러시아-우크라이나 전쟁, "사이버공격이 시스템적 리스크로 진화"

IT동아

2022.04.29 23:23:47

조회 2183 추천 3 댓글 0

[IT동아 정연호 기자] 국제금융센터는 “급증하는 사이버 공격에 대한 주의가 필요하다”며 보안에 대한 경계 태세를 강화할 것을 촉구했다. 코로나19 이후로 사이버 공격이 기승을 부리기 시작했는데, 러시아와 우크라이나 전쟁으로 전 세계적인 사이버 공격이 더 심화됐다는 것이다.

미국 연방수사국(FBI)에 따르면, 2021년 미국에서 신고가 접수된 인터넷 범죄 민원은 전년 대비 7% 증가한 약 85만 건이었다. 지난해 총피해액은 전년 대비 20억 달러 이상 증가한 69억 달러로 집계됐다. 4년 만에 건수는 181%, 피해액은 393%나 증가한 상황이다. 금융정보분석센터(FS-ISAC)는 2021년 한 해 동안 사이버 위협 수준이 ‘Guarded(보통)’에서 ‘Elevated(다소 높음)’로 인상된 것이 세 번이나 반복됐다고 발표했다. 지난 5년 동안 사이버 위협이 인상된 건 연간 1회 정도에 그쳤으나, 최근들어 보안을 위협하는 요소가 상당히 심각해졌다고 해석할 수 있다.

출처=셔터스톡

국제금융센터의 보고서 ‘급증하는 사이버 공격에 대비할 필요’에서 황유선 책임연구원은 “사이버 범죄자들은 2월 말 러시아가 우크라이나를 침공한 이후 각국 정부의 관심이 전쟁에 쏠려있는 상황을 기회로 삼아 공격을 강화했다”고 분석했다. 구글위협분석그룹(threat Analysis Group)은 해커들이 우크라이나 조직을 공격하고, 전쟁 정보를 제공하겠다면서 메일이나 링크를 보내 악성 프로그램을 설치하고 있다고 밝혔다. 우크라이나에 있는 친지를 구출해주겠다면서 군 인사를 사칭하고 돈을 뜯어내는 등 금전을 노린 피싱 사기도 벌어지고 있다.

보고서에 따르면, 코로나19로 디지털 전환이 가속화되면서 많은 기업과 조직이 사이버 공격에 더욱 취약해진 상황이다. 원격근무로 인해 보안에 사각지대가 생겼기 때문이다. 글로벌 시장조사 기관 가트너 조사에 따르면, 코로나19 장기화로 인해 지난해 원격근무는 전년 대비 41% 높아졌다. 대한상공회의소가 조사한 바에 따르면, 코로나19로 원격근무를 시행한 기업은 이전 대비 4배 이상 증가했다. 원격근무가 활성화되면서 보안이 취약한 개인용 PC로 외부에서 업무를 하다 보니 사이버 공격에 노출될 가능성도 커졌다. 사용자 단말기가 악성코드에 감염될 경우 해커가 회사 내부망으로 침투할 수 있고, 원격근무에 사용되는 네트워크 환경이 안전하지 않으면 통신 내용과 데이터가 유출될 위험도 있다.

또한, 팬데믹으로 인해 노동력이 부족해지자 기업들은 물류 자동화, 디지털 플랫폼 구축 등에 투자를 확대했는데 디지털화로 인한 기업 간 연결 심화로 사이버 공격 경로가 다양화됐다. CyberGRX Exchange에 따르면, 데이터 침해 절반 이상이 아웃소싱 공급업체와 연관돼 있으며, 해당 기업이 강력한 보안 프로그램을 갖추고 있어도 보안 수준이 낮은 타사 공급업체와 공급망 파트너에 의해 보안이 손상될 가능성이 존재했다.

사이버 공격의 양상은 조직화되며 큰 사업으로 확장되고 있다. 컴퓨터 파일을 암호화해 사용할 수 없게 만들어 몸값을 요구하는 악성 프로그램인 '랜섬웨어'의 경우엔 주문 제작 대행인 RaaS(Ransomware as a Service)형태로 발전했다. RaaS 제작자는 공격자에게 랜섬웨어 코드를 제공한다. 이들은 주로 랜섬웨어를 통해 금전적 이익을 얻고 싶어 하나, 랜섬웨어를 제작할 역량이 없는 사람들이다. RaaS와 공격자는 랜섬웨어를 통해 벌어들인 금전적 이익을 서로 나눠 갖는다.

랜섬웨어는 초기엔 데이터를 암호화하고 이를 해제하려면 비용을 지불하라고 요구하는 방식이었으나, 피해기업이 요구를 받아들이지 않으면 훔친 기밀정보를 공개하겠다고 위협하는 것으로 진화하고 있다. 또한, 공격한 기업의 고객 그리고 사업 파트너도 표적으로 삼아 그들에게도 대가를 요구하는 문제로도 이어지고 있다. 하지만, 비용을 지불해도 도난당한 정보가 실제로 삭제됐는지 확신할 수 없어, 공격이 완전히 끝났다고 장담할 수 없는 상황이다.

