러시아-우크라이나 전쟁, "사이버공격이 시스템적 리스크로 진화"

IT동아

2022.04.29 23:23:47

조회 2181 추천 3 댓글 0

[IT동아 정연호 기자] 국제금융센터는 “급증하는 사이버 공격에 대한 주의가 필요하다”며 보안에 대한 경계 태세를 강화할 것을 촉구했다. 코로나19 이후로 사이버 공격이 기승을 부리기 시작했는데, 러시아와 우크라이나 전쟁으로 전 세계적인 사이버 공격이 더 심화됐다는 것이다.

미국 연방수사국(FBI)에 따르면, 2021년 미국에서 신고가 접수된 인터넷 범죄 민원은 전년 대비 7% 증가한 약 85만 건이었다. 지난해 총피해액은 전년 대비 20억 달러 이상 증가한 69억 달러로 집계됐다. 4년 만에 건수는 181%, 피해액은 393%나 증가한 상황이다. 금융정보분석센터(FS-ISAC)는 2021년 한 해 동안 사이버 위협 수준이 ‘Guarded(보통)’에서 ‘Elevated(다소 높음)’로 인상된 것이 세 번이나 반복됐다고 발표했다. 지난 5년 동안 사이버 위협이 인상된 건 연간 1회 정도에 그쳤으나, 최근들어 보안을 위협하는 요소가 상당히 심각해졌다고 해석할 수 있다.

출처=셔터스톡

국제금융센터의 보고서 ‘급증하는 사이버 공격에 대비할 필요’에서 황유선 책임연구원은 “사이버 범죄자들은 2월 말 러시아가 우크라이나를 침공한 이후 각국 정부의 관심이 전쟁에 쏠려있는 상황을 기회로 삼아 공격을 강화했다”고 분석했다. 구글위협분석그룹(threat Analysis Group)은 해커들이 우크라이나 조직을 공격하고, 전쟁 정보를 제공하겠다면서 메일이나 링크를 보내 악성 프로그램을 설치하고 있다고 밝혔다. 우크라이나에 있는 친지를 구출해주겠다면서 군 인사를 사칭하고 돈을 뜯어내는 등 금전을 노린 피싱 사기도 벌어지고 있다.

보고서에 따르면, 코로나19로 디지털 전환이 가속화되면서 많은 기업과 조직이 사이버 공격에 더욱 취약해진 상황이다. 원격근무로 인해 보안에 사각지대가 생겼기 때문이다. 글로벌 시장조사 기관 가트너 조사에 따르면, 코로나19 장기화로 인해 지난해 원격근무는 전년 대비 41% 높아졌다. 대한상공회의소가 조사한 바에 따르면, 코로나19로 원격근무를 시행한 기업은 이전 대비 4배 이상 증가했다. 원격근무가 활성화되면서 보안이 취약한 개인용 PC로 외부에서 업무를 하다 보니 사이버 공격에 노출될 가능성도 커졌다. 사용자 단말기가 악성코드에 감염될 경우 해커가 회사 내부망으로 침투할 수 있고, 원격근무에 사용되는 네트워크 환경이 안전하지 않으면 통신 내용과 데이터가 유출될 위험도 있다.

또한, 팬데믹으로 인해 노동력이 부족해지자 기업들은 물류 자동화, 디지털 플랫폼 구축 등에 투자를 확대했는데 디지털화로 인한 기업 간 연결 심화로 사이버 공격 경로가 다양화됐다. CyberGRX Exchange에 따르면, 데이터 침해 절반 이상이 아웃소싱 공급업체와 연관돼 있으며, 해당 기업이 강력한 보안 프로그램을 갖추고 있어도 보안 수준이 낮은 타사 공급업체와 공급망 파트너에 의해 보안이 손상될 가능성이 존재했다.

사이버 공격의 양상은 조직화되며 큰 사업으로 확장되고 있다. 컴퓨터 파일을 암호화해 사용할 수 없게 만들어 몸값을 요구하는 악성 프로그램인 '랜섬웨어'의 경우엔 주문 제작 대행인 RaaS(Ransomware as a Service)형태로 발전했다. RaaS 제작자는 공격자에게 랜섬웨어 코드를 제공한다. 이들은 주로 랜섬웨어를 통해 금전적 이익을 얻고 싶어 하나, 랜섬웨어를 제작할 역량이 없는 사람들이다. RaaS와 공격자는 랜섬웨어를 통해 벌어들인 금전적 이익을 서로 나눠 갖는다.

