사이버 공격에 따른 수익 조사 결과 발표

사이버 공격 통해 투자 대비 20배 이상의 수익 달성 가능

온라인 거래 보호하는 전문화된 보안 솔루션 마련 촉구

[보안뉴스 정규문] 카스퍼스키랩(지사장 이창훈, www.kaspersky.co.kr)은 해커 툴의 개발 비용과 이를 통한 수익을 비교한 조사 결과를 발표하고, 사이버범죄가 공격 비용 대비 무려 20배 이상에 달하는 수익을 얻을 수 있다고 밝혔다.

예를 들어 피싱 페이지 제작과 가짜 사이트로의 연결을 유도하는 대량 스팸 메일 발송에는 평균 150 달러의 비용이 소요된다. 만일 100명의 피해자들을 확보한다면, 해커들은 그들의 민감한 데이터를 판매함으로써 10,000달러를 벌 수 있다.

모바일 랜섬웨어인 블로커(blocker)는 매우 비싸서 악성코드를 구입하고 배포하는데 평균 1,000달러의 비용이 든다. 반면 수익률도 훨씬 높다. 사안별로 차이는 있지만 대략 100명의 피해자들로부터 적어도 20,000 달러 이상의 수익을 얻어 낼 수 있다.

더욱이 더 많은 수익을 얻기 위해 금전을 직접적으로 목표로 하는 뱅킹 트로이목마를 이용한다. 사이버범죄자들은 악성코드, 익스플로잇 및 스팸 메일 배포에 3,000달러를 투자해 수익을 72,000달러까지 올릴 수 있으며, 이에 따른 개인 피해자의 평균 손실액은 무려 722달러에 달하는 것으로 나타났다.

이창훈 카스퍼스키랩코리아 지사장은 “생각보다 악성코드를 구매하는 것은 어려운 문제가 아니다. 다양한 해커 포럼에서 악성코드를 쉽게 발견할 수 있으며, 비교적 저렴하다. 사이버범죄는 어떠한 기술도 필요치 않으며, 단지 공격에 사용할 악성 프로그램을 구매하면 된다”며, “이에 사용자들은 데이터 등이 도난 당하지 않도록 더욱 주의해야 하며, 카스퍼스키랩 인터넷 시큐리티 ? 멀티-디바이스와 같은 전문화된 보안 솔루션을 사용해 사용자의 모든 기기와 데이터를 보호해야 한다”고 말했다.

[정규문 기자(kmj@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다