러시아-우크라이나 전쟁, "사이버공격이 시스템적 리스크로 진화"

IT동아

2022.04.29 23:23:47

조회 2250 추천 3 댓글 0

[IT동아 정연호 기자] 국제금융센터는 “급증하는 사이버 공격에 대한 주의가 필요하다”며 보안에 대한 경계 태세를 강화할 것을 촉구했다. 코로나19 이후로 사이버 공격이 기승을 부리기 시작했는데, 러시아와 우크라이나 전쟁으로 전 세계적인 사이버 공격이 더 심화됐다는 것이다.

미국 연방수사국(FBI)에 따르면, 2021년 미국에서 신고가 접수된 인터넷 범죄 민원은 전년 대비 7% 증가한 약 85만 건이었다. 지난해 총피해액은 전년 대비 20억 달러 이상 증가한 69억 달러로 집계됐다. 4년 만에 건수는 181%, 피해액은 393%나 증가한 상황이다. 금융정보분석센터(FS-ISAC)는 2021년 한 해 동안 사이버 위협 수준이 ‘Guarded(보통)’에서 ‘Elevated(다소 높음)’로 인상된 것이 세 번이나 반복됐다고 발표했다. 지난 5년 동안 사이버 위협이 인상된 건 연간 1회 정도에 그쳤으나, 최근들어 보안을 위협하는 요소가 상당히 심각해졌다고 해석할 수 있다.

출처=셔터스톡

국제금융센터의 보고서 ‘급증하는 사이버 공격에 대비할 필요’에서 황유선 책임연구원은 “사이버 범죄자들은 2월 말 러시아가 우크라이나를 침공한 이후 각국 정부의 관심이 전쟁에 쏠려있는 상황을 기회로 삼아 공격을 강화했다”고 분석했다. 구글위협분석그룹(threat Analysis Group)은 해커들이 우크라이나 조직을 공격하고, 전쟁 정보를 제공하겠다면서 메일이나 링크를 보내 악성 프로그램을 설치하고 있다고 밝혔다. 우크라이나에 있는 친지를 구출해주겠다면서 군 인사를 사칭하고 돈을 뜯어내는 등 금전을 노린 피싱 사기도 벌어지고 있다.

보고서에 따르면, 코로나19로 디지털 전환이 가속화되면서 많은 기업과 조직이 사이버 공격에 더욱 취약해진 상황이다. 원격근무로 인해 보안에 사각지대가 생겼기 때문이다. 글로벌 시장조사 기관 가트너 조사에 따르면, 코로나19 장기화로 인해 지난해 원격근무는 전년 대비 41% 높아졌다. 대한상공회의소가 조사한 바에 따르면, 코로나19로 원격근무를 시행한 기업은 이전 대비 4배 이상 증가했다. 원격근무가 활성화되면서 보안이 취약한 개인용 PC로 외부에서 업무를 하다 보니 사이버 공격에 노출될 가능성도 커졌다. 사용자 단말기가 악성코드에 감염될 경우 해커가 회사 내부망으로 침투할 수 있고, 원격근무에 사용되는 네트워크 환경이 안전하지 않으면 통신 내용과 데이터가 유출될 위험도 있다.

또한, 팬데믹으로 인해 노동력이 부족해지자 기업들은 물류 자동화, 디지털 플랫폼 구축 등에 투자를 확대했는데 디지털화로 인한 기업 간 연결 심화로 사이버 공격 경로가 다양화됐다. CyberGRX Exchange에 따르면, 데이터 침해 절반 이상이 아웃소싱 공급업체와 연관돼 있으며, 해당 기업이 강력한 보안 프로그램을 갖추고 있어도 보안 수준이 낮은 타사 공급업체와 공급망 파트너에 의해 보안이 손상될 가능성이 존재했다.

사이버 공격의 양상은 조직화되며 큰 사업으로 확장되고 있다. 컴퓨터 파일을 암호화해 사용할 수 없게 만들어 몸값을 요구하는 악성 프로그램인 '랜섬웨어'의 경우엔 주문 제작 대행인 RaaS(Ransomware as a Service)형태로 발전했다. RaaS 제작자는 공격자에게 랜섬웨어 코드를 제공한다. 이들은 주로 랜섬웨어를 통해 금전적 이익을 얻고 싶어 하나, 랜섬웨어를 제작할 역량이 없는 사람들이다. RaaS와 공격자는 랜섬웨어를 통해 벌어들인 금전적 이익을 서로 나눠 갖는다.

