2017년, 사이버 공격의 전환점이 된 해
2017년은 전 세계 조직에게 사이버 보안의 경각심을 일깨운 해로 기록됩니다. '워너크라이(WannaCry)'와 '노티페티야(NotPetya)' 같은 대규모 랜섬웨어 공격이 전 세계로 퍼지면서 병원, 금융기관, 물류기업까지 마비되는 피해가 발생했습니다. 이러한 배경 속에서 조직이 반드시 알아야 할 핵심 네트워크 보안 위협과 이를 피하는 실질적인 방법을 살펴보겠습니다.
조직이 직면한 상위 3대 네트워크 보안 위협
1. 랜섬웨어(Ransomware): 데이터를 인질로 잡는 공격
랜섬웨어는 조직의 중요 데이터를 암호화한 뒤, 복호화를 조건으로 금전을 요구하는 악성 소프트웨어입니다. 2017년에는 워너크라이 사태를 계기로 공격의 규모와 정교함이 한 단계 끌어올려졌습니다. 감염 경로는 대부분 악성 이메일 첨부파일이나 취약한 서버 포트이며, 한 번 감염되면 내부망 전체로 빠르게 확산되는 것이 특징입니다.
2. 피싱과 소셜 엔지니어링: 사람을 노리는 공격
아무리 강력한 기술적 방어막을 갖추더라도 결국 시스템을 사용하는 것은 사람입니다. 공격자들은 신뢰할 만한 기관이나 동료를 가장한 위조 이메일을 발송해 직원들로부터 로그인 정보나 결제 정보를 탈취합니다. 최근 몇 년간 직원들에게 가장 큰 피해를 준 보안 사고가 바로 이런 소셜 공격이었으며, 지금도 가장 성공률이 높은 침투 수단으로 꼽힙니다.
3. 모바일 악성코드와 IoT 기기 취약점
스마트폰과 태블릿의 업무 활용이 늘면서 모바일 악성코드 위협도 급격히 증가하고 있습니다. 문제는 여기서 그치지 않습니다. 사무실의 프린터, CCTV, 스마트 오피스 기기 등 사물인터넷(IoT) 장비는 인터넷에 연결되어 원격 접근이 가능하기 때문에, 기본 비밀번호를 그대로 두거나 펌웨어를 업데이트하지 않으면 공격자의 통로가 될 수 있습니다.
놓치기 쉬운 기타 주요 위협
내부자 위협(Insider Threat)
외부 공격만큼이나 무서운 것이 내부의 적입니다. 악의적인 의도를 가진 직원뿐 아니라, 보안 수칙을 잘 모르는 직원의 작은 실수 하나로도 대규모 데이터 유출이 발생할 수 있습니다.
DDoS(분산 서비스 거부) 공격
수천~수만 대의 좀비 PC가 동시에 특정 서버로 트래픽을 몰아붙여 서비스를 마비시키는 공격입니다. 감염된 컴퓨터들의 네트워크, 즉 '봇넷(botnet)'이 이 공격의 핵심 도구로 사용됩니다.
API 취약점과 중간자 공격
애플리케이션 간 연결을 담당하는 API에 보안 허점이 있으면 공격자가 이를 악용해 데이터베이스에 접근할 수 있습니다. 또한 통신 중간에서 데이터를 가로채는 중간자(man-in-the-middle) 공격, 데이터베이스를 조작하는 SQL 인젝션, 무차별 대입 등 비밀번호 공격도 여전히 유효한 위협입니다.
고도화된 지속 위협(APT)과 스파이웨어
특정 조직을 오랜 기간 은밀하게 침투해 정보를 수집하는 APT 공격과, 사용자 몰래 정보를 빼가는 스파이웨어·트로이 목마·웜 역시 간과해서는 안 됩니다. 정상적인 소프트웨어나 웹사이트로 위장해 유포되는 경우도 많아 각별한 주의가 필요합니다.
정보 보안 위협의 세 가지 관리 영역
정보 보안 위협은 크게 소프트웨어 공격, 지식재산권 절도, 신원 도용, 장비·정보 절도, 파괴 행위(sabotage) 등으로 나눌 수 있습니다. 이를 막기 위한 보안 통제는 다음 세 가지 범주로 구분됩니다.
- 기술적 통제: 방화벽, 백신, 암호화, 접근 권한 관리 등
- 관리적 통제: 보안 정책 수립, 직원 교육, 정기 감사 등
- 물리적 통제: 출입 통제, 잠금장치, 감시 카메라 등
이러한 통제는 예방, 탐지, 교정, 복구, 억제라는 보안의 핵심 목표를 달성하기 위해 함께 운영되어야 합니다.
디지털 위협만이 아닙니다: 물리적 위협
사이버 공격에만 집중하다 보면 놓치기 쉬운 것이 바로 물리적 위협입니다.
- 내부 요인: 화재, 불안정한 전력 공급, 서버실 습도, 하드웨어 노후화 등
- 외부 요인: 낙뢰, 홍수, 지진 같은 자연재해
중요 장비가 있는 공간의 환경 관리와 재해 대비 계획도 보안 전략의 일부로 반드시 포함해야 합니다.
네트워크 보안 위협을 피하는 실전 대응 방법
- 소프트웨어와 펌웨어를 항상 최신 상태로 유지하세요. 워너크라이는 이미 알려진 취약점을 노린 공격이었습니다. 패치만 제때 적용했어도 피해를 크게 줄일 수 있었습니다.
- 강력한 비밀번호와 다단계 인증(MFA)을 도입하세요. 약한 비밀번호는 가장 흔하고도 치명적인 침투 경로입니다.
- 직원 보안 인식 교육을 정기적으로 실시하세요. 피싱 메일 식별 훈련은 소셜 엔지니어링 공격의 성공률을 크게 낮춥니다.
- 중요 데이터를 정기적으로 백업하세요. 랜섬웨어에 감염되더라도 백업본이 있다면 몸값을 지불하지 않고 복구할 수 있습니다.
- 네트워크 활동을 지속적으로 모니터링하세요. 보안 모니터링을 소홀히 하면 침해 사고를 늦게 발견하게 되어 피해가 확대됩니다.
- 클라우드와 서드파티 소프트웨어의 보안 설정을 점검하세요. 외부 서비스의 취약점이 곧 우리 조직의 취약점이 될 수 있습니다.
마무리: 위협은 진화하지만 대응 원칙은 명확합니다
2017년을 기점으로 사이버 공격은 더욱 정교해지고 대규모화되었으며, 딥페이크처럼 새로운 형태의 위협도 등장하고 있습니다. 그러나 대응의 기본 원칙은 변하지 않습니다. 시스템을 최신으로 유지하고, 사람을 교육하고, 데이터를 백업하며, 네트워크를 끊임없이 관찰하는 것. 이 네 가지를 생활화하는 조직만이 끊임없이 진화하는 위협으로부터 소중한 자산을 안전하게 지킬 수 있습니다.