사이버 공격은 컴퓨터 시스템, 네트워크 또는 데이터에 무단으로 접근하거나, 이를 방해하거나, 손상시키려는 악의적인 시도입니다. 본 가이드는 악성코드, 피싱, DDoS, SQL 인젝션 등 다양한 유형의 사이버 공격에 대한 포괄적인 개요를 제공합니다.
이러한 공격의 동기, 개인 및 조직에 미치는 잠재적 영향, 그리고 사전 방어 조치의 중요성에 대해 알아보십시오. 사이버 공격의 징후를 인식하고, 효과적으로 대응하며, 향후 사고를 예방하기 위한 모범 사례를 구현하는 방법을 확인할 수 있습니다. 최신 정보를 유지하고 증가하는 사이버 공격 위협으로부터 자신을 보호하십시오.
사이버 공격은 왜 발생하는가?
사이버 공격은 다양한 이유로 발생하지만, 동기는 일반적으로 세 가지 범주로 나눌 수 있습니다:
- 범죄 – 주로 금전적 이익을 위한 경우, 예: 랜섬웨어
- 정치적 – 예: 우크라이나 침공 전 인프라 약화
- 개인적 – 불만을 가진 직원 또는 지적 호기심, 예: 악의적인 내부자
금전적 이익을 위한 범죄성 공격은 다양한 방법을 통해 한 계좌에서 다른 계좌로 자금을 가상으로 이체하는 데 사용될 수 있습니다. 그러나 이는 데이터를 인질로 삼아 금전을 요구하거나, 기계 장비를 손상시켜 대가를 요구하는 형태로도 흔히 나타납니다.
일반적인 사이버 공격 유형은 무엇인가?
- 사회공학 및 피싱 – 수신자가 중요한 정보나 금전을 넘기도록 유도하기 위해 (주로 다수에게) 기만적인 메시지를 보내는 행위입니다. 매우 잘 알려진 피싱 사기는 “나이지리아 왕자”가 문제를 해결하기 위해 일정 금액이 필요하며, 일이 해결되면 “후하게 보상하겠다”고 약속하는 경우입니다. 또 다른 변형은 “정당한 목적”을 위해 귀하의 비즈니스 또는 은행 자격 증명이 필요하다는 요청입니다.
- 계정 탈취 – 위협 행위자가 합법적인 사용자의 계정을 장악하여 악의적으로 사용하는 공격입니다. 이 유형의 공격은 사회공학/피싱 공격 직후에 발생할 수 있습니다. 누군가의 은행 계좌를 사실상 비우는 결과가 나타날 수 있습니다. 소규모 또는 대규모로, 해커들은 (특히 Mirai 악성코드를 통해) IoT 기기의 공장 초기 자격 증명을 이용해 수많은 기기를 봇넷으로 만들어 추가 공격에 활용할 수 있습니다.
- 서비스 거부(DoS) 및 분산 서비스 거부(DDoS) – 이 공격은 시스템에 무의미한 트래픽을 보내 시스템을 사용할 수 없게 만드는 것을 목표로 합니다. 실제 사용자에게 데이터를 제공하는 대신, 시스템은 이러한 요청을 처리하는 데 자원을 소모합니다. “표준” DoS 공격에서는 트래픽이 단일 소스에서 발생하지만, DDoS 공격은 다양한 시스템에서 요청이 분산되어 들어옵니다. 위의 계정 탈취를 통해 생성된 봇넷은 DDoS 공격에 악명 높은 도구입니다.
- 중간자 공격(MitM) – 공격자가 통신 중인 두 기기 사이에 개입합니다. 공격자는 통신 세션의 한쪽 또는 양쪽을 가장하여 정보를 획득하거나 시스템에 불법적으로 접근할 수 있습니다. 공용 또는 보안이 취약한 WiFi 네트워크를 사용하는 컴퓨터가 이 공격의 대상이 될 수 있습니다.
