[The Connect · Vol 5]
<2> 사이버 팬데믹에 종식이란 단어는 없다
코로나19 팬데믹은 집(Home)을 모든 것의 중심으로 만들었다. 올해 디지털로만(All Digital)치러진 CES 2021의 키워드도 ‘홈코노미(Homeconomy)’ 였다. 사람들은 집에서 일하고 학교수업을 듣고 운동을 하고 심지어 의사의 치료를 받는다. 코로나19로 인해 사회적 거리 두기가 강화되면서 집은 모든 경제의 중심이 됐다.
기업은 지난해 급작스럽게 재택근무를 도입했다. 생산성을 확보하기 위해 화상회의 솔루션 줌(Zoom)이나 마이크로소프트 팀즈(Teams), 시스코 웹엑스(Webex) 등을 도입했다. 원활한 사내 커뮤니케이션을 위한 도구로 슬랙(Slack) 등 디지털 협업 툴을 활용했다. 기업 조직은 이런 새로운 기술에 대한 의존성을 갖게 됐다. 올해 역시 지난해 시작된 재택 근무트렌드는 계속해서 영향을 미치고 있다.
– 김인순 더밀크코리아 대표
스카이박스(Skybox)의 자료에 따르면, 조사 대상 70개 조직 가운데 3분의 1 이상이 최소 18개월 동안 재택이나 원격 근무를 할 것으로 예측됐다. 구글, 마이크로소프트, 페이스북, 트위터, 애플 등 실리콘밸리 빅테크 기업은 올해 여름까지 원격 재택 근무를 시행한다.
많은 기업은 코로나19 백신이 보급되더라도 재택 근무가 새로운 근무 형태로 자리잡을 것으로 기대한다. 굳이 사무실에서 모여 일을 하지 않더라도 업무 생산성이 하락하지 않기 때문이다. 하지만 이렇게 근무 조건이 변화하면서 기업 내 사이버 보안 위협은 더욱 커졌다.
사이버 공격자는 랜섬웨어의 공격 빈도와 강도를 높이고 있다. 지난해 9월 프랑스 컨테이너 운송 대기업 CMA CGM이 랜섬웨어 공격을 받아 운송 웹사이트와 애플리케이션이 중단됐다. 이 회사는 Ragnar Locker 랜섬웨어의 공격을 받았다. 미국의 보험 브로커 갤러거(Gallagher), 의료 서비스 기업 UHS 역시 9월 랜섬웨어의 공격을 받았다.
UHS는 미국과 영국의 400여개 의료 시설 네트워크를 통해 350만명의 환자에게 의료 서비스를 제공하는 기업이다. UHS는 응급실 등 환자 치료에 영향을 많이 받는 시스템부터 복구했다.
세계 최대 시계메이커인 스와치 그룹도 9월 사이버 공격을 받아 IT 시스템을 강제 종료했다. 독일에서 두번째로 큰 소프트웨어 공급 기업인 ‘소프트웨어 AG’도 10월 크롭 랜섬웨어 피해를 입었다. CPO 매거진에 따르면 소프트웨어 AG는 약 1테라 바이트에 달하는 데이터를 도난당한 것으로 알려졌다. 영국 프리미어리그의 맨체스터유나이티드도 랜섬웨어 공격을 받기도 했다.
초기 랜섬웨어 공격자는 기업이나 기관의 파일을 암호화하고 이를 인질로 삼아 암호화폐를 요구했다.
최근 사이버 범죄자는 여기에 한 단계를 추가했다. 이른바 ‘이중 갈취’다. 사이버 범죄자는 기업 등을 표적 공격한 후 랜섬웨어를 실행하기 전에 데이터를 유출한다. 기업 내부 정보나 고객 데이터를 다크웹에 올린다고 협박하며 암호화폐 지급을 요구한다.
두려움에 휩싸인 기업은 소중한 데이터가 노출되지 않도록 비용을 지급했다. 몸값을 내지 않는 기업에는 랜섬웨어를 실행시켜 데이터를 암호화한다. 기업은 서비스가 중단되는 피해를 입는다.
이중 갈취는 기업의 백업 시스템을 무력화하는 공격이다. 백업 시스템을 갖춘 기업은 랜섬웨어 공격에도 바로 복구가 가능했다. 공격자가 랜섬웨어 공격에 성공해도 돈을 받을 수 없었다. 그러나 이중 갈취 단계가 추가되며 기업은 다운타임과 데이터 손실 뿐만 아니라 기밀 정보 노출과 개인정보보호 실패에 따른 벌금에 직면한다.
이스라엘 보안 기업 체크포인트는 사이버 범죄자가 최근 팬데믹을 이용해 병원과 의료 연구소 등에 집중 공격을 하며 몸값 지불을 강요하는 등 환자의 생명을 위험에 내몰고 있다고 경고했다. 호주 사이버 시큐리티 센터(ACSC)는 11월 의료 분야를 표적한 랜섬웨어 공격이 증가하고 있다는 보안 경보를 발령했다.
사이버 범죄조직은 팬데믹 상황을 기회로 본다. 기업은 비즈니스 구조를 빠르게 변경하고 있는데 이 과정에서 IT 시스템 공백이 생기는 경우가 많다. 사이버 범죄자는 보안 취약점을 이용해 조직 네트워크에 침투할 수 있는 기회가 많아졌다.
코로나19가 불러온 바이러스와의 싸움이 기업내 IT시스템의 붕괴와 비즈니스 손실로 이어지지 않도록 관심과 투자가 필요한 시점이다.
『S² Bridge : 인천』