랜섬웨어는 초기엔 데이터를 암호화하고 이를 해제하려면 비용을 지불하라고 요구하는 방식이었으나, 피해기업이 요구를 받아들이지 않으면 훔친 기밀정보를 공개하겠다고 위협하는 것으로 진화하고 있다. 또한, 공격한 기업의 고객 그리고 사업 파트너도 표적으로 삼아 그들에게도 대가를 요구하는 문제로도 이어지고 있다. 하지만, 비용을 지불해도 도난당한 정보가 실제로 삭제됐는지 확신할 수 없어, 공격이 완전히 끝났다고 장담할 수 없는 상황이다.

범죄에 가상화폐를 사용하는 것도 범죄자 추적을 어렵게 하고 있다. 보고서는 “범죄자들은 수사망을 피하기 위해 탈중앙화를 기반으로 한 가상화폐를 사용하고 있다. 가상화폐 거래는 공개원장에 보관되고 표시되나 지갑 주소 및 전송 자체에는 개인 식별 정보가 포함되지 않아 신원 확인이 불가능하다”고 했다.

보고서는 “현재까지는 사이버 공격의 피해가 주로 개별 기업 또는 특정 그룹에 국한되고 있으나,사이버 공격이 개별 사고가 아닌 금융시스템을 위협할 리스크로 진화할 수 있음을 경계할 필요가 있다”면서 “전 세계적 지정학적 대립구도 강화와 고도화/전문화되는 사이버 기술이 결합돼, 금융시스템에 영향을 미치는 국가 핵심기관들에 대한 사이버 공격 가능성이 점차 커지는 상황”이라고 경고했다.

글 / IT동아 정연호 (hoho@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ 페북, 인스타 등 ‘SNS 로그인’ 경보…해킹 앱 발견 ▶ 토스랩 '잔디'에게 묻다, '협업 툴에게 보안이 더 중요한 이유는?'▶ ‘러시아 규탄’ IT·게임 업계 성명 줄이어

