비즈니스 앱, 걱정거리인가요?

F5 에코시스템 | 2017년 6월 18일

지난 한 해 동안 아시아 태평양 지역은 글로벌 핀테크 투자를 선도하며 북미와 유럽 같은 전통적인 경제 강국을 앞질렀습니다.[1] 또한 아시아 핀테크 벤처에 대한 투자 확대와 싱가포르 및 홍콩의 규제 샌드박스 도입은 핀테크 주도권이 서구에서 동양으로 뚜렷하게 이동하고 있음을 분명히 보여주었습니다.

이러한 발전을 이끄는 핵심 요인 중 하나는 아시아의 모바일 및 애플리케이션 시장이 빠르게 성장하고 있다는 점입니다. 덕분에 이 지역은 특히 모바일 결제와 디지털 금융 기술 등의 분야에서 혁신을 시험하기에 적합한 환경을 갖추게 되었습니다. 이러한 변화는 우리의 일상에서도 뚜렷하게 나타납니다. Apple Pay와 DBS Paylah!는 애플리케이션을 기반으로 한 다양한 비현금 결제 서비스와 전자지갑이 우리 일상에 얼마나 깊숙이 자리 잡았는지를 보여주는 대표적인 사례입니다.

이러한 기술은 사용자 편의성을 높일 수 있는 수많은 기회를 제공하지만, 그와 동시에 위협에 노출될 수 있는 취약점도 급증시킵니다. 방글라데시 중앙은행 해킹 사건과 홍콩의 비트코인 도난 사건이 이를 입증했습니다. 놀랍게도 대다수 금융회사가 사이버 위협을 주요 비즈니스 위험 중 하나로 꼽고 있음에도, 정작 자사의 애플리케이션이 직면한 위협에 대해서는 제대로 인식하지 못하는 경우가 많습니다.

오늘날 디지털 시대의 지능화된 위협 환경 속에서 핀테크 기업이 대비해야 할 주요 애플리케이션 위협은 다음과 같습니다:

악성코드
데이터나 사용자 또는 둘 모두에 피해를 주도록 설계된 뱅킹 악성코드가 2016년 한 해에만 아시아 태평양 지역에서 30만 개 이상 발견되었습니다. 이는 북미에서 발견된 수치의 3배에 달합니다.[2]

가장 흔한 악성코드 수법 중 하나는 악성 애플리케이션을 소프트웨어 프로그램과 함께 묶어 배포하는 것입니다. 설치 과정을 주의 깊게 살피지 않는 사용자는 자신도 모르게 기기에 악성코드를 설치하게 되며, 이 악성코드는 소프트웨어 프로그램이나 운영 체제의 보안 취약점을 악용합니다.

웹 애플리케이션 공격
이러한 공격은 일반적으로 소프트웨어 취약점과 같은 공격 경로를 악용하여 웹사이트에 침투합니다.

최근 몇 년간 웹 애플리케이션이 점점 복잡해지면서 소프트웨어 취약점이 더욱 흔해졌습니다. 또한 애플리케이션 수요가 증가함에 따라 배포 속도가 빨라져 애플리케이션 코드의 보안을 충분히 검증할 시간이 부족해졌고, 그 결과 취약점이 악용되기 쉬워졌습니다.

내부자에 의한 침해
내부자에 의한 침해는 가장 위험한 사이버 공격 유형 중 하나입니다. 아시아 태평양 지역에서 두 번째로 심각한 보안 우려 사항으로 꼽히며, 2015년에는 기업의 10% 이상이 20건이 넘는 침해 사고를 보고했습니다[3]. 이러한 공격은 겉보기에 신뢰할 만한 출처에서 발생하므로 보안 조치로도 탐지되지 않는 경우가 많습니다.

이러한 위협은 일반적으로 두 가지 주요 형태로 나타납니다. 하나는 표적이 된 조직의 직원이기도 한 악의적인 해커이고, 다른 하나는 신분을 위조해 직원으로 가장하는 외부인입니다.

DDoS 공격
분산 서비스 거부(DDoS) 공격은 감염된 수천 대의 컴퓨터로 구성된 네트워크를 악용해 웹사이트 서버에 과도한 요청을 보내고, 결국 웹사이트를 마비시킵니다. 2015년 홍콩에서는 약 20개 은행이 이러한 공격의 피해를 입었으며, 이는 홍콩 금융관리국(HKMA)에 보고된 사례만을 집계한 수치입니다.[4] 실제 피해 건수는 훨씬 더 많았을 수 있습니다.

비교적 대수롭지 않아 보일 수 있지만, 특히 핀테크 분야에서 서비스 중단은 금전적 손실과 평판 훼손으로 이어진다는 사실을 우리 모두 알고 있습니다. 실제로 Neustar의 DDoS 관련 보고서에 따르면, 서비스 중단으로 인한 비용은 시간당 미화 25만 달러로 추산됩니다.

너무 많은 기업이 위협이 현실화된 후에야 보안 조치를 시행합니다. 하지만 다행히도 애플리케이션 개발의 모든 단계에서 보안 프로세스를 애플리케이션에 통합하면 이러한 보안 위험의 대부분을 제거할 수 있습니다. 실제로 이러한 보안 프로세스야말로 재정적 실패를 경쟁력 있는 성공으로 손쉽게 전환할 수 있는 핵심 요소입니다.

아시아 핀테크 업계가 오늘날의 공격 벡터로부터 더욱 효과적으로 보호할 수 있는 방법을 자세히 알아보려면, 싱가포르에서 6월 20일 화요일에 열리는 Anticipate 2017에 참여해 주세요. 이 행사에서는 금융 업계를 선도하는 전문가들과 함께 그들의 귀중한 관점과 통찰을 들어봅니다.

[1] https://newsroom.accenture.com/news/blockbuster-deals-in-china-make-asia-pacific-the-leader-in-global-fintech-investments-accenture-analysis-finds.htm

[2] http://sbr.com.sg/financial-services/news/317822-online-banking-malware-detected-in-apac-in-2016

[3] https://www.infosecurity-magazine.com/news/insider-threats-reponsible-for-43/

[4] https://www.enterpriseinnovation.net/article/bots-powered-ddos-looms-large-over-asias-banks-1823173251