특히 정부는 공공·금융·통신 등 국민 대다수가 이용하는 1600여개 IT 시스템들에 대해 대대적인 보안 취약점 점검을 즉시 추진키로 했다. 공공기관 기반시설 288개, 중앙·지방 행정기관 152개, 금융업 261개, 통신·플랫폼 등 정보보호 관리체계(ISMS) 인증기업 949개 등이 대상이다. 또한 모의해킹 훈련과 화이트해커를 활용한 상시 취약점 점검 체계도 구축하기로 했다.

이에 따라 코스닥 상장사 라온시큐어가 사업 수혜를 볼 것이라는 전망이 나오고 있다. 라온시큐어는 프리미엄 모의해킹 기술을 보유한 국가 지정 정보보호 전문 서비스 기업이다. 과학기술정보통신부는 주요 정보통신 기반시설의 취약점 분석과 평가 업무, 보호대책 수립 업무를 신뢰할 수 있게 수행할 수 있다고 인정되는 업체를 정보보호 전문서비스 기업으로 지정하는데, 라온시큐어는 지난 2020년 이에 선정됐다.

라온시큐어가 주요 공공기관과 금융기관, 대기업 등 정보통신 기반시설을 대상으로 한 블라인드 모의해킹 서비스를 진행해온 만큼 범정부 차원의 보안 점검 조치에 참여할 가능성이 점쳐진다. 

현재 라온시큐어는 화이트해커 집단인 '화이트햇센터'를 운영하며 ▲프리미엄 모의해킹 ▲솔루션·서비스 검증 ▲정보보호 관리체계(ISMS/ISMS-P) 인증지원 컨설팅 ▲취약점 분석 평가 등 종합 보안 컨설팅 서비스를 제공 중이다.

특히 올해 2월 출시한 구독형 모의해킹 서비스 '라온 PTaaS(Penetration Testing as a Service)'는 보안 예산이 제한된 중소기업도 월 단위로 이용할 수 있어, 시장 저변을 확대하고 있다. 과기정통부에 등록된 검증된 기술인력이 직접 모의해킹을 수행한다는 점도 강점이다.

한국인터넷진흥원(KISA)에 따르면 2020년부터 2024년 9월 14일까지 기업의 사이버 침해는 중소기업이 전체의 82%를 차지했다. 대기업보다 자본력이 취약한 중소기업이 상대적으로 더 큰 보안 위험에 노출돼 있다는 의미다. 

실제 라온시큐어의 화이트햇컨설팅 매출은 올해 상반기 기준 전년동기대비 40% 증가했다. 정부·공공기관뿐 아니라 중소·중견기업의 지속형 보안 점검 수요가 급증하는 추세인 것으로 알려졌다.

전문가들은 정부의 대대적 점검 기조 속에서 라온시큐어가 '국가 정보보호 실행 파트너'로 부상할 가능성이 높다고 본다. 권명준 유안타증권 연구원은 "모의해킹 수요가 확대되는 가운데 라온시큐어는 수십 명의 화이트해커를 기반으로 공공·금융·민간 영역에서 실제 공격자 관점의 프리미엄 모의해킹을 수행하고 있다"며 "국내 보안점검 분야의 핵심 플레이어로 부상할 가능성이 높다"고 말했다.

라온시큐어 관계자는 "화이트해커 주도의 모의해킹과 결합한 정보보호 인증지원 컨설팅으로 사업 성장을 예상한다"며 "앞으로도 화이트햇센터의 전문성과 라온 PTaaS의 확장성을 기반으로 국가 정보보호 대책의 실질적 이행력을 높여 나갈 계획"이라고 말했다.