랜섬웨어는 초기엔 데이터를 암호화하고 이를 해제하려면 비용을 지불하라고 요구하는 방식이었으나, 피해기업이 요구를 받아들이지 않으면 훔친 기밀정보를 공개하겠다고 위협하는 것으로 진화하고 있다. 또한, 공격한 기업의 고객 그리고 사업 파트너도 표적으로 삼아 그들에게도 대가를 요구하는 문제로도 이어지고 있다. 하지만, 비용을 지불해도 도난당한 정보가 실제로 삭제됐는지 확신할 수 없어, 공격이 완전히 끝났다고 장담할 수 없는 상황이다.

범죄에 가상화폐를 사용하는 것도 범죄자 추적을 어렵게 하고 있다. 보고서는 “범죄자들은 수사망을 피하기 위해 탈중앙화를 기반으로 한 가상화폐를 사용하고 있다. 가상화폐 거래는 공개원장에 보관되고 표시되나 지갑 주소 및 전송 자체에는 개인 식별 정보가 포함되지 않아 신원 확인이 불가능하다”고 했다.

보고서는 “현재까지는 사이버 공격의 피해가 주로 개별 기업 또는 특정 그룹에 국한되고 있으나,사이버 공격이 개별 사고가 아닌 금융시스템을 위협할 리스크로 진화할 수 있음을 경계할 필요가 있다”면서 “전 세계적 지정학적 대립구도 강화와 고도화/전문화되는 사이버 기술이 결합돼, 금융시스템에 영향을 미치는 국가 핵심기관들에 대한 사이버 공격 가능성이 점차 커지는 상황”이라고 경고했다.

글 / IT동아 정연호 (hoho@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ 페북, 인스타 등 ‘SNS 로그인’ 경보…해킹 앱 발견 ▶ 토스랩 '잔디'에게 묻다, '협업 툴에게 보안이 더 중요한 이유는?'▶ ‘러시아 규탄’ IT·게임 업계 성명 줄이어

