가 차원에서 해결해야 할 문제라고 강조한다. "중소벤처기업은 국가 포트폴리오 차원에서 육성해야 합니다. 미국 대기업의 혁신적인 아이디어 중 90%는 중소 협력사에서 나온다고 합니다. 중소벤처기업의 경쟁력이 바로 대기업의 경쟁력입니다."

그런 안철수 교수가 생각하는 인재는 A자형 인간이다. "한 분야만 정통한 사람이 I자형 인간이라면 A자형 인간은 전문성과 다른 분야에 대한 포용력, 탁월한 커뮤니케이션 능력이라는 삼박자를 갖춘 사람입니다. 혼자서 모든 것을 다 잘할 수 없기 때문에 오히려 전문 분야 외에 다른 분야에도 두루 상식이 있어야 합니다. 이런 인재를 키우는 데 일조하는 것이 제 네 번째 사명이라고 생각합니다."

◆ 의사→프로그래머→CEO→교수 4번의 결정적 순간 "꿈에 미쳤다"

= 안철수 교수만큼 많은 직함을 두루 갖춘 사람도 드물다. 의학박사에 잘나가는 프로그래머였고 국내 최대 보안기업 CEO를 거쳐 지금은 KAIST 교수를 하고 있다.

한 사람이 하나도 하기 힘든 일들을 50도 안된 나이에 해낸 셈이다. 안철수연구소를 창업하기 전 그의 공식 직함은 단국대 의과대학 의예과 학과장이었다. 15년을 거쳐 교수에서 교수로 다시 돌아온 것이다. 물론 그가 지금 가르치는 것은 의학이 아닌 기업가정신으로 바뀌긴 했다.

안 교수는 1988년 처음 바이러스와 인연을 맺은 후 상당 기간 낮에는 의사로, 밤에는 컴퓨터 의사로 일해왔다.

새벽 3시에 일어나 바이러스를 연구하는 것은 쉬운 일이 아니었다. 게다가 날로 늘어나는 바이러스를 혼자 모두 분석하고 백신을 만드는 것이 점차 불가능해지는 시기가 왔다. 결국 그는 해군 군의관 복무를 마친 1994년에 의사의 길을 정리한다.

안 교수는 "1990년 초반까지만 해도 바이러스는 감염된 플로피디스크로 전염되는 것이었지만 PC통신 발달로 바이러스 종류도 많아지고 전파력도 훨씬 빨라졌다"고 말했다.

1995년 안철수연구소가 설립됐을 당시 고민은 수익이었다. 무료로 제공하던 V3를 유료화하는 것에 대해 거부감을 느끼는 소비자들 마음을 돌리기가 무척 어려웠다.

안 교수는 "그때는 직원들에게 줄 석 달치 월급만 운영자금으로 있었으면 하는 게 소원이었다"고 당시 어려움을 설명했다. 그런 안철수연구소가 1998년 CIH 바이러스 사건으로 본격적으로 성장하기 시작했다.

2000년대 들어 인터넷 발달로 인해 보안 위협이 단순한 바이러스에서 네트워크 침해로 정교해지는 추세에 맞춰 안철수연구소도 종합 보안기업으로 변신을 꾀했다.

사명도 안철수컴퓨터바이러스연구소에서 안철수연구소로 바꿨다. 변신을 알리기 위해 안 교수는 평소 단정하던 머리를 형형색색으로 염색하며 `안철수가 변했다`고 홍보했다. 2001년에는 코스닥 상장에 성공하면서 안 교수는 잘나가는 프로그래머에서 성공한 경영가로도 인정받게 된다. 안 교수는 2005년 돌연 회사를 떠나 유학길에 오른다. 안 교수는 퇴임사에서 "유학을 마치고 나면 안철수연구소로 돌아올 수도 있고 대학에서 학생들을 가르치는 일도 보람이 있을 것"이라고 말했다.

결국 그는 2008년 5월 서남표 KAIST 총장의 권유로 KAIST에 합류하게 된다. 기업을 떠난 지 오래됐지만 여전히 존경받는 기업인으로 안 교수가 꼽히는 이유는 아무도 가지 않으려 했던 길을 걸어왔기 때문이다.

■ He is…

△ 1980년 부산고 졸업ㆍ서울대 의대 입학 △ 1991년 서울대 의대 의학박사 △ 1995년 안철수연구소 창업 △ 1997년 미국 펜실베이니아공대및 와튼스쿨 기술경영학 석사 △ 2005년 안철수연구소 CEO 퇴임 △ 2008년 와튼스쿨 MBA △ 현재 KAIST 비즈니스 이코노믹스 프로그램 석좌교수, 대통령자문 미래기획위원회 위원, 포스코 사외이사

[최광 기자]

[ⓒ 매일경제 & mk.co.kr, 무단전재 및 재배포 금지]