범죄에 가상화폐를 사용하는 것도 범죄자 추적을 어렵게 하고 있다. 보고서는 “범죄자들은 수사망을 피하기 위해 탈중앙화를 기반으로 한 가상화폐를 사용하고 있다. 가상화폐 거래는 공개원장에 보관되고 표시되나 지갑 주소 및 전송 자체에는 개인 식별 정보가 포함되지 않아 신원 확인이 불가능하다”고 했다.

보고서는 “현재까지는 사이버 공격의 피해가 주로 개별 기업 또는 특정 그룹에 국한되고 있으나,사이버 공격이 개별 사고가 아닌 금융시스템을 위협할 리스크로 진화할 수 있음을 경계할 필요가 있다”면서 “전 세계적 지정학적 대립구도 강화와 고도화/전문화되는 사이버 기술이 결합돼, 금융시스템에 영향을 미치는 국가 핵심기관들에 대한 사이버 공격 가능성이 점차 커지는 상황”이라고 경고했다.

글 / IT동아 정연호 (hoho@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ 페북, 인스타 등 ‘SNS 로그인’ 경보…해킹 앱 발견 ▶ 토스랩 '잔디'에게 묻다, '협업 툴에게 보안이 더 중요한 이유는?'▶ ‘러시아 규탄’ IT·게임 업계 성명 줄이어

