이번 글은 현대 사이버 위협 환경에 대한 기본적인 개요를 제공하는 것을 목표로 하는 블로그 시리즈의 세 번째 게시물입니다.​​ 

유엔 마약범죄사무국(UNODC)의 사이버 범죄 보고서(2013)에 따르면, 2011년에는 전 세계 인구의 3분의 1 이상에 해당하는 최소 23억 명이 인터넷에 접속했습니다. 전체 인터넷 사용자 중 60% 이상이 개발도상국에 거주하며, 그중 45%는 25세 미만입니다. (전체 보고서는 여기에서 확인할 수 있습니다.)​​ 

2017년까지 전 세계 인구의 약 70%가 모바일 브로드밴드에 가입할 것으로 예상됩니다. 2020년까지 네트워크에 연결된 기기(사물 인터넷)의 수는 사람 수의 6배에 달할 것이며, 이는 인터넷에 대한 현재의 개념을 완전히 바꿔놓을 것입니다. 미래의 초연결 사회에서는 인터넷 프로토콜(IP) 연결과 관련된 전자 증거가 개입하지 않는 "컴퓨터 범죄", 나아가 모든 범죄를 상상하기 어려워질 것입니다.​​ 

따라서 글로벌 IT 산업의 발전 상황을 평가하여 글로벌 사이버 공간과의 상관관계를 파악하는 것이 필수적입니다. Recorded Future를 이용하여 2010년 1월부터 2014년 3월까지 IT 산업 관련 이벤트를 검색했습니다. 2013년 하반기와 2014년 1분기에 전례 없는 증가세를 보인 것을 알 수 있을 것입니다. 다음 타임라인에 나타나는 대부분의 사건은 소비자 소프트웨어와 관련이 있는데, 이는 지난 몇 년간 사이버 공격이 급증했음을 반영하는 것일 수 있습니다.​​ 

다음 타임라인은 2010년 이후 전 세계 사이버 활동의 전반적인 추이를 보여줍니다. 해마다 행사 횟수가 늘어나고 있습니다. 기업, 국가 기관, 그리고 개인들이 점점 더 정교한 사이버 공격의 희생양이 되고 시달리고 있다는 것은 분명합니다.​​ 

사이버 위협과 관련된 비용​​ 

공공 및 민간 부문의 조직들이 기술에 대한 의존도를 높여감에 따라 사이버 공격이 경제적 비용에 영향을 미치는 것은 당연한 일입니다.​​ 

맥아피의 후원을 받아 전략국제연구센터(CSIS)가 작성한 "사이버 공격 및 사이버 스파이 활동의 경제적 비용" 보고서에 따르면 사이버 범죄와 스파이 활동으로 인한 비용은 3천억 달러에서 1조 달러에 이르는 것으로 나타났습니다. 인터넷 보급률이 높아지고 기업들이 더욱 치열해지는 시장에서 경쟁력을 확보하기 위해 제품을 디지털화함에 따라 이러한 비용은 증가할 가능성이 높습니다. 또한 이 보고서는 사이버 스파이 활동으로 인해 미국에서만 매년 최소 50만 8천 개의 일자리가 사라질 가능성이 있다고 지적합니다.​​ 

언스트앤영의 또 다른 보고서 인 "2013년 글로벌 정보 보안 조사"에 따르면 영국 기업의 절반 이상(52%)이 신기술이 정보 보안에 미치는 영향을 평가할 능력이 부족하며, 이로 인해 영국은 미국에 이어 두 번째로 주요한 공격 대상이 되고 있습니다.​​ 

글로벌 사이버 극장​​ 

아래 슬라이드에서 강조된 바와 같이, 미국과 유럽 국가들은 전 세계적으로 누적되는 사이버 공격의 주요 표적이 되고 있습니다. 또한 앞으로 설명할 이유로 인해 이제 더 이상 그들을 이러한 공격의 발원지라고 부를 수 없게 되었다는 점도 주목할 만합니다.​​ 

히트맵 형태로 표시된 데이터를 살펴보면, 미국과 유럽의 기업, 회사 및 기관에 대한 공격 건수가 해당 지역에서 발생하여 다른 지역으로 향하는 공격 건수보다 훨씬 많다는 것을 쉽게 알 수 있습니다. 이로 인해 해당 지역의 사이버 인프라는 방어적인 태세로 전환됩니다.​​ 

또한 이러한 공격 대부분이 세부 사항과 언급 내용에서 일관성을 보이며, 아시아와 동유럽 국가에서 공격이 시작된 경우가 많다는 점도 흥미롭습니다. 또한 이 지역에서 보고되는 공격의 대다수가 미국과 유럽 국가들의 해외 사업부, 자회사 및 계열사를 표적으로 삼고 있다는 점은 결코 우연이 아닐 것이라고 추론합니다.​​ 

Click image for larger view​​ 

즉, 서구 기업과 그들의 사업은 중국, 인도네시아, 한국, 러시아, 폴란드, 우크라이나, 인도, 대만, 홍콩, 브라질, 시리아, 파키스탄 등 여러 국가에 확고한 입지를 구축한 세력에 의해 전 세계 여러 지역에서 점점 더 표적이 되고 있습니다. 이러한 변화는 사이버 공격의 축이 동쪽으로 이동했음을 의미할 가능성이 높습니다.​​ 