고정닉 0

원본 첨부파일 1

e5164e99e08749a2-thumbnail-1920x1080-70.jpg

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	논란된 스타들 이미지 세탁 그만 해줬으면 하는 프로그램은?	운영자	26/01/26	-	-
6532	[투자를IT다] 2026년 1월 4주차 IT기업 주요 소식과 시장 전망	IT동아	01.26	4	0
6531	[뉴스줌인] '울트라'모델 부활한 갤럭시북6, 400만원대 몸값의 가치는?	IT동아	01.26	13	0
6530	[신차공개] 볼보 'EX60'·기아 '더 뉴 니로' 공개 [5]	IT동아	01.26	628	2
6529	“창업 지원 명가로 자리매김” 서울과기대 창업지원단, 2026 초창패 사업설명회 연다	IT동아	01.26	11	0
6528	딥노이드-퓨리오사AI 맞손, 국산 AI 반도체 'RNGD'로 의료 AI 혁신 가속	IT동아	01.26	12	0
6527	[주간투자동향] SDT, 300억 원 규모 투자 유치 外	IT동아	01.26	10	0
6526	“맥북ㆍ맥미니ㆍ아이패드 모두 OK” 벤큐, 애플 생태계 맞춤형 모니터 MA 시리즈 공개	IT동아	01.23	22	0
6525	‘기술 굴기’냐 ‘실용주의’냐…휴머노이드, 3국 3색 전략	IT동아	01.23	25	0
6524	AI와 클라우드 단절이 유발하는 문제, 운영 구조 개선으로 푼다	IT동아	01.23	26	0
6523	넥스트챌린지 7주년, 누적 국비 1100억 유치, 구글 ‘창구’ 6년 연속 주관 등으로 글로벌 위상 강화	IT동아	01.23	24	0
6522	[스타트업-ing] 람다이노비전 “우주·항공·자율주행 FMCW 라이다 핵심 기업으로”	IT동아	01.23	25	0
6521	[크립토퀵서치] 왜 디지털자산 거래소 소유 분산 규제를 반대하나요?	IT동아	01.23	438	0
6520	칠로엔 "영상 편집자 생산성 높이는 AI 음악 검색 서비스, 링크뮤직" [경북대 X IT동아]	IT동아	01.23	23	0
6519	“단어부터 실전 대화까지”…영어 회화 장벽 낮춘 말해보카 2주 써보니	IT동아	01.23	27	0
6518	"진로 교육 현장 목소리를 기술로" 사자가온다, 흥미·가치 높인 콘텐츠에 집중 [경북대 X IT동아]	IT동아	01.23	25	1
6517	[리뷰] 소니 미러리스 카메라의 발전 방향을 보여준 A7M5	IT동아	01.22	43	0
6516	[월간자동차] 25년 12월, ‘테슬라 모델 Y’ 8개월 연속 판매 1위	IT동아	01.22	26	0
6515	HP, 게이밍 브랜드 ‘하이퍼엑스’로 통합…‘오멘’은 어찌되나?	IT동아	01.22	39	0
6514	'국내 반입 금지 성분 한눈에' 해외직구식품 올바로, 89만 명이 찾는 이유 [1]	IT동아	01.22	1187	4
6513	[써니모모의 '육십 먹고 생성AI'] 4. 구글 '노트북LM'으로 기억을 확장하기	IT동아	01.22	35	0
6512	[정훈구의 인터'스페이스'] 서울숲, 성수동 잇는 '거리 설계'의 실험장	IT동아	01.22	28	1
6511	다이슨, 2026년형 홈 가전 3종 출시··· '더현대 팝업스토어에서 만나요'	IT동아	01.22	47	0
6510	스테이블코인 발행 주체 제한 논란, 업계 “혁신 저해 우려”	IT동아	01.22	27	0
6509	‘자녀의 쇼츠 중독 방지’…유튜브 청소년 보호 기능 살펴보니	IT동아	01.22	30	0
6508	서울과기대, 초창패 투자파트너 IR 라이브로 '창업 분야 역량' 증명	IT동아	01.22	29	0
6507	[시승기] 포화 상태 중형 SUV 시장에 던진 르노의 승부수…'그랑 콜레오스'	IT동아	01.21	31	0
6506	[주간스타트업동향] 칼렛바이오, '리펄프 테이프' 혁신제품 지정 外	IT동아	01.21	25	0
6505	[경북대 X IT동아] 사람과모빌리티, V2N2X 표준화 선도로 자율협력주행 ‘안전 기준’ 세운다	IT동아	01.21	30	0
6504	토큰증권 규제 국회 본회의 통과, 시장 개설은 지연	IT동아	01.21	297	2
6503	[스타트업-ing] "친환경 임플란트로 주목" 비투랩, 더 탄탄하게 성장한 이유	IT동아	01.21	27	0
6502	한국 소비자 SSD 시장 가까이 가겠다는 키오시아 “크루셜 빈자리 채우러 왔습니다”	IT동아	01.20	149	0
6501	잇단 유출 사고에 ‘개인정보보호 관리체계 인증제도’ 개편…달라지는 점은? [5]	IT동아	01.20	458	0
6500	[위클리AI] 구글 제미나이, 더 유용해진다···오픈AI와 차별화 외	IT동아	01.20	38	0
6499	중고차 시장에 스며든 AI…맞춤형 진단·추천 기능으로 신뢰도 높인다	IT동아	01.20	37	0
6498	엔비디아, DLSS 4.5·DGX 스파크 앞세워 AI PC 생태계 확장 나선다	IT동아	01.20	67	0
6497	"무료 AI 쓰려면 광고 봐야?" 챗GPT의 실험, AI 뉴노멀 될까	IT동아	01.20	72	0
6496	'관광객 1000만 시대' 꿈꾸는 거창군, 바바그라운드와의 협업으로 가능성 키운다	IT동아	01.20	31	0
6495	[투자를IT다] 2026년 1월 3주차 IT기업 주요 소식과 시장 전망	IT동아	01.20	296	0
6494	네이버 탈락시킨 '프롬 스크래치' 잣대··· 기술 효율보다 독자성 택한 과기부	IT동아	01.19	101	0
6493	[뉴스줌인] 한층 실속 더한 가성비폰 ‘포코 M8 5G’ 출시, 갤럭시 A36과 비교하면?	IT동아	01.19	127	0
6492	[신차공개] 제네시스 ‘GV60 마그마’·’2026 G70·G70 슈팅 브레이크’ 출시	IT동아	01.19	61	0
6491	[정석희의 기후 에너지 인사이트] 2. 기후변화의 바이블? IPCC 보고서 '제대로' 활용하기 [3]	IT동아	01.19	660	1
6490	아디다스 러닝 앱, 한국 정식 출시···나이키 NRC 아성 위협할까	IT동아	01.19	32	0
6489	‘속도보다 체감 품질 중요’…2025년 5G 품질 성적표 살펴보니	IT동아	01.19	89	0
6488	SBA·K-DATA '서울형 R&D 기업 데이터 보증’으로 성장 사다리 잇는다	IT동아	01.19	33	0
6487	엔비디아 DLSS 4.5 “2세대 트랜스포머 모델로 게임 그래픽 가속” [11]	IT동아	01.17	1244	1
6486	“물 들어올 때 노 젓자” 금융당국, 외환ㆍ자본시장 혁신 나선다	IT동아	01.16	61	0
6485	AI 열풍에 ‘금값’ 된 PC 부품, 기다림만이 답은 아니다	IT동아	01.16	168	0
6484	서울지하철, 신형 교통카드 키오스크 설치…17년 만에 무엇이 바뀌었나 [7]	IT동아	01.16	1831	4
6483	[IT하는법] 스마트폰 모바일 데이터 사용량을 제한하려면?	IT동아	01.16	119	0