2025년 소속 변호사 100명이 넘는 중대형 로펌이 해킹 피해를 입었다. 평판 훼손 등을 우려해 쉬쉬하며 해결한 것으로 알려졌지만 업계에 소문이 퍼져나가는 것까지 막을 순 없었다. 같은 해 법무법인 로고스는 해킹으로 인한 개인정보 유출로 제재를 받았다. 개인정보보호위원회는 내부 전산시스템 관리 등을 소홀히 한 로고스에 과징금 5억2,300만 원과 과태료 600만 원을 부과했다. 법무법인 바른에도 2025년 해킹 공격 시도가 있었던 것으로 알려졌다. 국내 로펌 역시 사이버 공격에 심각한 위협을 받고 있다. 로펌은 고객의 사건 자료와 기업 기밀을 다룬다. 때문에 정보유출이나 침해 사고가 발생하면 신뢰 훼손과 법적 책임으로까지 이어질 수 있는 심각한 문제가 된다. 가장 취약한 쪽은 인력과 예산이 부족한 중소형 로펌들이다. 해커들의 표적 우선 순위에서 밀릴 수는 있지만 만약 공격이 이뤄진다면 사실상 무방비 상태나 마찬가지다. 보안체계가 갖춰지지 않은 경우가 많기 때문이다. 이화영 아레스 사이버전략연구소 대표는 "중소형 로펌들도 업무용 PC에 시스템 설정을 임의로 변경할 수 없도록 하는 것과 같은 기본 정책부터 준비해야 한다"고 말했다. 양종헌 S2W 통합분석실장은 "보안교육과 주기적인 훈련을 통해 보안인식을 높이는 것이 먼저"라며 "사고 피해가 확산되지 않도록 자료별 접근권한을 구분할 필요가 있다"고 했다 슬롯추천 . 대형 로펌들은 보안체계 구축을 강화하고 있다. 법무법인 태평양은 2016년 국내 로펌 최초로 ISO27001 인증을 취득했다. 태평양은 주기적인 모의훈련과 대응 매뉴얼 수립, 최신 보안 솔루션 도입·업데이트도 진행하고 있다고 밝혔다. 광장 역시 ISO27001을 기반으로 매년 블라인드 모의해킹과 취약. .검을 실시하고 있다. 율촌은 EDR, 인터넷·클라우드 접속을 통합 관리하는 SASE, 추가 본인인증을 요구하는 MFA 등을 적용하고 24시간 365일 보안관제를 운영한다. 화우는 경영진 직속 정보보호심의위원회와 정보보호센터를 두고 기기관리시스템(MDM)을 기반으로 보안정책을 강화해 개인 PC 등 미인가 기기에서 법인 이메일과 자료 데이터베이스에 접근할 수 없도록 조처했다. 지평은 외부에 노출된 정보자산과 취약.을 파악하는 공격표면관리(ASM)와 소스코드·공급망 취약。 .검, EDR 24시간 모니터링 등을 실시하고 있다. 법무법인 로고스 조원익(변호사시험 3회) 정보보호책임변호사는 "로고스는 2024년에 해킹 피해를 입었지만, 그뒤 보안 부분을 보강해 현재 국내 로펌 중 최고 수준의 보안 시스템을 구축해 고객정보를 보호하고 있다"고 했다. YK는 별도의 정보보안 전담조직과 전문인력을 두고 최근 해킹 대응 전문가를 추가 영입했다 일본 야마토 게임 . 대륙아주는 ISO·ISMS 등 보안 인증 취득을 위한 규정과 시스템을 정비하고 있다. 그러나 글로벌 사이버보안 회사들이 지적하는 것처럼 로펌들의 대응보다 해커들의 수법이나 기술이 방어막을 뛰어넘을 정도로 더 빠른 속도로 발전하는 것이 문제다. 전문가들은 더 적극적인 대응이 필요하다고 입을 모으고 있다. "정보 접근 제한, 데이터 백업하라" FBI, 로펌 사이버 공격 경고 미국 연방수사국(FBI)은 로펌을 겨냥한 사이버 공격에 대해 2년 연속 별도 경고를 내놨다. 해커가 로펌 내부 IT 담당자를 사칭해 전화하거나, 실제 인물을 사무실로 보내 컴퓨터에 접근하는 수법까지 확인됐다. FBI는 2025년 5월 보고서에서 해킹조직 '사일런트 랜섬 그룹(SRG)'이 2023년 봄부터 미국 로펌을 지속적으로 공격하고 있다고 밝혔다. 의료·보험업계 등도 피해를 입었지만 대부분은 로펌 또는 로펌과 유사한 명칭의 업체였다. 공격 수법도 변하고 있다. FBI가 5월 홈페이지에 내놓은 경고에 따르면 최근에는 IT 지원 담당자를 사칭해 원격접속 권한을 확보하고, 실패하면 사람을 실제로 보내 컴퓨터에 접근하는 방식까지 사용됐다. 침투한 뒤에는 데이터를 빼내 공개·판매하겠다고 협박해 금전을 요구했다. FBI는 피싱 대응 교육과 IT 담당자 신원 확인, 중요 정보에 대한 외부 접근 제한, 데이터 백업, 피싱 방지형 다중인증(MFA) 등을 권고했다. ㈗ 오션파라다이스