고정닉 0

원본 첨부파일 1

e5164e99e08749a2-thumbnail-1920x1080-70.jpg

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	힘들게 성공한 만큼 절대 논란 안 만들 것 같은 스타는?	운영자	24/06/10	-	-
이슈	[디시人터뷰] 웃는 모습이 예쁜 누나, 아나운서 김나정	운영자	24/06/11	-	-
1210	PS5에 추가된 가변 주사율(VRR) 기능, 어떤 이점과 한계 있을까?	IT동아	22.05.20	156	0
1209	[NFT산업현장] 3. 침체기에 빠진 게임업계.. NFT는 구원투수가 될까?	IT동아	22.05.20	109	0
1208	'초보자부터 전문가까지 노린 미니 드론', DJI 미니 3 프로를 만나다	IT동아	22.05.20	181	0
1207	3G 종료 日 스마트폰 2021년 출하량 최대…삼성전자 점유율 2위 [23]	IT동아	22.05.20	1725	9
1206	협업툴 노션 “업무뿐 아니라 일상의 효율까지 챙길 것”	IT동아	22.05.20	110	0
1205	[스타트업人] 농업의 발전 내 손으로 이끈다. 퍼밋 스마트팜 설계·시공 관리자 이야기	IT동아	22.05.20	104	0
1204	[IT운영관리] 8. AI와 디지털전환.. 왜 생각만큼 발전이 없을까?	IT동아	22.05.19	94	0
1203	'리오프닝' 맞이한 OTT 업계, 장밋빛 전망은 끝	IT동아	22.05.19	109	0
1202	[스케일업] DB·피데스어드바이저리, “선제적 기업 신용분석 통해 위험을 미리 예측합니다”	IT동아	22.05.19	83	0
1201	세일즈포스 “진정한 혁신의 조건은 조직 안팎의 디지털전환"	IT동아	22.05.19	86	0
1200	[모빌리티 인사이트] 운전자 없는 완전 자율주행 자동차가 있어요?	IT동아	22.05.19	1223	2
1199	日 시상 ‘카메라 그랑프리 2022’서 니콘 Z9 2관왕 [3]	IT동아	22.05.19	610	3
1198	[리뷰] 데스크톱을 대신하는 '큰 노트북', 주연테크 리오나인 L9E35T [5]	IT동아	22.05.19	807	0
1197	[혁신스타트업 in 홍릉] 아바타테라퓨틱스 “소아 희귀 난치병, 유전자로 치료”	IT동아	22.05.19	77	0
1196	[스케일업] 에쓰오일·케이파워 “석유, 석탄을 대체할 수 있는 친환경 산업용 보일러가 있습니다”	IT동아	22.05.18	99	0
1195	"안마의자계의 장인이다", 파나소닉 프라자 서초점 체험해보니	IT동아	22.05.18	457	0
1194	삼성전자, 하반기 AP 점유율 반등 기대…'중저가 공략 적중' [1]	IT동아	22.05.18	145	0
1193	[리뷰] 스타워즈 팬을 위한 ‘취향저격’ 외장하드, 씨게이트 베스카 잉곳 드라이브 [4]	IT동아	22.05.18	1591	1
1192	성장이냐 정체냐...중대 기로에 선 韓 리걸테크	IT동아	22.05.18	120	0
1191	[IT신상공개] 최상의 하드웨어를 담았다, 에이수스 ROG 스트릭스 스카 17· 플로우 X16	IT동아	22.05.18	121	0
1190	구글·애플 해킹 피해 막으려 ‘해묵은 앱’ 정리한다 [8]	IT동아	22.05.18	1641	1
1189	일상 속에 들어온 버추얼휴먼, "대체 어디에 쓸 수 있는 거야?" [29]	IT동아	22.05.17	3655	6
1188	[스케일업] 딥파인 (3) 팀장클럽 ‘업의 본질 알고 고객 이끄는 최고의 메타버스 기업 돼라’	IT동아	22.05.17	90	0
1187	[IT애정남] 해외 직구한 삼성폰, 국내에서 A/S 가능? [5]	IT동아	22.05.17	1560	2
1186	인공지능으로 해상도를 끌어올리다, 'AMD 피델리티 FX 2.0'이란?	IT동아	22.05.17	140	0
1185	[성공의 키, 인스타그램 마케팅] 1부 - 인스타그램이 비즈니스에 미치는 영향	IT동아	22.05.17	108	0
1184	美 빅테크…클라우드·친환경에 웃고, 숏폼 컨텐츠·대외불확실에 울다	IT동아	22.05.16	112	0
1183	[뉴스줌인] 중급형 그래픽카드 시장의 ‘신상’ 라데온 RX 6650 XT [7]	IT동아	22.05.16	3266	3
1182	트위터와 '밀당' 중인 일론 머스크, 속내는? [6]	IT동아	22.05.16	2359	0
1181	[IT신상공개] 나를 위한 AI 사진사가 담겼다, 캐논 파워샷 픽	IT동아	22.05.16	861	2
1180	대화하며 성장하는 SKT의 새 AI 비서, ‘에이닷’	IT동아	22.05.16	125	0
1179	9년만에 돌아온 모토로라··· 이동통신 '제3의 길' 열 가능성은? [19]	IT동아	22.05.16	3131	2
1178	메타 컬러·고화질 증강현실 헤드셋 ‘프로젝트 캄브리아’ 2022년 등장	IT동아	22.05.16	129	0
1177	[주간투자동향] 버킷플레이스, 2,300억 원 규모의 신규 투자 유치	IT동아	22.05.16	114	0
1176	무너진 루나·테라…'알고리즘 스테이블 코인'은 허상이었을까? [1]	IT동아	22.05.13	195	0
1175	업무의 연속성 유지를 돕는 협업툴 '노션'	IT동아	22.05.13	119	0
1174	IoT 시장의 ‘실세’ Arm, 개발 생태계 강화까지 이끈다	IT동아	22.05.13	171	0
1173	'백업 계획이 곧 신뢰도'··· 전문가일수록 나스(NAS)를 써야 하는 이유는?	IT동아	22.05.13	132	0
1172	[검색광고 AtoZ] ③ 키워드 자동 입찰, 시간·지역·매체별 정밀 전략 세워라	IT동아	22.05.13	110	0
1171	[스타트업人] “실수는 할 수 있다. 다만, 반복하지 않을 뿐이다”, 테사 개발팀 이야기	IT동아	22.05.13	105	0
1170	슈나이더 일렉트릭, SF6 대신 공기 이용하는 친환경 배전반 제품군 선보여	IT동아	22.05.13	88	0
1169	[리뷰] 다재다능 32인치 4K 모니터, 큐닉스 QX321U 4K IPS PD [7]	IT동아	22.05.12	993	1
1168	내연기관차 퇴출 임박…친환경차 시대 준비하는 소재, 부품 기업들 [8]	IT동아	22.05.12	1357	0
1167	[앱으리띵] 3가지 운동을 회원권 하나로? 운동 통합 멤버십 서비스 '다짐'	IT동아	22.05.12	85	0
1166	퓨처플레이 권오형 투자 파트너 “창업가들이 마음껏 뛰놀 수 있는 생태계를 만듭니다”	IT동아	22.05.12	92	0
1165	[모빌리티 인사이트] 사람을 살리는 자율주행, 수색 구조로봇 [1]	IT동아	22.05.12	1263	0
1164	샤프, 소니 등 日 스마트폰 '카메라 강화' 승부수 통할까 [13]	IT동아	22.05.12	1145	7
1163	양자보안폰, 무엇이 다를까	IT동아	22.05.11	271	0
1162	[리뷰] 1500R 곡률로 끌어올린 몰입감, 카멜 CM3210GQC 게이밍 모니터 [2]	IT동아	22.05.11	959	0
1161	핀테크가 쏘아올린 공... 금융권의 디지털 전환 가속화	IT동아	22.05.11	109	0