사이버 공격이란? 유형, 위험 및 예방 방법

사이버 공격은 컴퓨터 시스템, 네트워크 또는 데이터에 무단으로 접근하거나 이를 방해 또는 손상하려는 악의적인 시도입니다. 이 가이드에서는 악성코드, 피싱, DDoS, SQL 인젝션을 비롯한 다양한 사이버 공격 유형을 살펴봅니다.

공격의 동기와 개인 및 조직에 미치는 영향, 선제적 방어 조치의 중요성을 알아보세요. 사이버 공격의 징후를 식별하고 효과적으로 대응하며 향후 사고를 예방하는 모범 사례를 살펴보세요. 정보를 꾸준히 확인하고 증가하는 사이버 공격 위협으로부터 자신을 보호하세요.

사이버 공격은 왜 발생하나요?

사이버 공격의 이유는 다양하지만, 동기는 일반적으로 세 가지로 분류할 수 있습니다:

• 범죄적 동기 – 일반적으로 금전적 이득을 목적으로 합니다. 예: 랜섬웨어
• 정치적 동기 – 정치적 효과를 노립니다. 예: 우크라이나 침공 전 인프라 약화
• 개인적 동기 – 불만을 품은 직원이나 지적 호기심이 원인일 수 있습니다. 예: 악의적인 내부자

금전적 이득을 노리는 범죄 공격은 다양한 수단으로 한 계좌에서 다른 계좌로 자금을 이체하는 데 사용될 수 있습니다. 하지만 데이터를 볼모로 몸값을 요구하거나 대금이 지급될 때까지 기계 설비를 장악하는 협박도 흔합니다.

일반적인 사이버 공격 유형은 무엇인가요?

• 사회공학과 피싱 – 상대방이 중요한 정보나 돈을 내놓도록 유도하기 위해 기만적인 메시지를 보내는 수법입니다. 보통 여러 사람에게 메시지를 보냅니다. 잘 알려진 피싱 사기로는 문제를 해결할 돈이 필요하며 일이 해결되면 '후하게 갚겠다'고 약속하는 '나이지리아 왕자' 사기가 있습니다. '정당한 목적'이라며 기업 계정이나 은행 계정의 인증 정보를 요구하는 유형도 있습니다.
• 계정 탈취 – 위협 행위자가 악의적인 목적으로 정상 사용자의 계정을 장악합니다. 사회공학이나 피싱 공격 직후에 이어질 수 있습니다. 피해자의 은행 계좌에서 자금을 사실상 모두 빼내는 것이 한 예입니다. 해커는 소규모부터 대규모까지 IoT 기기의 출하 시 기본 인증 정보를 사용해 장악한 기기들의 집합인 봇넷을 만들 수 있습니다. Mirai 악성코드를 이용하는 사례가 대표적이며, 이렇게 만든 봇넷은 다른 공격에 사용됩니다.
• 서비스 거부(DoS) 및 분산 서비스 거부 (DDoS) – 의미 없는 트래픽을 시스템에 보내 서비스를 사용할 수 없게 만드는 공격입니다. 시스템은 실제 사용자에게 데이터를 제공하는 대신 이러한 요청을 처리하는 데 리소스를 소모합니다. '일반적인' DoS 공격은 단일 출처에서 트래픽이 발생하지만, DDoS 공격은 여러 시스템에 요청을 분산합니다. 앞서 설명한 계정 탈취로 만든 봇넷은 DDoS 공격에 널리 사용되는 도구입니다.
• 중간자 공격 (MitM) – 공격자가 통신 중인 두 기기 사이에 개입합니다. 그런 다음 통신하는 한쪽 또는 양쪽을 사칭해 정보를 얻거나 시스템에 불법으로 접근할 수 있습니다. 공용 또는 보안이 설정되지 않은 WiFi 네트워크를 사용하는 컴퓨터가 표적이 될 수 있습니다.
• 악성코드와 랜섬웨어 – 악성코드는 다양한 악의적 목적을 가진 컴퓨터 소프트웨어나 코드를 폭넓게 가리키는 용어입니다. 랜섬웨어는 금전을 지급하면 일반적으로 되돌릴 수 있는 조치를 수행하는 악성코드의 한 유형입니다. 데이터를 암호화하거나 민감한 정보를 공개하겠다고 위협할 수 있으며, 적절한 백업이 있어도 피해가 발생할 수 있습니다.
• 익스플로잇 – 익스플로잇은 컴퓨팅 시스템의 취약점을 악용해 원치 않는 동작을 일으키는 방법입니다. 악성코드를 설치하는 데 사용될 수도 있습니다. 제로데이 익스플로잇은 시스템에서 아직 알려지지 않은 취약점을 악용합니다. 다른 유형의 익스플로잇은 알려졌지만 아직 패치되지 않은 취약점을 악용합니다. 특정 시스템이 제대로 업데이트되지 않은 경우가 이에 해당할 수 있습니다.

악성코드와 랜섬웨어는 흔히 사이버 공격으로 분류되지만, 기술적으로는 사이버 공격에 사용되는 도구입니다. 마찬가지로 익스플로잇은 공격 과정에서 악용할 수 있는 취약점, 즉 사이버 공격의 기회로 분류하는 편이 더 정확할 수 있습니다.

사이버 공격은 기업에 어떤 영향을 미치나요?

