비즈니스와 기업 환경이 점점 가상 공간으로 이동하면서 사이버 범죄에 노출될 위험도 함께 커지고 있습니다. 더 이상 은행 강도가 총기를 들고 금융기관에 뛰어들어 큰돈을 훔치던 시대는 지나갔습니다.
대신 범죄자들은 온라인 세계에 조용히 숨어 기회를 엿보다가, 대상이 약점을 드러내는 순간 즉시 덮칩니다. 그리고 찾아낼 약점은 생각보다 많습니다.
그래서 연말을 맞아 2021년에 일어난 최대 규모의 해킹 사건들을 살펴보고, 우리가 무엇을 배울 수 있는지 짚어보려 합니다.
1. SolarWinds
일반 소비자에게는 낯설지만 SolarWinds는 기업과 정부기관을 위한 최대급 소프트웨어 공급업체 중 하나입니다. 이 공격은 2020년 말 처음 알려졌지만, 피해 사실이 밝혀진 곳은 2021년 내내 계속 늘어났습니다.
SolarWinds의 고객에는 국토안보부(DHS), 국무부, 국가핵보안국(NNSA), 에너지부 같은 미국 정부기관과 시스코(Cisco), 인텔(Intel), 마이크로소프트(Microsoft) 같은 글로벌 기업들이 포함되어 있었습니다.
공격자들은 SolarWinds의 가장 인기 있는 제품인 Orion에 백도어 트로이 목마를 심고, 이를 소프트웨어 업데이트 형태로 고객들에게 배포했습니다. 해커들이 SolarWinds 고객사에 침입하는 데 성공했지만, 각 조직의 내부 보안을 완전히 우회한 것은 아니었습니다.
마이크로소프트는 공격을 막아냈지만, DHS를 비롯한 다른 기관들은 피해를 입었습니다. 결국 당시 국토안보부 장관 채드 울프(Chad Wolf)의 이메일 계정이 해킹당했고, 정부는 공격이 얼마나 오래 지속됐는지, 어떤 정보가 유출됐는지조차 파악하지 못했습니다.
2. 콜로니얼 파이프라인(Colonial Pipeline)
2021년 5월, 사이버 범죄 조직 다크사이드(DarkSide)가 미국 최대 규모의 송유관 운영업체를 공격했습니다. 이 랜섬웨어 공격으로 미국 동부 해안과 남부 전역의 자동차 및 항공 유류 공급이 거의 일주일 동안 마비되었습니다.
유류 공급 부족으로 주유 가격이 급등하고 주유소마다 줄이 늘어났으며, 일부 운전자들은 차량 연료탱크를 가득 채우고 심지어 통에 휘발유를 사재기하는 등 패닉 바잉 현상까지 벌어졌습니다. 하츠필드-잭슨 애틀랜타 국제공항과 샬럿 더글러스 국제공항도 영향을 받아, 아메리칸항공은 유류 부족 때문에 일부 직항 노선을 경유 노선으로 변경해야 했습니다.
결국 회사는 서비스 복구를 위해 440만 달러의 몸값을 지불했습니다. 콜로니얼 파이프라인 CEO 조셉 블라운트(Joseph Blount)는 "이것이 나라를 위해 옳은 일이었다"고 밝혔습니다.
3. 폴리 네트워크(Poly Network)
2021년 8월에는 암호화폐 역사상 가장 큰 강도 사건 중 하나가 벌어졌습니다. 탈중앙화 금융(DeFi) 플랫폼인 폴리 네트워크는 단 하루 만에 단일 해킹으로 6억 1,100만 달러를 잃었습니다. 흥미로운 반전은 해커가 곧바로 도난당한 암호화폐 2억 6,000만 달러 이상을 돌려줬다는 점입니다.
공격자는 이후 Q&A를 게시하며 폴리 네트워크의 취약점을 발견했고, 다른 사람이 먼저 악용하기 전에 스스로 조치했다고 주장했습니다. 또한 프로젝트 팀이 문제를 수정할 때까지 자금을 안전하게 보관하고 있다고 밝혔습니다.
폴리 네트워크가 '화이트 햇(Mr. White Hat)'이라 이름 붙인 이 해커는 자신이 발견한 문제가 모두 수정된 후 결국 도난당한 자금 전액을 반환했습니다. 플랫폼은 시스템 결함을 알려준 것에 대한 보상으로 해커에게 50만 달러의 포상금을 지급하겠다고 약속했고, 심지어 최고 보안 자문(CSA) 자리까지 제안했습니다.
4. 트위치(Twitch)
인프라 기업, 금융기관, 정부기관이 사이버 범죄자들의 주요 표적이라면 논리적이지만, 엔터테인먼트 분야 역시 안전하지 않다는 것이 드러났습니다. 2021년 10월, 한 4chan 사용자가 온라인 스트리밍 업계에 더 큰 혼란과 경쟁을 촉발하겠다며 125GB에 달하는 트위치 데이터를 유출했습니다.
유출된 데이터에는 트위치의 역사, 모바일·데스크톱·콘솔용 소스 코드, 독점 기능과 서비스, 내부 보안 도구, 암호화된 비밀번호, 그리고 2019년 크리에이터 및 스트리머 수익 정산 정보까지 포함되어 있었습니다.
이번 유출로 수백만 명의 트위치 사용자는 계정 도용을 당하기 전에 비밀번호와 로그인 정보를 변경해야 하는 상황에 놓였습니다. 특히 다른 곳에서도 같은 로그인 정보를 재사용하는 사용자라면 해당 계정 역시 위험에 노출되었으므로 반드시 함께 변경해야 합니다.
누구도 안전하지 않다
2021년 최대 해킹 사건들은 대부분 돈과 관련이 있었습니다. 기업의 데이터와 시스템 제어권을 되돌려주는 조건으로 수백만 달러를 요구하는 랜섬웨어 공격이 대표적입니다. 하지만 이 중 두 건은 전혀 다른 동기에서 비롯되었습니다. 하나는 보안 취약점을 폭로하기 위한 것이었고, 다른 하나는 플랫폼에 대한 불만 때문인 것으로 보입니다.
그럼에도 이 모든 사건이 보여주는 진실은 명확합니다. 누구도 안전하지 않다는 것입니다. 대형 기업과 정부부터 금융, 엔터테인먼트까지 공격은 언제 어디서든 일어날 수 있습니다. 일반 소비자가 스스로를 보호하는 가장 좋은 방법은 모든 사이트에서 고유한 로그인 정보를 사용하고, 가능한 곳에서는 이중 인증(2FA)을 활성화하는 것입니다.
인터넷을 탐색할 때 지식은 사이버 범죄자로부터 자신을 지키는 핵심 도구입니다. 온라인에서 무엇을 해야 하고 하지 말아야 하는지 아는 것만으로도 취약성을 크게 줄일 수 있습니다.