e대한경제=심화영 기자] “코로나19 이후 디지털전환의 가속화, 가상자산 대중화의 영향으로 사이버 팬데믹이 시작됐습니다. 특히 가상자산을 노린 공격은 앞으로도 지속될 것으로 예상됩니다.”

22일 ADT캡스(물리보안)와 SK인포섹(사이버보안)이 합병해 SK스퀘어 산하 보안회사로 재탄생한 SK쉴더스의 ‘EQST(이큐스트, Experts, Qualified Security Team)’ 임원과 팀장들이 광화문에 총출동해 올 상반기 보안 트렌드를 분석했다.  또 이날 SK쉴더스는 제로데이 공격 시나리오, 랩서스 공격 시나리오, 리오프닝 공격 시나리오 등을 소개했다.

이큐스트는 국내 최대 규모를 자랑하는 화이트해커 그룹이다. EQST랩은 해킹기술을 연구해서 신기술에 대한 방법론을 개발하는 조직이고, EQST담당은 그 기술을 갖고 사업을 운영한다.

SK쉴더스는 전 세계가 코로나19 팬데믹을 거쳐 엔데믹에 이른 가운데, 사이버 세상은 각종 바이러스와 해킹이 감염병처럼 퍼지고 있는 ‘사이버 팬데믹’이란 진단을 내렸다. 올 상반기에는 침해사고 발생 통계에 따르면 금융권 공격이 가장 많았고, 제조업도 비중이 높았다.

SK쉴더스 관계자는 “대기업은 해킹 대응을 많이 해 보안 수준이 상당히 높지만, 제조사는 기반시설과 공장을 제어하는 운영체제가 아직도 윈도95ㆍ윈도98을 쓰는 경우가 상당하다”면서, 이를 보안패치하면 공장을 멈춰야 하는 상황이 돼 취약점을 발견해도 조치할 수 없는 환경으로 제조업의 사이버보안 대응은 인식개선이 우선시 돼야 함을 강조했다.

이어 올 하반기에는 관광 등 ‘리오프닝(경제활동 재개)’ 관련된 산업 분야와 가상자산(암호화폐) 영역을 겨냥한 사이버 공격이 증가할 것이라는 전망이다.

예를 들어, 해커가 여행사 이벤트로 위장한 피싱메일을 발송하고 사용자가 피싱 사이트에 중요정보를 입력하게 되면 입력한 중요정보를 탈취하는 공격이 가능하다. 여행 관련 사이트에 APT공격을 수행하거나 웹 취약점을 이용해 서비스형 랜섬웨어를 유포하는 공격도 가능한 것으로 분석됐다. 실제로 국내

 침해사고 통계에서 여행ㆍ서비스 산업의   

침해사고 통계에서 여행ㆍ서비스 산업의 침해사고가 작년 15.7%에서 올해 22.6%로 증가한 것으로 나타났다.

또 가상자산 거래량 증가로 관련 플랫폼 사용이 급증하면서 가상자산 사고도 꾸준히 발생하고 있으며, 여기에 탈중앙화 금융인 DeFi(Decentralized Finance)가 새롭게 등장하면서 가상자산을 타깃으로 한 공격이 더욱 많아질 것으로 예상했다.

따라서 국내 사이버보안 1위 SK쉴더스는 사이버 팬데믹 대응 맞춤형 보안 전략을 세워야한다고 조언했다. SK쉴더스는 보안 인프라 구축ㆍ운영 및 보안관제에서부터 보안성 검증 컨설팅, 취약점 진단 및 모의해킹, 침해사고 대응까지 사이버 보안의 전 영역을 체계적으로 서비스하고 있다.

지난 3월 랜섬웨어 공격에 보다 체계적인 대응 프로세스를 마련하기 위해 민간 랜섬웨어 대응 협의체 ‘KARA(카라)’ 설립을 주도해 운영하고 있다. 협의체 가입 기업들과 함께 랜섬웨어 대응에 필요한 전 과정을 원스톱으로 처리하는 통합 대응 프로세스를 구축해 나가고 있다. 이와 더불어 ‘랜섬웨어 대응센터’를 개소해 24시간 랜섬웨어 사고를 접수하고 있다.

이재우 SK쉴더스 EQST사업그룹장은 “사이버팬데믹 시대가 도래하며 개인, 사회, 기업 모두가 사이버 공격의 대상이 되고 있어 피해가 커지고 있다”며 “EQST는 전문 역량을 바탕으로 클라우드, 블록체인, 랜섬웨어 등에 대한 연구를 지속하고, 올 하반기 가상자산 해킹 대응체계를 수립해 내년 초 발표하겠다”고 밝혔다.

심화영기자 dorothy@