보안

사상 초유의 사이버 전면전 조짐 보인다

Bob Violino | InfoWorld

2013.01.30

격화되는 사이버 공격, 그리고 재반격

디지털 국가가 사이버 전쟁터가 된 지금, 사이버 안보 이사회의 마르티네즈는 “이에 대한 미국내 패러다임이 계속된 방어적 태도를 벗어나 국제적으로 적절한 교전 규칙에 부합하는 한도 내의 공격으로 전환되어야 한다"며 "그러나 공격은 순수한 방어 전략이 지속불가능하기 때문에 필수적이 될 것이다”고 주장했다.

이란에 대한 미국과 이스라엘의 사이버 공격이 대표적이다. 그러나 그들은 이에 대응해 디지털 국가에 대한 공격을 감행할 것이다. 파파도풀로스는 “원인과 결과 중 어느 것이 먼저인지를 파악하기란 거의 불가능하지만 공격의 양식이 확대되고 있는 것은 분명하다”고 말했다. 또한 그는 "민간 부문까지 공격 대상이 확대되는 것은 극도로 염려스러운 일"이라며 “만약 그 공격이 계속 확대되고 더욱 빈번해지고 더 사적인 기업에까지 포함된다면 사이버 공간의 안정성과 보안은 크게 위협받게 될 것”이라고 말했다.

보안 관리 업체인 루멘션의 CEO인 클로슨은 많은 국가가 서로의 방호태세를 서로 오랜 기간 조용히 시험해 왔다고 말한다. 적의 약점을 아는 것은 방어 전략의 중요한 부분이었고 그만큼 공격적인 행동을 취할 수 있다는 것이다. 그는 스턱스넷에 대해 “이제껏 보지 못한 경계를 넘는 강력한 엔지니어링 활동"이라며 "새로운 것들을 할 수 있는 악성코드였다”고 말했다.

그러나 그는 "이런 공격적인 테스트는 공격당한 정부가 더욱 효과적으로 대응하는데 도움을 줄 수 있다"며 “그 막대한 엔지니어링 노고는 이제 우리를 대상으로 재엔지니어링되고 있다”고 말했다. 마르티네즈는 클로슨의 주장에 “스턱스넷의 사례는 공격적 대응이 더 공격적인 사이버 공격을 낳은 사례"라고 동의했다. 실제로 석유 생산업체인 사우디 아람코에 대한 이란의 공격은 그 설계면에서 이스라엘과 미국의 사이버 공격 플레임의 요소를 차용하고 있기 때문이다.

공격과 반격의 악순환 끊기

마르티네즈는 궁극적으로 사이버 폭력의 순환의 솔루션은 정치 부문에서 나와야 한다고 말했다. 이런 공격들이 두개의 아주 이질적인 문화와 사람들의 이념 차이가 해결되어야 하는 더 큰 문제의 표출이라는 것이다. 그는 "몇 몇 사이버 사건의 경우 부패한 세력과 보통 사람들 사이에서 관찰되거나 혹은 실제적인 불균형 때문에 발생한다"며 "그 두 진영의 균형을 맞추고 보통 사람들의 보안과 최선의 이익을 추구하는 것은 어려운 일”이라고 말했다.

이어 "분쟁이 해결되기 전까지는 거의 모든 이들이 전쟁에서 의도치 않게 유발되는 희생자가 된다"며 "사이버 전쟁은 디지털 영역에서 벌어지지만 여전히 전쟁은 전쟁이다”고 덧붙였다.

파파도풀로스는 사이버 분쟁이 비교적 새로운 것이기 때문에 이해 당사자들은 무엇이 인정받을 수 있는 행동이고 무엇이 아닌지에 대한 국제적 표준을 개발하는데 더 많은 노력과 신경을 집중시킬 필요가 있다고 조언한다. 그리고 이것이야 말로 안정적이고 안전하며 신뢰받는 인터넷을 유지하는데 핵심 요인이라고 덧붙였다.

그는 "몇몇 전문가들은 사이버 전쟁을 종식시키기 위해 국제법을 적용하려고 시도하고 있다"며 "이런 노력들의 진전 속도가 느리지만 각각의 새로운 공격과 반격이 암시적으로 무엇이 인정되는 행동인지에 대한 표준을 만들어 가고 있다"고 말했다. 이어 "분명 민간 부문은 안정적이고 안전한 사이버 공간에 대한 기득권을 가지고 있다"며 "핵심 인프라와 다른 회사들에 대한 사이버 분쟁과 공격을 억제시킬 국제적 표준을 옹호할 필요가 있다"고 덧붙였다.

