사이버 보안 업계에 관심을 두고 왔다면, 바이러스와 악성코드가 단순히 데이터를 파괴하는 수준을 넘어 개발자에게 수익을 안겨주는 수단으로 진화했다는 사실을 알고 있을 것입니다. 금전을 요구하며 컴퓨터를 잠그는 랜섬웨어부터 타인의 연산 능력을 빌려 자신의 주머니를 불리는 크립토재킹(암호화폐 채굴 악성코드)까지, 악성코드는 이제 하나의 거대한 수익 사업이 되었습니다. 지난 몇 년간 악성코드 개발자들은 추가 수익을 얻기 위해 이러한 수익성 높은 공격 방식으로 방향을 전환해 왔습니다.
이러한 흐름의 초기에는 악성코드 개발자들이 공격 대상을 가리지 않았습니다. 최대한 많은 사람을 공격해 그중 일부가 돈을 지불하기를 바라는 '수량 위주' 전략이 핵심이었죠. 그러나 시간이 지나면서 더 큰 표적을 노리는 것이 더 큰 수익으로 이어진다는 사실이 드러났고, 그 결과 공격의 초점이 일반 대중에서 기업으로 옮겨가는 현상이 나타났습니다.
그 근거는 무엇일까?
이러한 수치는 Malwarebytes가 발표한 2019년 'State of Malware(악성코드 현황)' 보고서에서 나온 것입니다. 해당 보고서의 '핵심 결론 10가지' 중 일부를 인용하면 다음과 같습니다.
기업이 직접적인 타격을 입다
악성코드 제작자들은 2018년 하반기에 소비자보다 조직을 표적으로 삼는 방향으로 전환했습니다. 개인보다 기업을 피해자로 만드는 것이 더 큰 수익으로 이어진다는 점을 인식했기 때문입니다. 지난 1년간 기업 환경에서의 악성코드 탐지 건수는 전체적으로 무려 79%나 급증했으며, 이는 주로 백도어, 채굴 프로그램(마이너), 스파이웨어, 정보 탈취형 악성코드의 증가에 기인합니다.
1년이라는 짧은 기간에 기록한 공격 증가율로서는 놀라운 수치입니다. 불행히도 일반 대중을 향한 공격이 그만큼 급감하지는 않았습니다. 보고서에 따르면 개인 대상 공격은 3% 감소하는 데 그쳤습니다. 그럼에도 공격의 초점이 뚜렷하게 이동하고 있다는 점은 사이버 보안의 미래와 누가 가장 큰 위험에 처해 있는지를 판단하는 데 중요한 의미를 지닙니다.
왜 하필 기업일까?
악성코드 제작자들이 일반 대중보다 기업을 노리는 가장 명확한 이유는 잠재적 수익입니다. 기업은 집단으로서 평균적인 가정보다 훨씬 많은 자금을 보유하고 있습니다. 따라서 악성코드 유포자들은 공격 시 요구 금액을 높여 더 많은 돈을 받아낼 수 있습니다.
또한 기업의 데이터가 개인 PC의 데이터와 비교해 얼마나 민감한지도 기억할 필요가 있습니다. 해커가 민감한 데이터를 탈취해 적절한 시장에 판매하면 큰돈이 될 수 있습니다. 해커는 랜섬웨어 공격으로 파일을 잠가두고, 사용자가 다시 열기를 위해 돈을 지불하도록 강요할 수도 있습니다. 기업은 일반 대중보다 탈취하거나 잠가둘 가치가 있는 중요 파일을 보유하고 있을 가능성이 높기 때문에 주요 표적이 됩니다.
랜섬웨어는 단순히 파일을 잠그는 데 그치지 않습니다. 복원되기 전까지 컴퓨터 자체를 사용 불가능한 상태로 만듭니다. 일반 사용자의 PC가 잠기더라도 컴퓨터가 마비된 동안 실질적인 손실은 크지 않을 수 있습니다. 그러나 기업의 경우 컴퓨터를 사용할 수 없게 되면 중요한 거래 시간을 잃고, 잠재 매출로 수천 달러에서 수백만 달러까지 손해를 볼 수 있습니다. 이런 이유로 기업이 랜섬웨어의 요구에 굴복해 몸값을 지불할 가능성이 훨씬 높은 것입니다.
우리가 왜 관심을 가져야 할까?
그렇다면 기업을 소유하고 있지 않은 우리가, 기업이 표적이 되고 있다는 사실에 왜 관심을 가져야 할까요? 어쩌면 오히려 악성코드에 대해 덜 걱정해도 된다는 뜻 아닐까요?
일반 대중을 향한 공격이 다소 줄어든 것은 사실이지만, 인터넷에 연결된 회사에서 일하는 사람이라면 누구나 각별히 주의해야 한다는 의미이기도 합니다. 악성코드 제작자들은 때때로 직원들을 표적으로 삼아 감염된 파일을 다운로드하도록 유도합니다. 즉, 회사 내부의 사람들도 사이버 공격의 잠재적 표적이 될 수 있습니다. 따라서 해커가 여러분의 위치를 악용하지 못하도록 업무 중에는 각별히 경계해야 합니다.
받은 메시지나 이메일이 반드시 합법적인 출처에서 왔는지 항상 재차 확인하세요. 최근에는 해커가 직원으로 위장해 실제 직원들을 속여 회사 컴퓨터에 대한 접근 권한을 넘겨받는 공격도 있었습니다. 내용과 발신자가 확실히 확인되지 않는 한 어떤 파일도 다운로드하거나 링크를 클릭하지 않는 것이 좋습니다. 또한 로그인 정보를 안전하게 보관하여 외부에 노출되지 않도록 하세요. 로그인 정보는 회사 데이터에 접근하려는 사람에게 무료 입장권과 다름없으니까요.
모두가 함께 지켜야 할 안전
악성코드가 거대한 수익 사업이 되면서 해커들은 이제 공격 초점을 일반 대중에서 기업으로 옮기고 있습니다. 그 결과, 직원들은 악성코드가 데이터를 탈취하고 컴퓨터를 잠그지 못하도록 사이버 보안에 각별히 신경 써야 합니다.
앞으로 해커들이 기업에 더욱 집중할 것이라고 생각하시나요? 여러분의 의견을 댓글로 알려주세요.