- 악성코드 및 랜섬웨어 – 악성코드는 적대적인 컴퓨터 소프트웨어 또는 코드 전반을 의미하며, 다양한 악의적 목적을 가집니다. 랜섬웨어는 금전적 대가를 요구하며 실행된 행위를 되돌릴 수 있는 특정 유형의 악성코드입니다. 랜섬웨어는 데이터를 암호화하거나 민감한 정보를 유출하겠다고 위협할 수 있습니다(적절한 백업이 있더라도 피해가 발생할 수 있음).
- 익스플로잇 – 익스플로잇은 컴퓨팅 시스템의 취약점을 이용해 원치 않는 동작을 유발하는 방법입니다. 이를 통해 악성코드가 설치될 수 있습니다. 제로데이 익스플로잇은 시스템의 알려지지 않은 취약점을 악용합니다. 다른 유형의 익스플로잇은 아직 패치되지 않은 알려진 취약점을 이용하는데, 이는 특정 시스템이 제대로 업데이트되지 않았기 때문일 수 있습니다.
악성코드와 랜섬웨어는 종종 사이버 공격으로 분류되지만, 기술적으로는 사이버 공격을 수행하기 위한 도구입니다. 마찬가지로, 익스플로잇은 공격 과정에서 활용될 수 있는 취약점, 즉 사이버 공격 기회로 분류하는 것이 더 적절할 수 있습니다.
사이버 공격이 비즈니스에 미치는 영향
사이버 공격은 개인에게도 발생할 수 있으며, 랜섬웨어나 은행 자격 증명 탈취와 같은 심각한 결과를 초래할 수 있습니다. 그러나 비즈니스에 대한 위협과 그 결과는 특히 심각할 수 있습니다. 그 결과는 다음과 같습니다:
- 금전적 손실 – 공격자는 종종 금전적 보상을 노립니다. 이는 중요한 데이터가 암호화되거나 유출 위협을 받으며 대가를 요구하는 랜섬웨어 공격, 또는 비즈니스 은행 계좌 정보가 탈취되어 자금이 다른 계좌로 이체되는 계정 탈취 등이 해당됩니다. 이 목록의 모든 항목은 금전적 비용이 발생하지만, 여기서는 직접적인 자금 손실을 의미합니다.
- 평판 손상 – 금전적 가치로 산정하기 어렵지만, 기업이 해킹당할 경우 위협이 해결되었더라도 고객이 해당 기관과 거래를 꺼릴 수 있습니다. 이로 인해 매출이 감소하고, 인재 채용 등 다른 비즈니스 운영에도 영향을 미칠 수 있습니다.
- 대응 비용 – 사이버 공격 전후로 인력은 본래의 핵심 비즈니스 활동에 투입될 수 있는 소중한 시간을 사용해야 합니다. 모든 시나리오에서 보안 비용이 발생하지만, 사전 예방 조치에 투자하여 공격 발생 시 피해를 최소화하거나 방지하는 것이 자원을 현명하게 사용하는 방법이 될 수 있습니다.
- 비즈니스 중단 – 공격이 발생하면 핵심 비즈니스 기능이 영향을 받아 매출 손실이 발생할 수 있습니다.
- 데이터 손실 – 공격 유형에 따라, 또는 공격자의 요구에 따라 몸값을 지불하더라도 데이터가 손실, 파괴되거나 제3자에게 공유될 수 있습니다.
사이버 공격의 예방, 탐지, 대응
비즈니스나 개인을 대상으로 사이버 공격이 수행될 때, 최선의 해결책은 네트워크 경계 내로 공격이 침투하지 못하도록 하는 것입니다. 일단 시스템이 감염되면, 탐지를 통해 문제가 있음을 인지하고 인력과 시스템이 적절히 대응할 수 있습니다.
- 예방 – 사이버 공격이 발생하기 전에 보안 담당자는 네트워크를 최대한 “잠그고” 침입자가 접근하지 못하도록 해야 합니다. 사이버 공격 경로는 “공격 표면”이라고 하며, 네트워크, 애플리케이션, 기기 취약점뿐만 아니라 컴퓨터를 잠그지 않거나 약한 비밀번호를 사용하는 등 인간적 요인도 포함됩니다.