사이버전의 국지적 방어전략

한편 정부 정책입안자들과 기업 CEO들은 최근의 APT들과 해킹을 대상으로 최근에 착수된 주요 초점인 스파이 행위나 지적 재산권 침해뿐 아니라 와해적이고 파괴적인 공격과 확대되는 사이버 분쟁에 대해 생각해보고 그에 대한 대비책을 세워야 한다는 지적이다. 이는 어떤 방식으로든 더 많은 나라들과 조직들이 정교한 공격을 감행할 능력을 확보하게 되기 때문이다.

2012년 사이버 정보공개에 관한 미국 증권 거래 위원회의 지침서(2012 Securities and Exchange Commission’s Guidance on Cyber Disclosure)는 포츈 500 기업들에게 조직내에 발생한 모든 종류의 유의미한 사이버 위협 사항을 보고하도록 강제하고 있다. 마르티네즈는 "이러한 움직임은 특정 기업이나 개인의 의사와 상관없이 투명성의 시대로 접어드는 과정"이라며 "이는 공격에 대한 더 많은 정보를 공유해 악당들을 더 쉽게 겨냥할 수 있게 해주기 때문에 긍정적이다"고 말했다.

민간 부문에 대한 사이버 공격은 여러가지 까다로운 논쟁거리를 안고 있다. 어떤 회사들이 주요 공격 대상인가, 어떤 유형의 공격을 사이버 공격으로 인정할 것인가, 외국의 공격으로 기업 서비스에 지장이 초래될 경우 그 책임은 기업이 감당해야 하는지 그리고 복구와 수리, 피해 고객들에 대한 보상을 누가 담당할 것인지 등이다. 핵심 기업들을 보호하는데 있어 정부의 역할은 어디까지 인가도 역시 논쟁적인 주제다.

이에 대해 지난 2012년 10월, 미국 국방부 장관인 파네타는 “‘치명적인 사이버 공격’이 발생할 경우 국방부가 해야 할 역할이 있지만 사설 상업 네트워크에 일상적인 보안 서비스를 제공하는 것이 국방부의 임무에 포함되는 것은 아니다”고 밝히기도 했다.

파파도풀로스는 최근 미국 국가 안보국(National Security Agency)으로부터 도움을 구하는 은행들에 대한 보도에 대해 “만약 기업에 대한 공격이 더욱 빈번해지고 더욱 와해적이거나 파괴적으로 바뀌면 정부의 역할도 변화해야 한다"며 "세계의 사이버 전쟁이 확대될수록 이 질문을 제기하는 사람들이 크게 늘어날 것"이라고 전망했다.

심화되는 사이버 전쟁 양상과 함께 이에 대한 대응, 사후 대책 등 아직 많은 것이 불확실하다. 그러나 적어도 한가지는 분명하다. 사이버 전쟁의 시대가 도래했고 그 전쟁은 바로 우리 눈앞에서 벌어지고 있다는 것이다. editor@idg.co.kr

Tags 해킹 사이버전

함께 보면 좋은 콘텐츠

클라우드 시대 위협 환경에 따른 보안의 변화 - IDG Summary

스워츠의 자살, 미 연방 반(反) 해킹법을 주목하라

"항공 교통 관제 시스템 해킹, 비행기를 납치할 날이 올 것"...NPR

아마존 해킹, 고객 서비스 보안 약점을 이용

기업 보안의 완성, DB 보안으로 컴플라이언스에 대응한다 - IDG Case Study

MS ERP, 해킹 시연...블랙 햇 컨퍼런스

인스타그램 “아이폰 사용자 계정 해킹 가능한 취약점 있어”

