세계 유명 보안전문가들이 바라본 사이버테러

또한, 밴더 회사들의 경우 품질이 낮은 SW를 개발하는 것이 문제이고, 유저들은 자신의 개인정보 제공이 사이버보안에 있어 얼마나 큰 위협이 되는 것인지 제대로 인식하지 못하고 있다고 스패포드 교수는 덧붙였다.

그러나 무엇보다 중요한 건 처음부터 SW 및 시스템이 안전하게 설계되어야 한다는 것. 시스템 및 제품 개발에만 치중하고 보안패치는 나중에 공급하면 된다는 인식이 돌이킬 수 없는 재해를 불러일으킨다는 얘기다.

국제인터넷주소기구(ICANN) 최고보안책임자이자 데프콘(DEFCON) 설립자인 제프 모스는 복잡성과 정보보안의 트렌드에 대해 “전문화가 기술 진화의 열쇠가 되는 반면, 복잡성은 가중화된다”며, “복잡성의 부작용으로 보안위협이 발생하고 있다”고 설명했다.

이를테면 한 커피숍의 열쇠를 찍은 사진을 통해 열쇠가 복제되는 사건에서 보듯 3D 프린팅의 복제 문제가 불거지고 있고, 가상의 클라우드로 복잡성이 가속화·가중화되고 있는 등 이러한 전문화된 기술로 인해 인터넷 보안의 위험성이 더욱 커지게 됐다고 덧붙였다.

서비스 거부 등과 같은 사이버공격 트렌드도 이제는 한 사람이 많은 트래픽을 발생시켜 위협할 수 있는 추세로 가고 있다. 이러한 위협에 대해 정부와 기업의 역할은 무엇인지, 복잡성을 어디까지 수용할 수 있는지, 공유리스크에 대해 어떻게 관리해야 할지 등에 대해 좀더 고민해야 한다는 게 제프 모스 씨의 설명이다.

또한, 시만텍 셰리 맥과이어 사이버보안정책 총괄 부사장은 “인터넷 위협이 고조됨에 따라 인텔리젼스 네트워크를 구축하게 되었다”며 “모바일 악성코드가 10억개의 기기와 연결되어 있다. 앞으로 20여년에 걸쳐 연결고리가 더욱 확대될 것이며, 해커의 공격범위가 넓어질 것”이라고 밝혔다.

이에 그는 “개인정보 유출이나 사이버공격은 언제든지 받을 수 있다고 가정하고, 정교한 공격에 대한 보안대책을 세워야 한다. 또한, 공격을 당했어도 비즈니스 연속성을 고려한 신속한 조치 및 복구와 함께 핵심 인프라가 무엇인지 파악해 효과적인 사고 대응이 이뤄져야 한다”고 설명했다.

그러기 위해서는 의사결정이 신속히 이루어질 수 있도록 시스템이 구축되어야 하고, 기업, 정부 등 여러 기관과의 긴밀한 협력이 가능한 집단 대응체제의 필요성을 강조했다.

이어 안랩 김홍선 대표는 해커들의 공격 트렌드에 대해 “공격하기 위한 설계 패키지가 잘 되어 있어 사이버범죄 활동이 첨단 비즈니스 활동과 비슷해졌다”며 “해킹 툴은 사용하기 편리해졌고, 종합적인 보유·유지 툴을 갖고 있어 해커들의 게이트웨이 진입이 쉬워지고 있다”고 설명했다.

이에 따라 지적재산권, 소비자정보, 정부 등을 타깃으로 하는 등 공격대상이 더욱 다양해지고, 더 많은 기기들이 공격루트로 활용되면서 인터넷 기반 위에서의 보안 관점에 대한 재정립이 필요하다고 덧붙였다.  

즉, 현 보안제품들처럼 침입방지, 보안패치 등 알고 있는 보안문제에 대한 소극적 대응에서 벗어나 어떻게 멀웨어가 연계되고 보안위협으로 작용할지 전체적인 시나리오에 대해  대응하고, 향후 어떤 공격이 있을지 사전 대비할 수 있는 적극적인 노력이 필요하다는 것.

또한, 그는 국제적인 협력 차원에서 사이버공격 실시간 공유 등 국가간의 서로 신뢰할 수 있는 프레임워크와 시스템의 필요성을 강조하면서도 현실성을 감안해 점진적으로 구축해야 한다고 덧붙였다. 
[김경애 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>