2015년, 은행 자체 노린 공격 증가 예상

결제 시스템 공격 확산·ATM 기기 공격·은행 타깃 공격 등 예상

[보안뉴스 김지언] 2015년에는 은행 자체를 목표로 한 사이버 공격이 예상된다는 발표가 공개됐다.

카스퍼스키랩(지사장 이창훈)은 2015년 보안 예측 발표를 통해 사이버 범죄자들이 은행 서비스 이용 고객이 아닌 은행 자체를 목표로 한 사이버 공격이 예상된다고 밝혔다.

카스퍼스키랩이 제시한 2015년 보안 이슈 전망으로는 △애플 페이 등의 결제 시스템 공격 △ATM 기기 공격, 은행을 직접 노린 APT 공격 △널리 사용된 코드에서의 취약점 발견 가능성 및 그로 인한 인터넷 인프라 공격 △네트워크 프린터 및 기타 매체를 이용한 지속적인 기업 네트워크 공격 △토렌트 및 불법 소프트웨어를 이용한 맥 컴퓨터 전용 악성 코드의 확산 △소규모 그룹으로 이루어진 사이버 범죄자들의 공격 행위 증가 등이 있다.

금융 공격의 획기적인 변화

카스퍼스키랩은 최근 조사에서 은행 직원의 컴퓨터를 감염시켜 금전을 탈취하는 새로운 공격을 발견했다. 이는 이제까지와는 다르게 은행을 직접적으로 노린 새로운 공격 유형이다. 일단 공격자들이 은행 네트워크에 들어가면 △현금을 인출하기 위해 ATM 기기에 원격 명령 실행 △여러 고객들의 계좌에서 SWIFT 송금 실행 △백그라운드에서 송금을 실행하기 위한 온라인 뱅킹 시스템 조작 등을 통해 직접적으로 금전을 탈취하는 시도를 할 수 있다.

취약한 ATM 기기 공격

현금 인출기(ATM)를 둘러싼 공격이 증가될 것으로 예상되며, 전세계적으로 이에 대처하기 위한 사법기관의 움직임이 있을 것으로 보인다. 대부분의 ATM 시스템들은 윈도우XP(Windows XP)에서 운영되고 있으므로 기본적으로 보안에 매우 취약하다.

카스퍼스키랩 글로벌 리서치 및 분석팀 알렉산더 고스테브(Alexander Gostev) 보안 총괄 전문가는 “2015년에는 현금 인출기를 직접 노린 진화된 타깃 공격이 발생할 것”이라며, “공격자들은 은행의 네트워크를 직접 위협하고 실시간으로 ATM 기계를 조작하기 위해 공격 수준을 높여 갈 것”이라고 말했다.

결제 시스템 공격

카스퍼스키랩은 사이버 범죄가 결제 시스템을 악용하는 수준으로 발전할 것이라고 예상하고 있다. 이는 무선 네트워크를 이용한 고객 거래를 처리하기 위해 NFC(근거리 무선통신)를 사용하는 애플 페이 서비스에 대한 보안 우려를 증폭시킬 수 있으며, 애플 페이뿐 아니라 가상 지갑 및 다른 가상 결제 시스템에 대한 취약점 경고 또한 대두될 것이다.

알렉산더 고스테브는 “새로운 애플 페이의 이용자가 급증하고 있으며, 이는 금전 탈취를 목적으로 하는 사이버 범죄의 타깃으로 떠오를 것”이라며 “애플의 보안 설계에는 가상 트랜잭션 데이터와 같은 보안을 지원하고 있지만 과연 해커들이 어떻게 시스템을 무력화할 것인지는 앞으로 지켜봐야 할 것”이라고 덧붙였다.

이외 보고서와 관련된 좀 더 자세한 사항은 Securelist 웹사이트에서 확인할 수 있다.

[김지언 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다