선제적 사이버 보안의 필요성 증대

Aditya Sood

우크라이나에서 전개되고 있는 위기는 당장의 해당 지역을 훨씬 넘어 광범위한 영향을 미치는 국가 간 분쟁의 새로운 양상을 드러냈습니다. 글로벌 기업으로서 F5는 현재 진행 중인 공격으로 피해를 입거나 삶의 터전을 잃는 등 부정적인 영향을 받은 모든 분들, 특히 F5의 더 큰 가족에 속한 많은 분께 깊이 공감합니다. 러시아-우크라이나 분쟁이 초래한 지극히 현실적이고 인간적인 측면을 간과하지 않으면서도, 최근의 사태를 고려할 때 앞으로 어떤 유형의 사이버 공격이 더 빈번해질 수 있는지에 대한 지침을 제공해 달라는 고객의 요청도 받았습니다. 이에 아래 글에서는 이러한 문의에 솔직하고 정중하며 실용적인 방식으로 답하고자 합니다.

국가 간 분쟁에서 사이버 공격의 역할이 커지면서 많은 조직이 기존에 대응해 온 것과는 차원이 다른 새로운 사이버 보안 우려가 제기되고 있으며, 선제적인 사이버 보안 전략을 통해 정교한 공격을 방어하는 것이 더욱 중요해지고 있습니다.

인터넷의 발전과 함께 전 세계 기업의 운영 방식은 크게 변화했습니다. 디지털 전환이 기하급수적인 속도로 진행되면서 기술의 발전과 사이버 공격의 고도화도 그에 비례해 가속화되고 있습니다. 이와 동시에 오늘날의 조직은 금전적 이익을 노리는 전통적인 공격자뿐만 아니라 더 광범위한 목표를 가진 국가 차원의 공격 주체와 특정 대의를 추구하는 공격자에도 대응해야 합니다. 사이버 공격이 갈수록 정교해지는 만큼 이에 상응하는 보호 체계 역시 지속적으로 발전해야 합니다. 오늘날에는 알려진 취약점과 알려지지 않은 취약점을 악용하는 공격 기법을 개발하는 국가 차원의 공격 주체와 마주칠 가능성이 훨씬 높습니다.

실제로 이로 인해 국가 행위자들은 다른 국가의 인터넷 인프라와 핵심 서비스 인프라를 지속적으로 겨냥하는 익스플로잇을 개발하게 됩니다. 가장 먼저 떠오르는 시나리오는 국가 간 지정학적 갈등이지만, 이제는 동일한 원칙 중 상당수를 기존의 기업 보안 관행에도 폭넓게 적용해야 합니다. 특히 국가 행위자들은 불안정을 조성하기 위해 정부와 민간 부문의 인터넷 자원을 함께 공격하는 경우가 많기 때문입니다. 따라서 표적형 사이버 공격은 국가의 온전성뿐만 아니라 표적이 된 지역과 관련해 또는 해당 지역 내에서 사업을 수행하려는 주체에도 중대한 위협이 됩니다. 이에 따라 모든 유형의 조직에서 선제적이고 지속적인 사이버 보안의 필요성이 더욱 커지고 있습니다.

표적형 사이버 공격

일반적으로 국가 차원의 공격자는 다른 국가의 인프라를 심각하게 약화하고 인터넷 시스템의 기능을 마비시키기 위해 표적 사이버 공격을 감행하며, 이는 결국 금융 및 군사 인프라에도 영향을 미칠 수 있습니다. 그림 1은 실제로 이루어지는 표적 공격(이 경우에는 피싱)의 예를 보여줍니다.

표적형 사이버 공격은 은밀한 작업을 수행하도록 설계된 악성 코드를 사용해 실행됩니다. 이러한 악성 코드의 예로는 익스플로잇(취약점 악용), 루트킷(무단 작업을 위해 커널 및 사용자 모드 변조), 원격 관리 툴킷(침해된 시스템 관리), 와이퍼(시스템의 마스터 부트 레코드 파괴), 랜섬웨어(민감한 데이터를 암호화하고 금전 요구) 등이 있습니다. 일반적으로는 이를 사이버 공격이라고 부르지만, 이러한 개별 전술은 ‘디지털 무기’로 간주할 수도 있습니다.

인프라를 노리는 국가 배후 공격자: 증가하는 디지털 무기

적대 세력은 국가 간 분쟁 중 전통적인 물리적 위협과 더불어 디지털 위협을 가하는 등 매우 다양한 공격을 수행합니다. 오늘날의 국가들은 여러 유형의 사이버 공격을 능숙하게 수행하며, 대표적인 사례는 다음과 같습니다:

• 국가 간 분쟁 중 인터넷상의 다양한 지역에서 분산 서비스 거부(DoS) 공격을 감행해 핵심 인프라와 통신 포털을 마비시키는 것은 치밀하게 계획된 작전 전략입니다. 예를 들어, 공격자는 공식 통신을 방해하기 위해 내부 업무 처리에 사용되는 군 관련 웹사이트를 공격할 수 있습니다. 또한 은행 및 금융 업무에 지장을 주기 위해 금융 기관의 웹 포털도 주로 표적이 됩니다.
• 드라이브 바이 다운로드 공격을 통해 고도화된 악성 코드를 유포하여 데이터 파괴 공격을 실행합니다. 악성 코드는 침해된 웹 포털에 호스팅되거나 표적형 피싱 이메일에 첨부되며, 사회 공학 기법을 이용해 표적 사용자가 웹 포털이나 피싱 이메일과 상호 작용하도록 유도함으로써 대상 시스템에 악성 코드를 설치합니다. 악성 코드가 설치되면 데이터를 삭제하고 시스템을 사용할 수 없게 만들어 전체 시스템을 완전히 파괴할 수 있습니다.
• 분쟁 중 지식재산권(IP)을 탈취하는 것 역시 국가 차원의 공격자들이 노리는 주요 목표 중 하나입니다. 일반적인 이유는 다음과 같습니다. 이미 한 국가의 인프라가 침해된 상태라면, 향후 다양한 목적으로 활용할 수 있는 지식재산권을 탈취할 기회가 생길 수 있습니다.

