오늘날 랜섬웨어, 스파이웨어, 바이러스, 웜, 로직 폭탄 같은 용어가 뉴스 헤드라인에 매일 등장합니다. 하지만 이런 위협들이 존재하지 않던 시절도 있었습니다. 사이버 보안의 역사는 1970년대로 거슬러 올라가며, 지금처럼 모든 조직이 보안을 최우선 과제로 여기기까지는 수십 년의 발전 과정이 필요했습니다.
네트워크 보안은 언제 시작되었을까?
사이버 보안 연구의 공식적인 출발점은 1972년으로 알려져 있습니다. 당시 인터넷의 전신인 ARPANET(아파넷)이 구축되던 시기였으며, 원격 컴퓨터 네트워킹을 위한 다양한 프로토콜이 개발되면서 보안 연구도 함께 시작되었습니다. 흥미로운 점은 이러한 연구가 많은 사람들이 컴퓨터를 갖기도 전에 이루어졌다는 사실입니다.
사이버 보안을 처음 시작한 사람은 누구?
컴퓨터 프로그램이 네트워크를 따라 이동하면서 흔적을 남길 수 있다는 가능성을 최초로 제시한 인물은 밥 토머스(Bob Thomas)입니다. 1971년 진행된 그의 실험은 컴퓨터가 대중화되기 훨씬 전의 일이었지만, 오늘날 해킹과 악성코드 연구의 뿌리가 되었으며, 이를 계기로 사이버 보안의 역사가 본격적으로 열리게 되었습니다.
세계 최초의 네트워크 보안 조직, CERT
네트워크 보안을 전담하는 최초의 조직을 만들기 위해 ARPANET 개발을 담당하던 정부 기관들은 네트워크 사용자들과 협력하여 CERT(Computer Emergency Response Team, 컴퓨터 비상 대응팀)를 창설했습니다. CERT는 이후 전 세계 보안 대응 조직의 표준 모델이 되었습니다.
사이버 보안의 아버지, 어거스트 커크호프스
컴퓨터 보안 분야에서 '사이버 보안의 아버지'로 불리는 인물은 어거스트 커크호프스(August Kerckhoffs)입니다. 그는 암호학의 기본 원리인 '커크호프스의 원리'로 잘 알려져 있으며, 현대 정보 보안 이론의 토대를 마련한 인물로 평가받습니다.
사이버 보안 시장을 선도하는 기업들은?
현재 엔터프라이즈급 사이버 보안 서비스 분야에서 두각을 나타내는 대표 기업으로는 시만텍(Symantec), 체크포인트(Check Point Software), 시스코(Cisco), 팔로알토 네트웍스(Palo Alto Networks), 맥아피(McAfee) 등이 꼽힙니다. 이들 대부분은 네트워크 보안, 클라우드 보안, 이메일 보안, 엔드포인트 보호 등 폭넓은 범위의 보안 서비스를 제공하고 있습니다.
1989년, 최초의 랜섬웨어 공격
랜섬웨어(ransomware) 공격의 시초는 1989년 5월 18일 조셉 팝(Joseph Popp)에 의해 만들어졌습니다. 그는 우편물 발송 명단을 활용해 플로피 디스크로 확산되는 악성코드 '에이즈 트로이 목마(AIDS Trojan)'를 배포했습니다. 사용자의 시스템을 잠그고 금전을 요구하는 방식으로, 오늘날의 랜섬웨어 공격과 매우 유사한 형태였습니다.
사이버 보안, 초보자도 배울 수 있을까?
결론부터 말하면 충분히 가능합니다. 사이버 보안 역시 다른 학문과 마찬가지로 독학으로 배울 수 있는 분야입니다. 요즘은 온라인 강의와 학습 자료가 방대하게 존재하기 때문에, 대학과 같은 전통적인 교육 과정에 참여하지 않고도 실질적으로 필요한 지식을 습득할 수 있습니다.
입문 단계에서는 트위터(X)에서 사이버 보안 전문가와 이반젤리스트들을 팔로우하며 업계 분위기를 파악하는 것이 좋습니다. 읽기와 실습을 병행하고, 단순히 지식을 쌓는 데 그치지 않고 깊이 있는 학습에 집중하는 자세가 중요합니다. 또한 공격자의 관점, 즉 '악의적인 사고방식'을 이해하려 노력하고, 두려움에 얽매이지 않는 태도를 갖추는 것이 큰 도움이 됩니다.
사이버 보안이 왜 중요한 문제인가?
사이버 보안은 모든 종류의 데이터를 도난과 손상으로부터 보호하는 역할을 합니다. 보호 대상에는 금융 데이터, 기밀 정보, 개인 식별 정보(PII), 건강 보호 정보(PHI), 국가 및 산업 관련 정보, 그리고 정부와 산업 현장에서 사용되는 시스템 등이 포함됩니다. 이 중 하나라도 유출되면 개인과 조직, 나아가 국가 전체에 심각한 피해로 이어질 수 있습니다.
현재 주목받는 사이버 보안 이슈
- 5G 네트워크 취약점: 제3자가 5G 네트워크 기능을 불법적으로 악용할 가능성이 제기되고 있습니다.
- 모바일 악성코드 증가: 모바일 환경에서의 악성코드 감염 사례가 꾸준히 늘고 있습니다.
- AI 기반 보안 체계: 인공지능(AI)이 일정 부분 통제하는 사이버 보안 시스템이 등장하고 있습니다.
- IoT 기기 확산: 사물인터넷(IoT) 기기가 빠르게 보급되면서 공격 표면도 함께 넓어지고 있습니다.
- 랜섬웨어의 고도화: 랜섬웨어 공격이 점차 비즈니스의 핵심 영역을 겨냥하고 있습니다.
네트워크 보안 시스템이란 무엇인가?
네트워크 보안이란 네트워크와 데이터의 가용성과 무결성을 지키기 위해 수행하는 모든 보안 활동을 의미합니다. 여기에는 하드웨어뿐 아니라 소프트웨어 기술도 포함됩니다. 네트워크 보안은 다양한 위협을 대상으로 하며, 외부의 공격이 네트워크에 침입하거나 내부로 확산되지 못하도록 차단합니다. 효과적인 네트워크 보안의 결과는 결국 안전한 네트워크 접근 환경이라고 할 수 있습니다.
세계 최초의 네트워크는 무엇일까?
세계에서 가장 먼저 구축된 네트워크로 평가받는 것은 NPL 네트워크와 ARPANET입니다. 1973년, 이 두 네트워크는 패킷 교환(packet switching) 방식을 사용한 세계 최초의 네트워크로서 서로 연결되기도 했습니다. 이 연결이 오늘날 인터넷의 출발점이 되었다고 볼 수 있습니다.
마무리
1970년대 소수의 연구 프로젝트에서 시작된 사이버 보안은 이제 모든 조직의 의제 최상위에 놓인 필수 요소가 되었습니다. 최초의 네트워크 보안 조직 CERT의 탄생부터 1989년 첫 랜섬웨어 사건까지, 사이버 보안의 역사를 이해하면 오늘날 우리가 직면한 위협과 대응 방향을 더욱 명확하게 그려볼 수 있습니다.