사이버 보안의 탄생: 1970년대, ARPANET에서 시작되다
사이버 보안의 역사는 1970년대로 거슬러 올라갑니다. 당시만 해도 '랜섬웨어', '스파이웨어', '바이러스', '웜', '로직밤' 같은 용어는 존재하지 않았습니다. 하지만 사이버 범죄가 폭발적으로 성장한 지금, 이러한 단어들은 매일 뉴스 헤드라인을 장식하고 있으며, 모든 조직은 사이버 보안을 최우선 과제로 꼽고 있습니다.
1972년, 오늘날 인터넷의 원형이 된 ARPANET(고등연구계획국 네트워크)에서 최초의 사이버 보안 프로젝트가 시작되었습니다. 연구원 밥 토마스(Bob Thomas)는 네트워크를 따라 단말기 사이를 이동하며 자신의 경로를 흔적으로 남기는 '크리퍼(Creeper)'라는 프로그램을 개발했는데, 이것이 컴퓨터 보안이라는 분야의 시초가 되었습니다.
컴퓨터 보안 분야에서는 어거스트 커르흐호프스(Auguste Kerckhoffs)가 '아버지'로 불립니다. 그가 제시한 암호학 원칙은 오늘날 정보 보안의 기본 토대가 되고 있습니다.
최초의 사이버 공격들
1986년, 러시아(소련 진영)가 사이버 역량을 무기로 처음 활용한 것으로 평가받습니다. 당시 독일에 머물던 해커 헤스(Hess)는 펜타곤을 포함한 군용 컴퓨터에 침입해 기밀 정보를 빼냈습니다. 미국의 천문학자 클리포드 스톨(Clifford Stoll)이 이를 추적해, 헤스가 KGB에 비밀을 판매하기 전에 그를 적발해냈습니다.
1989년에는 조셉 포프(Joseph Popp)가 플로피 디스크를 통해 악성코드를 유포하는 '에이즈 트로이 목마(AIDS Trojan)'를 만들면서 최초의 랜섬웨어 사건이 세상에 등장했습니다.
변화하는 IT 보안 위협 환경
최근 IT 보안 환경을 규정하는 핵심 키워드는 '소비자화(consumerization)'입니다. 개인 기기와 클라우드 서비스의 확산으로 공격 표면(attack surface)이 크게 넓어졌고, 공격은 더 다양한 수준에서 동시다발적으로 일어나고 있습니다. 문제는 이를 막아낼 보안 전문가가 절대적으로 부족하다는 점입니다.
위협이 진화함에 따라 제로데이 취약점과 알려지지 않은 위협에 대한 경계도 필수가 되었습니다. 차세대 사이버 위협의 특성에 맞는 새로운 유형의 위협 예방 도구가 필요해졌고, 업계에서 이를 지칭하는 것이 바로 CTI(Cyber Threat Intelligence, 사이버 위협 인텔리전스)입니다.
사이버 보안의 5가지 주요 영역
현대 사이버 보안은 크게 다음 다섯 가지 영역으로 나눌 수 있습니다.
- 핵심 인프라 보안: 전력망·통신망 등 국가 기반 시설 보호
- 네트워크 보안: 내부 네트워크를 외부 침입으로부터 방어
- 클라우드 보안: 클라우드 환경의 데이터와 서비스 보호
- IoT(사물인터넷) 보안: 연결된 기기의 취약점 관리
- 애플리케이션 보안: 소프트웨어 보안 취약점 점검 및 보완
알아두어야 할 주요 사이버 공격 유형
사이버 공격의 형태는 매우 다양합니다. 대표적인 유형은 다음과 같습니다.
- 멀웨어: 바이러스, 웜, 스파이웨어, 랜섬웨어 등 악성 소프트웨어
- 피싱: 신뢰할 만한 발신자로 위장해 자격 증명 탈취
- 중간자 공격(MITM): 통신 과정에 끼어들어 정보 가로채기
- 서비스 거부(DoS) 공격: 트래픽 집중으로 서비스 마비 유도
- SQL 인젝션: 데이터베이스에 악성 쿼리 삽입
- 제로데이 익스플로잇: 알려지지 않은 취약점 공격
- 비밀번호 공격: 무차별 대입 등으로 계정 탈취
- 크로스 사이트 스크립팅(XSS): 웹 페이지에 악성 스크립트 삽입
2020년 이후 최대 위협: 소셜 엔지니어링
전문가들이 꼽은 2020년 최대 사이버 보안 위협은 소셜 엔지니어링 공격이었습니다. 피싱은 범죄자 입장에서 적은 투자로 높은 보상을 얻을 수 있고, 사용자의 '합법적인' 접근 권한을 손쉽게 빼앗는 효율적인 수단이기 때문입니다.
오늘날 직면한 5대 위협은 데이터를 암호화한 뒤 몸값을 요구하는 랜섬웨어, 피싱, 데이터 유출, 해킹, 내부자 위협으로 요약할 수 있습니다. 여기에 엔드포인트·경계 보안의 한계, 모바일 멀웨어, Wi-Fi 보안 취약점, IoT 기기 리스크, 딥페이크, API 취약점까지 더해져 방어 난이도는 갈수록 높아지고 있습니다.
사이버 보안의 미래 전망
사이버 보안에 대한 관심은 앞으로도 계속 높아질 전망입니다. 미충족 사이버보안 일자리는 2014년 약 100만 개에서 2020년 200만 개로 늘었고, 2021년에는 500만 개에 이를 것으로 예측됩니다. 숙련된 전문가의 공급이 폭증하는 수요를 따라가지 못하는 실정이며, 미국 노동통계국(BLS) 역시 해당 분야 고용이 지속적으로 증가할 것으로 내다봅니다. 사이버 보안은 쇠퇴하는 직업이 아니라, 오히려 가장 유망한 커리어 중 하나로 자리 잡고 있습니다.
10년 후 사이버 공격의 양상은 국가가 후원하는 조직(공방 기술 개발), 금전적 동기의 범죄 조직(수익 창출), 해커티비스트(메시지 전파), 테러 조직(전술 전환)에 의해 크게 좌우될 것입니다. 이에 따라 기업들은 기밀 정보 보호, 직원 생산성 향상, 고객 신뢰 강화를 위해 사이버 보안 전문가 채용에 적극적으로 나서고 있으며, 외부 위협으로부터 네트워크와 기기를 지키는 역량이 그 어느 때보다 중요해지고 있습니다.
마치며
1970년대 ARPANET의 작은 실험에서 시작된 사이버 보안은 이제 조직과 개인의 삶 전반을 좌우하는 핵심 분야로 성장했습니다. 위협은 끊임없이 진화하기 때문에 방어 기술과 전문 인재 양성 역시 멈추지 않고 발전해야 합니다. 사이버 보안의 역사를 이해하는 것이야말로 미래의 위협에 대비하는 첫걸음입니다.