네트워크 보안 공격이란 무엇인가?
네트워크 보안 공격이란 조직의 디지털 자산에 무단으로 접근하여 데이터를 탈취하거나, 변조·파괴하는 일체의 악의적인 행위를 의미합니다. 이러한 공격을 수행하는 주체를 '네트워크 공격자'라고 부르며, 이들은 주로 네트워크 경계(perimeter)를 뚫고 내부 시스템에 침투하는 것을 목표로 삼습니다.
네트워크 공격은 크게 두 가지 방식으로 나뉩니다. 첫째는 수동적 공격(Passive Attack)으로, 공격자가 네트워크에 몰래 접속해 데이터를 변경하지 않은 채 감시하고 기밀 정보를 훔치는 방식입니다. 둘째는 능동적 공격(Active Attack)으로, 데이터를 수정·암호화하거나 손상시키는 등 시스템에 직접적인 피해를 가하는 방식입니다.
보안 공격의 두 가지 핵심 분류
컴퓨터 네트워크와 시스템에 영향을 미치는 보안 공격은 크게 능동적 공격과 수동적 공격으로 구분됩니다.
- 수동적 공격: '수동적 침입자'라고도 불리며, 대상 시스템에 심각한 손상을 입히지 않으면서 정보에 접근하려 시도합니다. 전화선 도청이 대표적인 예입니다.
- 능동적 공격: 시스템의 운영을 변경하거나 교란하려는 시도로, 관리자가 인지하지 못한 사이에 데이터가 조작되거나 훼손될 수 있습니다.
반드시 알아야 할 주요 네트워크 공격 유형
1. 멀웨어(Malware)
멀웨어는 사용자가 아닌 공격자에게 이익이 되도록 기기를 악용하기 위해 설계된 침입성·적대적 프로그램 또는 파일을 통칭합니다. 스파이웨어, 바이러스, 웜, 랜섬웨어 등이 모두 여기에 포함되며, 우리 일상에서 가장 빈번하게 마주하게 되는 위협입니다.
2. 피싱(Phishing) 및 사회공학 공격
사기성 이메일을 통해 신용카드 번호나 비밀번호 같은 민감한 정보를 탈취하는 공격입니다. 2020년 발생한 데이터 유출 사고의 무려 90%가 사회공학 기법에 의존했으며, 그중 상당수가 피싱 방식이었습니다.
3. 랜섬웨어(Ransomware)
데이터를 암호화한 뒤 금전을 요구하는 악성 소프트웨어로, 최근 사이버 범죄자들이 가장 선호하는 수익화 수단 중 하나입니다.
4. DDoS(분산 서비스 거부) 공격
다수의 서버를 동원해 특정 서버에 과부하를 일으켜 정상적인 트래픽 처리를 불가능하게 만드는 공격입니다.
5. SQL 인젝션(SQL Injection)
데이터베이스 질의문에 악성 코드를 삽입하여 비인가 데이터에 접근하거나 조작하는 공격 기법입니다.
6. 중간자 공격(Man-in-the-Middle)
통신 당사자들 사이에 공격자가 끼어들어 정보를 가로채거나 변조하는 공격 방식입니다.
7. 제로데이(Zero-Day) 공격
아직 패치되지 않은 알려지지 않은 취약점을 악용하는 공격으로, 방어가 가장 어려운 위협 중 하나입니다.
8. XSS(크로스 사이트 스크립팅) 및 봇넷
XSS는 웹 페이지에 악성 스크립트를 삽입하는 공격이며, 봇넷은 감염된 다수의 기기를 원격으로 조종해 추가 공격에 활용하는 형태입니다.
기본 공격 유형 3가지: 정찰 · 접근 · 서비스 거부
- 정찰 공격(Reconnaissance): 공격 전 대상 시스템의 정보를 수집하는 단계입니다.
- 접근 공격(Access Attack): 시스템에 실제로 침입할 수 있는 능력을 확보하여 무단 접근을 시도합니다.
- 서비스 거부 공격(DoS): 네트워크가 아예 트래픽을 처리하지 못하도록 마비시키는 공격입니다.
공격 통계로 보는 위협 현황
실제 공격 데이터를 살펴보면 다음과 같은 분포를 확인할 수 있습니다.
- 브라우저 기반 공격 – 36% (가장 흔한 공격 유형)
- 브루트 포스(무차별 대입) 공격 – 19% (강력한 비밀번호 관리가 필수)
- 서비스 거부(DoS) 공격 – 16%
- SSL 관련 공격 – 11%
- 스캐닝 공격 – 3%
- DDoS 공격 – 3%
- 백도어 공격 – 3%
최근 주목해야 할 5대 네트워크 보안 이슈
- 사회공학 및 피싱: 2020년 유출 사고의 90%가 이에 해당
- 랜섬웨어: 데이터 탈취와 금전 요구를 결합한 공격 증가
- DoS 공격: 서비스 마비를 노린 공격 지속
- 서드파티(외부) 소프트웨어: 외부 솔루션의 취약점 악용
- 클라우드 취약점: 클라우드 환경 확산에 따른 새로운 공격 표면 등장
기업과 개인이 경계해야 할 5대 보안 위협
- 피싱 이메일: 여전히 가장 만연한 공격 진입 경로
- 멀웨어 공격: 다양한 형태로 진화하는 악성 코드
- 랜섬웨어: 개인과 기업 모두를 위협하는 심각한 위협
- 취약한 비밀번호: 브루트 포스 공격의 주요 표적
- 내부자 위협: 조직 내부 인물에 의한 보안 사고
마무리
네트워크 보안 공격은 수동적 공격과 능동적 공격이라는 큰 틀 안에서 멀웨어, 피싱, DDoS, SQL 인젝션 등 매우 다양한 형태로 진화하고 있습니다. 강력한 비밀번호 관리, 정기적인 보안 업데이트, 직원 보안 교육 등 기본적인 방어 수칙을 준수하는 것이 이러한 위협으로부터 디지털 자산을 보호하는 첫걸음입니다.