[카드뉴스] 2017년 상반기, 보안 사건·사고 되돌아보기

올 상반기에는 보안과 관련한 대규모 사건·사고가 특히 더 많았습니다.
다사다난했던 2017년 상반기, 어떤 일들이 있었는지 되돌아볼까요?

△사드(THAAD) 배치 보복에 대한 중국 해커들의 사이버 공격
올해 초, 사드 배치에 대한 반발로 중국이 많은 사이버 공격을 시행해 중국에 진출한 우리나라 기업들의 피해가 컸습니다.

△국내 웹사이트를 타깃으로 한 동남아 해커들의 디페이스 공격
아시아나항공 홈페이지 해킹 외에도 웹 호스팅 업체의 서버가 해킹 당해, 해커가 홈페이지 화면을 바꾸어버리는 디페이스 공격을 수 차례 받았습니다.

△전 세계를 휩쓴 워너크라이(WannaCry) 랜섬웨어 사태
산업 분야를 불문하고 세계 곳곳이 급속도로 랜섬웨어에 감염되었습니다. 다행히 한국은 주말이었던 점과, 빠른 대처 및 홍보로 큰 피해 없이 지나갔습니다.

△웹 호스팅 업체 인터넷나야나의 랜섬웨어 감염
인터넷나야나가 에레보스(Erebus) 랜섬웨어에 감염되었고 결국에는 13억 원에 달하는 비트코인을 지급해 해커에게 최대 규모의 몸값을 지불한 사례가 되었습니다.

△페트야/낫페트야(Petya) 랜섬웨어 사태
제2의 워너크라이로 불리며 급속도로 퍼진 페트야/낫페트야 랜섬웨어는 최대 피해 국가가 우크라이나라는 점에서 러시아가 그 배후라는 가설이 큰 힘을 얻고 있습니다.

이 외에도 △대선 전후를 노린 북한의 사이버전, △비트코인 등 가상화폐 열풍과 거래소 계정 해킹 사건, △금융권을 타깃으로 한 디도스 공격 협박 사건 등 많은 이슈가 있었습니다.

이 중 여러분에게는 어떤 사건·사고가 가장 놀라우셨나요? 지금 바로 홈페이지에서 설문조사에 참여해 보세요! 과연 어떤 이슈가 ‘충격적인 보안 사건·사고’ 1위가 될까요?
[유수현 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다