전 세계적으로 워너크라이(WannaCry) 랜섬웨어가 확산되며 큰 혼란을 초래한 사건은 우리 온라인 보안 시스템이 얼마나 취약한지를 뼈아프게 보여주는 사례였습니다. 이러한 사건들은 대기업, 소규모 업체, 스타트업, 정부 기관은 물론 아무리 평범해 보이는 개인 사용자조차 사이버 범죄에서 자유로울 수 없음을 증명했습니다.
IBM에 따르면 전체 사이버 공격의 62%가 중소기업을 대상으로 하며, 하루 약 4,000건에 달하는 것으로 집계됩니다. 중소기업은 상대적으로 침투가 쉽기 때문에 표적이 되기 쉽습니다. 많은 소규모 기업이 온라인 비즈니스 보안의 중요성을 간과하다가 핵심 데이터 탈취나 유출을 노리는 해커들의 먹잇감이 되곤 합니다. 사이버 범죄의 범위는 정보 절도부터 해외송금을 통한 은행 계좌 강탈, 고객 개인정보 도용, 허위 세금 환급 신청, 건강보험 및 의료보험(Medicare) 사기까지 매우 다양합니다.
일부 기업은 손실을 만회하고 회복하지만, 운이 좋지 않으면 아예 문을 닫는 최악의 결과를 맞기도 합니다. 아래는 데이터 유출로 인한 막대한 손실 끝에 결국 영업을 중단한 기업들의 사례입니다.
1. 코드스페이시즈(Code Spaces)
소스 코드 호스팅 서비스와 프로젝트 관리 도구 모음을 제공하던 코드스페이시즈(Code Spaces)는 파괴적인 해킹으로 대량의 데이터, 백업 파일, 머신 설정, 심지어 원격 백업까지 모두 삭제당한 뒤 폐업할 수밖에 없었습니다. 공격자는 DDoS(분산 서비스 거부) 공격을 감행하는 동시에 코드스페이시즈의 Amazon EC2 제어판에 침입했습니다.
공격 이후에도 회사는 문제를 해결하지 못했고, 서비스를 더 이상 이용할 수 없게 된 고객들에게 환불조차 정상적으로 처리하지 못했습니다. 이는 회사의 신뢰도와 재무 상태에 치명타를 입혔고, 결국 서비스의 완전한 중단으로 이어졌습니다.
2. 텔레포니카(Telefonica)
악명 높은 워너크라이 랜섬웨어는 전 세계 수많은 시스템을 감염시켰는데, 그중 하나가 스페인의 통신회사 텔레포니카(Telefonica)였습니다. 랜섬웨어가 사내 시스템을 빠르게 퍼져 나가자 IT 부서는 피해 확산을 막기 위해 모든 컴퓨터 시스템과 VPN을 긴급 차단해야 했습니다. 회사 성명에 따르면 랜섬웨어는 내부 서버 한 곳을 감염시킨 뒤 직원들의 PC로 번진 것으로 보입니다.
3. 플렉시스파이(FlexiSpy)
질투에 찌든 배우자나 불안해하는 부모를 겨냥해 노트북과 모바일 기기에 설치하여 상대방의 디지털 활동, 저장된 사진, 메시지를 몰래 들여다볼 수 있는 은밀한 감시 도구를 판매하던 플렉시스파이(FlexiSpy)는 단 두 명의 해커에 의해 무너졌습니다. 해커들은 이 회사의 해킹당한 사용자 13,000개 계정 정보와 서버에서 삭제한 데이터 전체를 마더보드(Motherboard) 기자들에게 넘겼습니다.
공격을 감행한 해커는 이러한 굴욕적인 행위에 대한 반발의 의미로 행동했다며, 플렉시스파이가 사람들에게 가능하게 하는 일은 "역겹고 소름 돋을 정도로 불쾌하다"고 말했습니다. '레오파드 보이(Leopard Boy)'라는 이름으로 활동한 이 해커는 이번 해킹의 목표가 그러한 산업 전반에 경고를 보내는 것이라고 밝혔습니다. 이들은 윈도우 도메인 전체를 관리하는 도메인 컨트롤러와 내부 셰어포인트(SharePoint) 서버에 침입해 가능한 모든 정보와 코드를 삭제하기 시작했고, 그중 상당 부분을 마더보드 기자들에게 전달했습니다.
같은 해커 그룹은 유사한 업종의 회사인 레티나-X(Retina-X) 역시 폐업으로 몰아넣었습니다.
4. 메드스타 헬스(MedStar Health)
미국 볼티모어와 워싱턴 지역에서 병원 체인을 운영하는 메드스타 헬스(MedStar Health)는 병원 해킹의 희생자가 되었습니다. 정체를 알 수 없는 바이러스가 회사 네트워크를 공격해 환자 데이터베이스와 이메일 시스템이 마비되었습니다.
비트코인 등 어떤 형태의 몸값 요구도 없었다는 점에서 꽤나 황당한 해킹이었지만, 회사는 모든 환자 기록과 통신 호출기를 잃으면서 위기 모드에 돌입해야 했습니다. 이는 전자적 방식으로 건강 관리를 도입하려는 열정에도 대가가 따른다는 사실을 잘 보여줍니다. 이런 사건들은 언론에 널리 보도되지만, 그럼에도 불구하고 여전히 많은 의료기관이 자신들이 직면한 사이버 위협의 범위에 대해 막연한 이해만 가지고 있습니다.
수많은 기업이 공격자들의 지속적인 표적이 되지만, 가장 흔하고 손쉬운 표적은 웹 기반 비즈니스입니다. 매젠토(Magento), 워드프레스(WordPress), 오픈카트(OpenCart) 같은 인기 CMS의 취약점 때문에 이들은 공격자들에게 주요 공격 목표가 되곤 합니다. 아스트라(Astra)와 같은 웹사이트 방화벽은 웹사이트 보안을 위해 적극 추천할 만한 솔루션입니다.