랜섬웨어나 은행 계정 인증 정보 유출처럼 개인도 사이버 공격으로 심각한 피해를 입을 수 있습니다. 하지만 기업에는 사이버 공격의 위협과 결과가 특히 클 수 있습니다. 주요 영향은 다음과 같습니다:

• 금전적 손실 – 공격자는 금전을 노리는 경우가 많습니다. 대금을 요구하며 중요한 데이터를 암호화하거나 유출하겠다고 위협하는 랜섬웨어 공격이 한 예입니다. 기업의 은행 계정을 탈취해 자금을 다른 계좌로 빼돌릴 수도 있습니다. 이 목록의 모든 항목에 금전적 비용이 따르지만, 여기서는 자금의 직접적인 손실을 뜻합니다.
• 평판 손상 – 금액으로 환산하기는 어렵지만, 기업이 해킹을 당하면 위협이 해결된 후에도 고객은 피해 기업과 거래하기를 꺼릴 수 있습니다. 이에 따라 매출이 줄고 인재 채용 같은 다른 사업 운영에도 영향을 미칠 수 있습니다.
• 피해 완화 비용 – 사이버 공격 전후와 진행 중에는 핵심 사업 활동에 쓸 수 있는 귀중한 인력의 시간을 투입해야 합니다. 어느 경우든 보안 비용은 발생합니다. 하지만 사전 예방 조치에 투자해 공격 중과 공격 후의 대응이 필요 없도록 하거나 그 규모를 줄이는 것은 현명한 자원 활용이 될 수 있습니다.
• 사업 운영 중단 – 공격이 발생하면 핵심 비즈니스 기능이 영향을 받아 매출 기회를 놓칠 수 있습니다.
• 데이터 손실 – 공격 유형이나 공격자가 요구하는 수준으로 랜섬을 지불했는지에 따라 데이터가 손실되거나 파괴될 수 있으며, 다른 당사자에게 공유될 수도 있습니다.

사이버 공격 예방, 탐지 및 대응

기업이나 개인을 겨냥한 사이버 공격은 네트워크 경계를 넘지 못하도록 차단하는 것이 최선입니다. 일단 시스템이 감염되면 탐지를 통해 문제를 파악하고 담당자와 시스템이 적절히 대응해야 합니다.

• 예방 – 사이버 공격이 발생하기 전에 보안 담당자는 침입자가 들어오지 못하도록 네트워크를 최대한 철저히 보호해야 합니다. 사이버 공격의 진입 경로를 ‘공격 표면’이라고 하며, 여기에는 네트워크, 애플리케이션, 기기의 취약점뿐 아니라 컴퓨터를 잠그지 않거나 취약한 비밀번호를 선택하는 등의 인적 요인도 포함됩니다.
• 탐지 – 많은 위협은 네트워크나 시스템에 영향을 미치기 전에 차단할 수 있지만, 방어선을 통과한 위협을 알아채는 것도 중요합니다. SentinelOne과 같은 사이버 보안 플랫폼은 위협 탐지뿐 아니라 위협 완화를 위한 예방과 대응에도 활용할 수 있습니다.
• 대응 – 대응 방식은 공격 유형과 규모에 따라 크게 달라지지만, 위협이 시스템에 침투했을 때 대처할 팀, 도구, 절차를 갖추는 것이 중요합니다. 데이터 복구가 필요한 경우 피해를 최소화할 수 있도록 정기적으로 데이터를 백업하는 것도 중요합니다.

관련 보안 제품

사이버 위협에 대비할 때 보안 전문가는 사이버 공격의 단계를 설명하는 사이버 킬 체인 모델을 활용해 위협을 예측하고 예방할 수 있습니다. 단계에는 정찰, 무기화, 전달, 악용, 설치, 명령 및 제어, 목표 달성을 위한 활동, 수익화가 포함됩니다. 이 모델은 침입자가 취할 가능성이 있는 행동을 파악하고 공격을 예방하거나 진행 중에 차단하기 위한 체계를 제공합니다.

또 다른 중요한 보안 개념은 침투 테스트, 즉 펜 테스트입니다. 펜 테스트는 네트워크 침투를 시도합니다. 이를 통해 사이버 공격이나 물리적 침입이 어떻게 이루어질 수 있는지 파악하고 예방할 수 있습니다.

버그 헌팅도 이와 관련된 활동으로, 개별 소프트웨어의 취약점을 찾아 패치하는 데 중점을 둡니다. 물론 실제로 소프트웨어를 패치해야만 효과가 있으므로, 시스템 관리자가 소프트웨어를 최신 상태로 유지해야 할 충분한 이유가 됩니다.

자료

사이버 공격의 양상은 계속 변화합니다. 2024년 2월 기준 현황은 이 사이버 범죄 동향에서 확인하세요. 상업용 스파이웨어, AI 기반 APT, 결함이 있는 RMM 등의 동향을 다룹니다.

AI 기반 사이버 보안

실시간 감지, 머신 속도 대응, 전체 디지털 환경에 대한 종합적인 가시성을 통해 보안 태세를 강화하세요.

데모 신청하기

결론

사이버 공격은 컴퓨터 시스템이나 네트워크를 침해하려는 시도로, 금전 갈취나 정치적 목적을 띠는 경우가 많습니다. 이러한 공격에는 사회 공학(일명 피싱), 계정 침해, 악성코드, 취약점 악용 등 다양한 형태가 있습니다. IT 담당자와 네트워크 사용자는 예방, 탐지, 대응을 통해 이러한 위협에 경계를 늦추지 않아야 합니다. SentinelOne과 같은 종합 보안 플랫폼은 위협 행위자의 공격을 막는 중요한 도구가 될 수 있습니다.