요즘은 해킹 소식을 접하지 않는 날이 없을 정도로 해커들의 공격이 빠르게 퍼져나가고 있습니다. 사용자들에게는 늘 두려운 일이지만, 해커들에게는 재미와 학습, 그리고 무엇보다 돈이 되는 활동입니다.
2016년을 돌아보면 해커들에게 한 해 내내 즐거운 시간이었음을 짐작할 수 있습니다. 그들은 다양한 악성 프로그램을 설계하고 개발했으며, 개인 사용자든 조직이든 가리지 않고 수많은 사람들을 공포에 떨게 만들었습니다. 하지만 많은 사용자들에게 여전히 남아 있는 근본적인 의문이 있습니다. 대체 해킹이란 정확히 무엇이며, 우리는 이로부터 어떻게 자신을 보호할 수 있을까요?
해킹이란 무엇인가?
가장 기본적인 의미에서 해킹이란 시스템이나 네트워크 연결, 그리고 연결된 시스템의 정상적인 동작을 조작하기 위해 수행되는 기술적 시도를 말합니다. 일반적으로 해킹은 인터넷과 기타 네트워크를 대상으로 한 악성 프로그래밍 공격을 포함합니다.
대부분의 사용자는 해킹에 대해 소극적인 태도를 취합니다. 물론 많은 이들이 별다른 이유 없이 공격당하고 협박받기도 했습니다. 하지만 조금 더 깊이 들여다보면 해킹에는 세 가지 유형이 있다는 것을 알 수 있습니다. 바로 화이트햇(White-hat), 그레이햇(Grey-hat), 블랙햇(Black-hat) 해킹입니다. 이 중 해커들이 주로 행하는 것은 마지막 유형으로, 하는 모든 행위가 불법이며 명백한 범죄에 해당합니다. 그렇다면 불법인데도 왜 계속 행해지는 걸까요?
해킹은 어떻게 확산되었나?
해킹의 초기 흔적은 1950~1960년대로 거슬러 올라갑니다. 당시 MIT(매사추세츠공과대학)의 엔지니어들이 하드웨어 프로그래밍과 구형 언어들을 다루던 과정에서 '해킹'이라는 용어와 개념이 탄생했습니다. 당시 사람들은 해킹에 대한 개념이 없어 이를 긍정적인 라벨로 받아들였지만, 사회에 도움이 되지 않는다는 사실이 드러나면서 곧 부정적인 요소로 인식되기 시작했습니다.
해킹 공격은 10년이 지날 때마다 더 강력하고 빈번해졌으며, 1980년대는 해킹의 황금기로 불립니다. 이 시기에 '414s'라는 이름의 해커 그룹이 FBI에 체포되기도 했고, 사회 역시 악성 해킹 활동에 대한 인식을 갖추며 방어 태세를 갖추기 시작했습니다.
그럼에도 해킹은 멈추지 않았고, 결국 우리는 가장 악명 높은 최초의 멀웨어 공격인 랜섬웨어(Ransomware)를 마주하게 됩니다. 랜섬웨어는 1989년 'AIDS'라는 이름으로 처음 등장했으며, 그 이후로 수많은 악성 프로그램이 개발되어 무방비한 사용자들에게 쏟아지고 있습니다.
가장 악질적인 해킹 공격은?
지금까지 수많은 바이러스가 존재해 왔지만, 그중 일부만이 엄청난 위협을 퍼뜨리며 순식간에 유명해졌습니다. 대표적인 악성 프로그램으로는 CryptoLocker, ILOVEYOU, Storm Worm, Sasser & Netsky 등이 있습니다.
그중에서도 랜섬웨어는 최근 10년간 가장 강력하게 확산된 멀웨어입니다. 특히 2016년은 '랜섬웨어의 해'로 불릴 만큼 감염 건수가 무려 500% 증가했습니다. 그해 발생한 대표적인 공격으로는 미국 백악관 공격, Mac을 노린 KeyRanger, 교육기관(K10)을 공격한 Locky 랜섬웨어 등이 있습니다. 그럼에도 심각한 피해를 일으켰음에도 세상에 알려지지 않은 공격들도 적지 않았습니다.
알려지지 않은 채 지나간 공격들
모든 공격이 주목받는 것은 아닙니다. 사실 상당수의 공격은 아무리 큰 피해를 일으켰더라도 전혀 알려지지 않은 채 묻힙니다. 일반적으로 표적형 공격(Targeted Attack)이 대표적입니다. 이러한 공격에서는 해커가 사용자의 시스템에 침입한 뒤 원하는 정보를 빼가고 모든 흔적을 깨끗이 제거합니다. 결과적으로 추적할 단서조차 남지 않기 때문에 공격 사실 자체가 외부에 알려지지 않는 경우가 많습니다.
해킹 공격으로부터 스스로를 지키는 방법
기술이 눈부시게 성장하는 만큼 악성 활동도 함께 늘어나고 있습니다. 보안 전문가들은 사용자들에게 온라인 활동을 항상 주의 깊게 살피고, 해킹 공격을 피하기 위해 확실한 보안 조치를 취할 것을 권고합니다.
오늘날의 공격 양상을 고려할 때 가장 확실한 대비책은 모든 데이터를 안전하게 백업하는 것입니다. 클라우드 보안 서비스를 활용하면 데이터를 효과적으로 보호할 수 있으며, Right Backup 같은 서비스를 이용해 데이터를 안전하게 관리할 수 있습니다. 아울러 광고 차단 확장 프로그램을 사용하고, 검증된 백신 프로그램을 설치하며, 운영체제와 앱, 각종 소프트웨어를 항상 최신 버전으로 유지하는 습관이 필요합니다.
이러한 조치들을 미리 실천한다면, 해킹 공격이 더욱 기승을 부릴 것으로 예상되는 새해에도 (완벽하지는 않더라도) 어느 정도는 안전하게 디지털 생활을 영위할 수 있을 것입니다.