글로벌 사이버 보안 위협 환경, 지금 어디에 있나?
『사이버 위협 2020: 글로벌 위협 환경 보고서』는 지난 1년간 나타난 핵심 사이버 보안 트렌드와 그것이 국제 사회에 미치는 영향을 분석했습니다. 이 보고서는 특히 랜섬웨어가 만들어내는 위협과, 재택근무 확산에 따라 새롭게 악용되고 있는 보안 취약점을 집중적으로 조명합니다.
반드시 알아야 할 5대 사이버 보안 위협
전문가들이 가장 우려하는 다섯 가지 위협은 다음과 같습니다.
첫째, 사람의 심리를 교묘히 이용하는 소셜 엔지니어링
둘째, 데이터를 인질로 잡는 랜섬웨어
셋째, 서비스 마비를 유도하는 DDoS 공격
넷째, 보안 검증이 미흡한 서드파티(제3자) 소프트웨어
다섯째, 설정 실수로 생기는 클라우드 컴퓨팅 취약점
베스트팔렌 모델이란 무엇인가?
베스트팔렌(Westphalian) 모델은 1648년 30년 전쟁을 종식시킨 베스트팔렌 조약에서 비롯된 국제 질서의 기본 틀입니다. 이 모델에 따르면 모든 국가는 자국의 영토와 내정에 대한 완전한 주권을 가지며, 외부 세력으로부터 독립적이고 타국의 내정에 간섭하지 않습니다. 또한 경제 규모와 무관하게 모든 국가가 평등한 주권을 가진다는 것이 핵심 원칙입니다.
사이버 공격이 세계에 미치는 영향
사이버 공격은 단순한 정전을 넘어 심각한 결과를 초래할 수 있습니다. 군사 장비의 신뢰성을 떨어뜨리고 국가 안보의 구멍을 만들 수 있으며, 의료 기록처럼 민감하고 가치 있는 데이터가 도난당할 위험도 있습니다. 통신망과 컴퓨터 네트워크가 마비되면 데이터 유실과 시스템 마비로 이어질 수 있습니다.
사이버 보안, 글로벌 위협인가?
세계경제포럼(WEF)이 발간하는 『글로벌 리스크 리포트』는 사이버 보안을 최상위 글로벌 비즈니스 위협 중 하나로 꼽았습니다. 실제로 WEF 지도자 40% 이상이 사이버 보안을 “글로벌 경제에 대한 명백하고 현존하는 위험”으로 규정했습니다. 팬데믹, 소득 불평등, 극단적 기후 현상처럼 사이버 보안 역시 국경을 넘는 글로벌 과제인 것입니다.
오늘날 사이버 보안이 중요한 이유
사이버 보안은 모든 형태의 데이터를 유실과 도난으로부터 보호하는 데 필수적인 역할을 합니다. 보호 대상에는 개인 식별 정보(PII), 개인 건강 정보(PHI), 개인정보, 지식재산권, 그리고 정부·산업 정보 시스템이 포함됩니다. 인터넷에 연결된 시스템을 사이버 위협으로부터 지키고, 소프트웨어·데이터·하드웨어를 사이버 범죄로부터 보호하는 것이 곧 사이버 보안의 본질입니다.
베스트팔렌 서사와 외교의 유산
베스트팔렌 서사의 핵심 요소는 국가의 주권과 세속주의입니다. 1648년 5월부터 10월까지 오스나브뤼크와 뮌스터 두 도시에서 4개국이 조약에 서명하면서 베스트팔렌 평화가 성립되었습니다. 이 평화의 중요한 특징은 주권의 제한에 있으며, 그 결과 새롭게 독립한 프랑스는 신성로마제국의 패권 야망과 더 이상 경쟁하지 않아도 되게 되었습니다. 오늘날 국제법에서도 베스트팔렌의 승인 원칙은 근본이 되며, 각 국가는 자신의 운명을 스스로 결정할 권리를 가집니다.
여전히 유효한 베스트팔렌 체제
현대 국제 정치는 여전히 베스트팔렌 체제를 기준으로 운영됩니다. 베스트팔렌 평화를 통해 확립된 국가 주권 원칙은 오늘날에도 국제 협약과 조약의 토대가 되고 있습니다. 디지털 시대에 국경이 흐려지고 있지만, 국가 중심의 주권 질서는 여전히 국제 관계의 기본 축이며, 사이버 보안 논의 역시 이 틀 안에서 전개되고 있습니다.
기업에 미치는 사이버 공격의 충격
사이버 공격은 곧바로 막대한 금전적 손실로 이어집니다. 보안 침해는 기업의 실적은 물론 평판과 소비자 신뢰에도 타격을 줍니다. 그 영향은 크게 세 가지로 나눌 수 있는데, 바로 재정적 영향, 법적 영향, 평판적 영향입니다.
직원 교육이 곧 방어선이다
직원들은 회사를 대표하고 고객과 접점을 이루며 민감한 정보를 다루는 만큼, 사이버 보안 교육이 필수적입니다. 체계적인 보안 교육을 통해 직원들은 피해야 할 위험 요소와 상황별 대응 절차를 익힐 수 있으며, 이는 곧 조직 전체의 방어력 강화로 이어집니다.
현재 가장 큰 위협: 피싱
중소기업 입장에서 가장 큰 피해와 혼란을 야기하는 위협은 단연 피싱(phishing) 공격입니다. 2013년 한 해에만 피싱으로 인한 사업 손실이 120억 달러를 넘어섰습니다. 피싱은 조직이 직면한 전체 보안 침해의 약 90%를 차지하며, 지난 1년간 65% 증가했습니다.
알아두면 좋은 일반적인 사이버 위협 유형
일상적으로 마주치는 대표적인 사이버 위협은 다음과 같습니다.
• 스파이웨어, 바이러스, 랜섬웨어, 웜 등 멀웨어
• 서비스 거부(DoS/DDoS) 공격
• 중간자(MITM) 공격
• 피싱
• SQL 인젝션
• 비밀번호 공격
• 사물인터넷(IoT) 기기 취약점
사이버 보안의 이점
잘 구축된 사이버 보안 체계는 다음과 같은 혜택을 제공합니다.
• 백신·안티웜 소프트웨어를 통한 바이러스, 웜, 스파이웨어 등 악성 코드 차단
• 데이터에 대한 무단 접근 방지
• 해커의 컴퓨터 침입 차단
• 시스템 다운 및 프리징 가능성 최소화
• 사용자 프라이버시 보호
맺음말: 주권의 시대, 공동의 방어
베스트팔렌 체제가 국가 주권을 기본으로 하듯, 사이버 보안 역시 각국과 각 조직이 자신의 디지털 영토를 지키는 일에서 출발합니다. 그러나 사이버 위협은 국경을 무시하기 때문에, 주권을 지키기 위해서는 오히려 국제적 협력이 필수적입니다. 개인과 기업, 국가가 함께 방어 태세를 갖출 때 비로소 글로벌 수준의 사이버 보안이 완성됩니다.