사이버 공격 대응 방안

스포트라이트

• SolarWinds 공격 회고
• Fujifilm·Microsoft·JBS, 랜섬웨어 동시 공격
• 반도체 산업, 다음 타깃이 될까?

해커는 결국 해킹합니다. 그들에게 중요한 건 단순한 교란이 아닙니다. 하나의 게임입니다. 네트워크 보안이 강화될수록, 해커들은 새로운 퍼즐이 등장할 때마다 환호합니다.

자명한 이야기일 수 있지만―해커들은 매우 영리합니다. 더 나쁜 점은, 해커들은 매우 영리할 뿐만 아니라 모두가 그 사실을 알길 원한다는 것입니다.

사이버 공격 배후 인물들은 또 다른 특징이 있습니다. 바로 매우 지루해한다는 점입니다.

옛말에 이런 말이 있죠? 그래요. "한가한 손이 결국 악마의 해커 공방."

‍

최근 사이버 공격의 표적이 된 기업은 JBS와 Fujifilm입니다. JBS는 세계 최대 육류 공급업체 중 하나이고, Fujifilm은 일본에 본사를 둔 다국적 기업으로 디지털 이미징 제품과 첨단 의료기기를 생산합니다.

각 기업이 다루는 제품의 극명한 차이는 사이버 공격에 관한 한 가지 사실을 보여줍니다. 해커들은 기업이 무엇을 만들든 신경 쓰지 않습니다. 육류·기술·자동차·방산 등 분야와 무관합니다…

그들은 신경 쓰지 않습니다. 그들의 목적은 공급망을 교란하고 기술력을 과시하는 것입니다.

Microsoft 역시 지속적으로 사이버 공격에 시달리고 있습니다. 이 공격은 Nobelium으로 알려진 범죄 조직의 소행으로, 과거 SolarWinds 공격의 배후로 지목된 집단입니다.

SolarWinds 사건 정리

SolarWinds 침해 사고는 2020년 12월, 고도화되고 복잡한 사이버 보안 침해 사례로 발표되었습니다. 해당 기업의 공급망이 침투당했고, 자사 제품에 악성코드가 심어졌습니다. 제품을 다운로드한 고객은 자사 네트워크에 트로이 목마를 받아들이는 꼴이었습니다.

사이버 보안 전문성이 없는 조직은 SolarWinds 애플리케이션과 네트워크를 완전히 분리하라는 권고를 받았습니다. 이는 사이버 공격 방어력이 없는 기업은 외부 전문 인력의 해결 전까지 사실상 속수무책임을 보여준 사례입니다.

반면, 사이버 보안팀과 전략을 갖춘 조직은 시스템 점검 및 네트워크 내 악성코드 여부를 진단할 수 있었고, 자력으로 위협에 대응하면서 SolarWinds 애플리케이션을 일정 부분 계속 사용할 수 있었습니다.

여기서 주목할 개념이 바로 ‘사이버 위생(cyber hygiene)’입니다.

사이버 위생은 조직이나 기업이 잠재적 사이버 위협을 얼마나 잘 줄이고 있는지 평가하는 척도입니다. 인터넷 보안 센터(Center for Internet Security)에 따르면, 기업이 갖춰야 할 최소한의 사이버 위생 수준은 다음과 같습니다.

• 자산 관리 및 목록 체계화
• 패치 관리 및 취약점 관리
• 다단계 인증 도입
• 최소 권한 계정 운영
• 시스템 보안 강화

이러한 조치를 시행하는 기업들은 올바른 방향으로 나아가고 있습니다.

Microsoft조차 안전지대 아님

그러나 Microsoft처럼 고도화된 사이버 보안 시스템을 구축할 자본력이 있는 기업도 여전히 침해 사고를 겪고 있습니다.

이 기술 대기업의 비즈니스 메일 서버는 조직적으로 진행된 피싱 캠페인에 공격당했고, 3,000개 이상 계정과 150개가 넘는 조직이 영향을 받았습니다.

이러한 피싱 공격의 목적은 데이터 탈취와 함께, 기업과 공급망에 혼란과 교란을 야기하는 데 있습니다.

이 스토리의 교훈은 무엇일까요? 누구나 사이버 보안 위협에 취약하다는 점입니다.

JBS·Fujifilm에 물어보면 답이 나옴

그렇다면 왜 글로벌 육류 공급업체와 기술 대기업이 동시에 공격 대상이 됐을까요? 이 질문의 답은 사이버 보안 기업 FireEye의 위협 연구원 John Hultquist가 가장 잘 설명합니다.

"우리 사회를 움직이는 공급망·물류·운송 부문은 특히 랜섬웨어 공격에 취약하며, 병목지점 타격으로 인해 막대한 영향이 발생하고 성급한 금전 요구로 이어질 수 있습니다."

이는 해커들이 단순히 글로벌 공급망, 특히 수요가 높은 산업의 교란을 노린다는 사실을 다시 한 번 보여주는 증거입니다. 그리고 지금 가장 수요가 많은 산업은 무엇일까요?

반도체·첨단 컴퓨터 부품 제조업체 대상 공격 주의

급증하는 소비자 수요, 자동차 컴퓨팅 수요, 그리고 팬데믹에 따른 공장 셧다운 등으로 인해 현재 반도체 부족 현상이 심화되고 있습니다. 지금 이 산업에 가장 필요 없는 일이 바로, 어떤 형태로든 사이버 보안 침해입니다.

2020년 말 Tower Semiconductor가 시스템에 침투한 랜섬웨어를 제거하기 위해 수십만 달러를 지불했고, 이로 인해 일부 생산을 잠정 중단하면서 공급망 전체에 영향이 있었던 사건 또한 잊어서는 안 됩니다. 반도체 및 첨단 부품 공급망에 또 다른 사이버 공격이 발생한다면, 2021년 심각한 문제가 될 수 있습니다.

만약 2019년이었다면, 저는 조금 더 낙관적이었을지도 모릅니다.

2019년을 기억하시나요? 아마 이런 분위기였겠죠:

‍

2020년의 비관론이 2021년까지 이어지고 있습니다. 마치 머피의 법칙이 일상이 된 듯합니다. 무언가 나쁜 일이 일어날 수 있다면, 실제로 거의 발생하게 될 것 같은 분위기입니다.