이와 관련하여, 국가 간 분쟁에서 ‘디지털 무기’로 사용될 가능성이 높은 주요 사이버 공격을 간략히 살펴보겠습니다:

표 1: 국가 간 분쟁 중 감행되는 사이버 공격에 사용될 가능성이 높은 악성 코드

국가 배후 공격자는 위에 나열된 디지털 무기를 사용하여 정부와 조직이 소유한 인프라에 심각한 영향을 미치는 광범위한 공격을 감행할 수 있습니다. 이는 일반적으로 해당 국가의 자유로운 통신 능력을 저해하고, 인프라에서 운영 중인 시스템의 무결성, 가용성 및 기밀성을 우회하여 금융 및 군사 시스템을 즉각적으로 교란하려는 더 큰 전략의 일환입니다.

다시 말해, 이는 분쟁 중인 국가에 가장 직접적으로 관련된 문제처럼 보일 수 있지만, 이러한 공격에 사용된 도구와 익스플로잇이 더 광범위한 위협 환경으로 확산되면 위험도 더욱 커집니다. (역사적 사례로는 2017년의 NotPetya 버그가 있습니다.)

핵심 인프라 보호

선제적 사이버 보안은 이제 필수적인 주류 접근 방식으로 자리 잡았습니다. 일반적으로 정부는 핵심 인프라(군사 웹 포털, SCADA 인프라를 포함한 금융 기관 웹사이트 등)를 지속적으로 모니터링하고 사이버 공격으로부터 보호할 책임이 있지만, 공공 부문과 민간 부문의 보안을 구분하는 경계는 훨씬 더 복잡하고 미묘해졌습니다. 전체적인 관점에서 볼 때, 인프라 리소스의 가용성에 영향을 주지 않으면서 무결성을 유지하려면 네트워크 인프라와 배포된 애플리케이션을 보호하여 DDoS 및 네트워크를 통해 유포되는 악성 코드와 같은 네트워크 공격을 차단하는 것이 매우 중요합니다. 더욱 중요한 것은 핵심 애플리케이션을 HTTP 공격으로부터 보호하는 것 역시 필수적이라는 점입니다. 무엇보다 인터넷을 통한 통신이 중단되지 않도록 보장해야 합니다. 이를 위해 조직은 사이버 공격에 대응할 수 있도록 인프라에 보안 메커니즘이 내장되어 있는지 확인해야 합니다.

선제적 사이버 보안 구현을 위한 첫걸음

디지털 전환이 가속화되면서 정부와 조직은 운영 효율성을 높이기 위해 최신 애플리케이션을 도입하고 있습니다. 그러나 이러한 애플리케이션은 특정 대상을 겨냥하거나 광범위하게 이루어질 수 있는 지능형 사이버 공격으로부터 보호되어야 합니다. 특히 국가 간 분쟁 시에는 핵심 애플리케이션의 가용성을 유지하는 것이 더욱 중요합니다. 정부를 비롯한 모든 조직은 경계를 늦추지 말고 다음 핵심 사항을 고려해야 합니다:

• 오늘날의 디지털 환경에서는 웹 애플리케이션과 API가 광범위하게 사용되고 있습니다. 악용과 공격으로부터 이를 보호하는 것은 강력한 보안 태세를 유지하는 데 매우 중요합니다. 웹 애플리케이션 및 API 보호(WAAP)와 같은 서비스와 솔루션은 웹 기반 공격을 방어할 뿐만 아니라 기본 보안 기능도 제공합니다.
• 취약점 악용과 오용만이 공격 수단인 것은 아닙니다. 서비스 거부 공격은 중요 자산에 대한 접근을 차단할 수 있습니다. 선제적인 사이버 보안 전략에는 중요 애플리케이션의 가용성을 보장하기 위해 애플리케이션 기반 DoS 공격을 우회하는 기능도 포함되어야 합니다.
• 선제적으로 대응하려면 잠재적인 공격의 징후를 식별할 수 있어야 합니다. 대부분의 조직은 모든 애플리케이션, 인프라 및 환경에 대한 가시성이 불완전하기 때문에 공격을 조기에 탐지하지 못합니다. 디지털 자산의 상태는 디지털 신호에 의해 결정되며, 이는 선제적 사이버 보안의 기반이 되는 요소입니다. 잠재적인 공격을 조기에 탐지할 수 있는 옵저버빌리티 전략을 통해 공격에 신속하게 대응하고 무력화할 수 있습니다.

강력하고 견고한 사이버 보안 태세를 구축하려면 가용성도 고려해야 합니다. 즉, 공격을 받는 상황에서도 핵심 애플리케이션을 계속 사용할 수 있어야 합니다. 위협과 그 완화 방안은 끊임없이 진화한다는 점을 전제로, 복원력과 중단 없는 가용성을 갖춘 보안을 구현하는 것이 선제적 사이버 보안의 기준입니다.

작성자 소개

Aditya Sood

Aditya Sood의 다른 블로그 게시물