싸이버원, 보안 IDC로 "기업 보안의 희망을 서비스한다" - IDG Case Study

성공 비즈니스를 위한 보안 강화 전략 - IDG Summary

기업 데이터 유출 방지를 위한 DB 보안 가이드 – IDG Tech Focus

Surfshark

“유료 VPN, 분명한 가치 있다” VPN 선택 가이드

ⓒ Surfshark VPN(가상 사설 네트워크, Virtual Private Network)은 인터넷 사용자에게 개인 정보 보호와 보안을 제공하는 중요한 도구로 널리 인정받고 있다. VPN은 공공 와이파이 환경에서도 데이터를 안전하게 전송할 수 있고, 개인 정보를 보호하는 데 도움을 준다. VPN 서비스의 수요가 증가하는 것도 같은 이유에서다. 동시에 유료와 무료 중 어떤 VPN을 선택해야 할지 많은 관심을 가지고 살펴보는 사용자가 많다. 가장 먼저 사용자의 관심을 끄는 것은 별도의 예산 부담이 없는 무료 VPN이지만, 그만큼의 한계도 있다. 무료 VPN, 정말 괜찮을까? 무료 VPN 서비스는 편리하고 경제적 부담도 없지만 고려할 점이 아예 없는 것은 아니다. 보안 우려 대부분의 무료 VPN 서비스는 유료 서비스에 비해 보안 수준이 낮을 수 있다. 일부 무료 VPN은 사용자 데이터를 수집해 광고주나 서드파티 업체에 판매하는 경우도 있다. 이러한 상황에서 개인 정보가 유출될 우려가 있다. 속도와 대역폭 제한 무료 VPN 서비스는 종종 속도와 대역폭에 제한을 생긴다. 따라서 사용자는 느린 인터넷 속도를 경험할 수 있으며, 높은 대역폭이 필요한 작업을 수행하는 데 제약을 받을 수 있다. 서비스 제한 무료 VPN 서비스는 종종 서버 위치가 적거나 특정 서비스 또는 웹사이트에 액세스하지 못하는 경우가 생긴다. 또한 사용자 수가 늘어나 서버 부하가 증가하면 서비스의 안정성이 저하될 수 있다. 광고 및 추적 위험 일부 무료 VPN은 광고를 삽입하거나 사용자의 온라인 활동을 추적하여 광고주에게 판매할 수 있다. 이 경우 사용자가 광고를 보아야 하거나 개인 정보를 노출해야 할 수도 있다. 제한된 기능 무료 VPN은 유료 버전에 비해 기능이 제한될 수 있다. 예를 들어, 특정 프로토콜이나 고급 보안 기능을 지원하지 않는 경우가 그렇다. 유료 VPN의 필요성 최근 유행하는 로맨스 스캠은 인터넷 사기의 일종으로, 온라인 데이트나 소셜 미디어를 통해 가짜 프로필을 만들어 상대를 속이는 행위다. 이러한 상황에서 VPN은 사용자가 안전한 연결을 유지하고 사기 행위를 방지하는 데 도움이 된다. VPN을 통해 사용자는 상대방의 신원을 확인하고 의심스러운 활동을 감지할 수 있다. 서프샤크 VPN은 구독 요금제 가입 후 7일간의 무료 체험을 제공하고 있다. ⓒ Surfshark 그 외에도 유료 VPN만의 강점을 적극 이용해야 하는 이유는 다음 3가지로 요약할 수 있다. 보안 강화 해외 여행객이 증가함에 따라 공공 와이파이를 사용하는 경우가 늘어나고 있다. 그러나 공공 와이파이는 보안이 취약해 개인 정보를 노출할 위험이 있다. 따라서 VPN을 사용하여 데이터를 암호화하고 개인 정보를 보호하는 것이 중요하다. 서프샤크 VPN은 사용자의 개인 정보를 안전하게 유지하고 해킹을 방지하는 데 유용하다. 개인정보 보호 인터넷 사용자의 검색 기록과 콘텐츠 소비 패턴은 플랫폼에 의해 추적될 수 있다. VPN을 사용하면 사용자의 IP 주소와 로그를 숨길 수 있으며, 개인 정보를 보호할 수 있다. 또한 VPN은 사용자의 위치를 숨기고 인터넷 활동을 익명으로 유지하는 데 도움이 된다. 지역 제한 해제 해외 여행 중에도 한국에서 송금이 필요한 경우가 생길 수 있다. 그러나 IP가 해외 주소이므로 은행 앱에 접근하는 것이 제한될 수 있다. VPN을 사용하면 지역 제한을 해제해 해외에서도 한국 인터넷 서비스를 이용할 수 있다. 따라서 해외에서도 안전하고 편리하게 인터넷을 이용할 수 있다. 빠르고 안전한 유료 VPN, 서프샤크 VPN ⓒ Surfshark 뛰어난 보안 서프샤크 VPN은 강력한 암호화 기술을 사용하여 사용자의 인터넷 연결을 안전하게 보호한다. 이는 사용자의 개인 정보와 데이터를 보호하고 외부 공격으로부터 사용자를 보호하는 데 도움이 된다. 다양한 서버 위치 서프샤크 VPN은 전 세계 곳곳에 여러 서버가 위치하고 있어, 사용자가 지역 제한된 콘텐츠에 액세스할 수 있다. 해외에서도 로컬 콘텐츠에 손쉽게 접근할 수 있음은 물론이다. 속도와 대역폭 서프샤크 VPN은 빠른 속도와 무제한 대역폭을 제공하여 사용자가 원활한 인터넷 경험을 누릴 수 있도록 지원한다. 온라인 게임, 스트리밍, 다운로드 등 대역폭이 필요한 활동에 이상적이다. 다양한 플랫폼 지원 서프샤크 VPN은 다양한 플랫폼 및 디바이스에서 사용할 수 있다. 윈도우, 맥OS, iOS, 안드로이드 등 다양한 운영체제 및 디바이스에서 호환되어 사용자가 어디서나 안전한 인터넷을 즐길 수 있다. 디바이스 무제한 연결 서프샤크 VPN은 무제한 연결을 제공하여 사용자가 필요할 때 언제든지 디바이스의 갯수에 상관없이 VPN을 사용할 수 있다.

평점 - 댓글 -개

평점