아시아와 동유럽: 사이버 공격의 축인가?​​ 

그 이유는 다음과 같습니다.​​ 

1. IT 인프라 개선​​ 

중국, 홍콩, 한국, 인도와 같이 경제가 빠르게 발전하는 국가들은 급성장하는 경제를 뒷받침하기 위해 IT 인프라를 강화할 강력한 동기를 가지고 있습니다. 경제의 서비스 및 제조업 부문이 성장함에 따라 정부와 교육 기관은 이러한 성장하는 부문을 지원하는 데 필요한 인적 자본과 경제 자본을 양성하는 데 큰 비중을 두고 있습니다.​​ 

원래 경제 성장을 지원하기 위해 만들어진 이러한 첨단 IT 인프라를 조직적인 사이버 범죄 집단, 해커 활동가 및 기타 세력이 악용하는 것은 예측 가능하지만 피할 수 없는 과제로 남을 가능성이 가장 높습니다.​​ 

2. 기술 및 통신 부문의 확장​​ 

애플, 구글, 삼성과 같은 첨단 기술 기업들이 아시아 국가들로 사업장을 이전함에 따라, 성장하는 IT 산업을 뒷받침할 수 있는 기술 구조 구축과도 균형을 이루어야 합니다.​​ 

예를 들어, 4G 인터넷 네트워크와 같은 차세대 IT 인프라는 고도화된 지속적 위협 공격을 지원할 수 있습니다. 또는 한 국가 내에 서버 팜이나 콜센터의 수가 증가하면 콜백을 수신하는 명령 및 제어(CnC) 센터를 호스팅하기에 이상적인 환경이 조성될 수 있습니다. 이는 장치에서 CnC 서버로 흐르는 트래픽이거나, 정교한 멀웨어, 피싱, 사회공학적 공격 및 분산 서비스 거부(DDoS) 공격과 같은 사이버 위협을 위한 봇넷 역할을 합니다.​​ 

지난 4년간 이들 국가 대부분의 IT 부문 발전 추이를 확인하시려면 이 실시간 영상을 참고하시기 바랍니다. Recorded Future의 표 보기(왼쪽 모서리)에 새로 추가된 기능을 보면 아시아에서 활동하는 200개 이상의 기술 기업 또는 기술 관련 기업과 관련된 모든 주요 개발 사항을 한눈에 볼 수 있습니다. 이는 앞서 언급한 사항들을 더욱 뒷받침합니다.​​ 

3. 제도적 지원​​ 

중국과 같은 국가들이 경제적 목표를 추구하기 위해 공격적인 행보를 보이는 가운데, 여러 정부 기관들이 인민해방군(PLA) 소속으로 추정되는 APT 부대인 '61398 부대 '의 활동을 묵인하고 있다는 의혹이 제기되고 있습니다. 이 부대는 미국, 독일, 프랑스를 대상으로 영업 비밀 유출, 국가 핵심 기반 시설 장악, 기업 및 정보 스파이 활동을 벌이고 있는 것으로 알려져 있습니다.​​ 

하지만 세계에서 가장 정교한 필터링 시스템을 갖추고 있음에도 불구하고, 중국이 2013년 8월 말 중국 (.cn) 웹사이트 레지스트리에 대한 DDoS 공격을 막아내지 못했다는 점도 흥미롭습니다.​​ 

4. 미약한 법률과 국가 통제​​ 

특히 우크라이나와 같은 동유럽 국가 들의 경우, 가장 큰 동기는 대부분의 국가들이 사이버 범죄에 대한 법률이 미흡하거나 아예 없다는 사실에 있습니다. 더욱이, 이러한 법률의 시행은 국가 기관의 기술적 한계(관료주의적 및 법적 허점)로 인해 더욱 지연되고 있으며, 이는 사이버 범죄자들에게 훌륭한 은신처를 제공합니다. 이러한 행위자들은 또한 지원적인 사회 구조와 손쉽게 얻을 수 있는 경제적, 직업적 인센티브에서 동기를 얻는데, 이러한 인센티브는 사이버 공격에 점점 더 중요한 조건으로 작용하고 있습니다.​​ 

사이버 위협 환경 예측​​ 

앞서 언급한 요소들이 세계적인 지정학적, 경제적 틀 안에서 적절히 조합될 때 미래의 사이버 공격 온상이 결정될 것입니다. 파키스탄 처럼 IT 산업이 활발하고 4G 네트워크 도입이 임박했으며 사이버 범죄에 대한 법률이 없고 강력한 해커 집단이 이미 존재하는 국가는 향후 사이버 활동의 발원지가 될 가능성이 높습니다.​​ 

이와 유사하게 카자흐스탄, 이란, 터키, 싱가포르, 남아프리카공화국 및 여러 북아프리카 국가에서도 활동 증가가 기록되었습니다.​​ 

결론​​ 

이 3부작 시리즈의 분석을 통해 사이버 공격 빈도가 증가하고 있다는 결론을 내리는 것은 상당히 쉽습니다. 사이버 공격의 범위, 빈도 및 특성은 조직의 산업, 규모 및 위치에 따라 크게 달라지지만, 모든 조직이 사이버 보안 전략을 재고해야 한다는 것은 분명합니다.​​ 

빠르게 진화하는 사이버 환경의 위협 복잡성에 직면하여 기존의 해결책으로는 충분하지 않을 가능성이 높으며, 오늘날의 사이버 보안 정책은 이상적으로는 방어적인 자세에서 예방적인 자세로 전환해야 합니다. Recorded Future의 웹 및 사이버 분석 기능을 활용하면 조직이 현재 또는 미래에 직면할 가능성이 있는 위협을 보다 현실적으로 파악할 수 있습니다.​​