- 탐지 – 많은 위협은 네트워크나 시스템에 영향을 미치기 전에 차단할 수 있지만, 일부가 방어선을 뚫고 들어올 때 이를 인지하는 것이 중요합니다. SentinelOne과 같은 사이버 보안 플랫폼은 위협 탐지뿐만 아니라 예방 및 대응 단계에서도 도움이 될 수 있습니다.
- 대응 – 대응은 공격 유형과 규모에 따라 크게 달라지지만, 시스템이 침투당했을 때 위협에 대응할 팀, 도구, 절차를 갖추는 것이 중요합니다. 또한 정기적인 데이터 백업을 통해 데이터 복원이 필요할 경우 피해를 최소화할 수 있습니다.
관련 솔루션
사이버 위협을 고려할 때, 보안 전문가들은 사이버 킬 체인 모델을 참고하면 도움이 될 수 있습니다. 이 모델은 사이버 공격의 단계를 설명하여 위협을 예측하고 방지할 수 있도록 합니다. 단계에는 정찰, 무기화, 전달, 익스플로잇, 설치, 명령 및 제어, 목표 달성, 금전화가 포함됩니다. 이를 통해 침입자의 예상 행동과 우리가 취할 수 있는 방어 조치를 체계적으로 파악할 수 있습니다.
또 다른 중요한 보안 개념은 침투 테스트(펜테스팅)입니다. 펜테스팅은 네트워크 침투를 시도하여 사이버 공격 또는 물리적 침입이 어떻게 이루어질 수 있는지 확인하고, 이를 사전에 방지할 수 있도록 합니다.
버그 헌팅은 개별 소프트웨어의 취약점을 찾아 패치하는 데 중점을 둡니다. 물론, 소프트웨어가 실제로 패치되어야만 효과가 있으므로, 시스템 관리자가 소프트웨어를 최신 상태로 유지해야 할 중요한 동기가 됩니다.
자료
사이버 공격의 양상은 항상 변화하고 있습니다. 2024년 2월 기준 현황을 확인하려면 이 사이버 범죄 업데이트를 참고하십시오. 여기에는 상업용 스파이웨어, AI 기반 APT, 결함이 있는 RMM 등과 같은 트렌드가 요약되어 있습니다.
결론
사이버 공격은 컴퓨터 시스템이나 네트워크를 손상시키려는 시도로, 종종 금전적 갈취나 정치적 목적을 위해 수행됩니다. 이러한 공격은 사회공학(피싱), 계정 탈취, 악성코드, 익스플로잇 등 다양한 형태로 나타납니다. IT 담당자와 네트워크 사용자는 예방, 탐지, 대응을 통해 이러한 위협에 항상 대비해야 합니다. SentinelOne과 같은 종합 보안 플랫폼은 위협 행위자로부터 안전을 지키는 데 중요한 도구가 될 수 있습니다.
자주 묻는 질문
물리적 의미에서의 테일게이팅 공격은 접근 권한이 있는 사람을 따라 제한 구역에 들어가는 행위입니다. 예를 들어, 직원이 특정 구역에 출입하기 위해 RFID 접근 태그를 스와이프해야 하는 경우, 공격자는 종종 의심을 받지 않고 그 사람을 따라 들어갈 수 있습니다. 마찬가지로, 누군가가 합법적으로 네트워크에 로그인한 후 자리를 비운 상태에서 컴퓨터를 열어둔다면, 공격자가 네트워크에 접근할 수 있습니다. 이 경우 공격자는 악성코드를 설치하거나, 파일을 탈취하거나, 제한된 정보에 접근하거나, 기타 컴퓨터 관련 악의적 행위를 할 수 있습니다.
다양한 유형의 사이버 공격이 있지만, 가장 대표적인 네 가지 유형은 다음과 같습니다:
- 소셜 엔지니어링 – 사용자를 속여 시스템을 침해하도록 유도하는 공격
- 랜섬웨어 – 일반적으로 데이터를 탈취하여 사용자가 이를 되찾기 위해 금전을 지불하도록 강요하는 공격
- 서비스 거부(DoS) – 정상적인 사용을 방해하기 위해 서비스에 대량의 가짜 트래픽을 유입하는 공격
- 중간자 공격(MiTM) – 두 기기 간의 통신을 가로채는 공격