고정닉 0

원본 첨부파일 1

e5164e99e08749a2-thumbnail-1920x1080-70.jpg

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	시세차익 부러워 부동산 보는 눈 배우고 싶은 스타는?	운영자	24/05/27	-	-
3849	아직도 안 찾고 쌓이는 숨은 보험금, 이 기회에 찾아볼까?	IT동아	05.27	23	0
3848	자동차 에어컨 필터 고를 땐 이렇게! [이럴땐 이렇게!]	IT동아	05.27	529	0
3847	차트분석 도구 ‘트레이딩뷰’ 파고들기 - 12	IT동아	05.26	86	0
3846	[자동차 디자人] 英 오프로더 SUV ‘그레나디어’ 디자이너 ‘토비 이큐어’	IT동아	05.24	127	0
3845	가상자산 시장 ‘거래량·수익 상승, 원화·코인 마켓 격차 뚜렷’	IT동아	05.24	118	0
3844	[농업이 IT(잇)다] 전통주로 과거ㆍ현재ㆍ미래를 잇는 나루 되겠다, 한강주조 고성용 대표	IT동아	05.24	127	1
3843	[IT하는법] 잘 사용하지 않는 MS 원드라이브, 사용 해제하는 방법 [4]	IT동아	05.24	1007	1
3842	‘천비디아’ 달성한 엔비디아, 독주할까? 반도체주와 함께할까?	IT동아	05.24	109	0
3841	SEC, 이더리움 현물 ETF 승인 “증권거래법 요건 충족”	IT동아	05.24	139	0
3840	벤처 투자 80%가 수도권 편중··· '투자 해결사'로 나선 부산창경	IT동아	05.24	137	0
3839	국내 통신3사 모두 "이제 우리는 AI 기업" [16]	IT동아	05.23	2105	1
3838	[IT애정남] 갤럭시 '생성형 편집', 어떻게 해야 잘 될까요?	IT동아	05.23	199	0
3837	즉석 카메라로 이런 ‘손맛’이? ‘인스탁스 미니 99’ 출시	IT동아	05.23	126	0
3836	스타트업 해외 진출 시 알아야 할 정보 공유 ‘라이징 스타트업 콘서트4’	IT동아	05.23	177	0
3835	[IT애정남] 해외 구매폰에 국내 유심 쓰는데 음성 통화 안되면? [1]	IT동아	05.23	983	3
3834	퀄컴, 코파일럿+ PC 등장에 'AI 허브 및 개발 도구'로 지원 사격	IT동아	05.23	161	0
3833	네카오, 글로벌 공략 갈 길 바쁜데…일단 멈춤	IT동아	05.23	116	0
3832	2025년 상반기 탄생할 주식 대체거래소(ATS), 이렇게 달라진다	IT동아	05.23	135	0
3831	AMD, 에픽·MI300X 투트랙으로 AI 산업 주도권 확보 나서	IT동아	05.22	131	0
3830	'직장인 3명 중 1명, 데이터 도출 어려워'··· AI 기반 자동화가 해답될까?	IT동아	05.22	151	0
3829	산행 보조부터 산불 진화까지...'입는 로봇' 활용처 확대 [1]	IT동아	05.22	5009	1
3828	대거 출시 예고한 Arm CPU 기반 윈도우 PC, 뭐가 다를까?	IT동아	05.22	213	0
3827	비트코인 피자데이, 업비트·빗썸 “피자 2024판 쏜다” [17]	IT동아	05.22	7124	4
3826	[생성 AI 길라잡이] 음성과 이미지만 있으면 영상을 만든다 ‘런웨이ML’	IT동아	05.21	1828	0
3825	가속 페달 밟은 검색광고 시장 경쟁, 보라웨어 ‘AI 검색광고 관리 솔루션에 주목해야 되는 이유	IT동아	05.21	140	0
3824	부르면 달려오는 '이동형 전기차 충전기' 시장 기지개 [14]	IT동아	05.21	2004	0
3823	MS, '코파일럿 플러스 PC' 발표…AI 시대의 새로운 PC 제시	IT동아	05.21	208	0
3822	업비트·빗썸, 1분기 실적 개선···투자자 보호·서비스 개선에 주력한다	IT동아	05.21	128	0
3821	GPT4o와 GPT4 비교해 보니··· '사람 대 AI의 근본적인 접근 방식 바꿔' [6]	IT동아	05.21	1387	3
3820	삼성전자, '비스포크 AI 콤보' 에센셜 화이트 색상 출시…색상 라인업 강화	IT동아	05.20	188	0
3819	채팅창 넘어 일상으로…'만능 AI 비서' 시대 온다	IT동아	05.20	560	0
3818	오늘부터 시끄러운 불법 튜닝 오토바이 집중 단속 [6]	IT동아	05.20	677	6
3817	AWS 서밋 행사장에서 펼쳐진 훈훈한 ‘프리킥’	IT동아	05.20	173	0
3816	[주간투자동향] 라피치, 60억 원 규모 투자 유치	IT동아	05.20	138	0
3815	키보드의 윈도 키, 최대한 활용하려면 이렇게![이럴땐 이렇게!] [5]	IT동아	05.20	1452	16
3814	인포플라 “대답만 하던 기존 AI의 한계, VLM 기반 자동화로 극복” [4]	IT동아	05.18	7032	3
3813	6월 인공지능ㆍ반도체 시장 엔비디아 손에 달렸다	IT동아	05.17	230	0
3812	[시승기] 시대를 초월한 디자인 DNA…’포르쉐 911 카레라 쿠페’	IT동아	05.17	225	0
3811	[IT신상공개] 입맛대로 고르는 저음, 소니 얼트 파워 사운드	IT동아	05.17	239	0
3810	"코바코의 대국민 AI 광고 제작 서비스, 네이버가 함께합니다"	IT동아	05.17	218	0
3809	[생성 AI 길라잡이] 더 사람 같아진 AI, 'GPT-4o'는 어떻게 다를까? [2]	IT동아	05.17	1338	1
3808	차트분석 도구 ‘트레이딩뷰’ 파고들기 - 11	IT동아	05.16	237	0
3807	[뉴스줌인] PC 2대 연결해 하나처럼? 인텔 ‘썬더볼트 쉐어’ 기술 이모저모 [5]	IT동아	05.16	2248	0
3806	스틸시리즈 코리아 “편의성 강화한 ‘아크티스 노바5’로 가파른 성장세 이어갈 것”	IT동아	05.16	253	0
3805	[스타트업 첫걸음] 기고를 시작하며	IT동아	05.16	206	0
3804	[월간자동차] 24년 4월, 신차 등록 감소…기아 ’쏘렌토’ 4개월 연속 판매 1위 [1]	IT동아	05.16	963	0
3803	10년 차 맞은 AWS 서밋 서울··· '국내 최대 IT·클라우드 행사로 자리매김'	IT동아	05.16	271	0
3802	[자동차와 法] 딜레마존 구간에서 운전자 주의의무에 대하여	IT동아	05.14	266	0
3801	대기업부터 스타트업까지, K-우주산업 ‘성큼’	IT동아	05.14	284	0
3800	벤츠, 소비자가 외면한 전기차 디자인 손본다 [47]	IT동아	05.14	8219	2