블록체인보다 공격 대비 허술한
민간거래소·일반 사용자가 표적
사회적 혼란 노린 공격 가능성도
민간거래소·일반 사용자가 표적
사회적 혼란 노린 공격 가능성도
#2018년 무술년. 2017년 말 2000만원이던 비트코인이 6개월 사이에 5000만원으로 치솟았다. 연말까지 1억원에 육박할 것이라는 전망이 나오자 너나 할 것 없이 비트코인에 투자하는 일명 '비트코인 러시'가 펼쳐진다. 이때 한 범죄조직이 수년간의 딥러닝을 통해 비밀리에 개발한 인공지능(AI) 해커봇 '해킹고(Hacking Go)'가 세계 모든 가상화폐거래소를 동시다발적으로 해킹하고 랜섬웨어까지 감염시킨다. 비트코인을 포함한 모든 종류의 가상화폐가 순식간에 증발하자 세계 경제는 대공황에 빠지며 3차 세계대전의 먹구름이 드리운다.
이는 먼 미래가 아닌 당장 내년에 실제 벌어질 수 있는 이야기다. 한국인터넷진흥원(KISA)이 지난 8일 서울 가락동 청사에서 안랩·이스트시큐리티·하우리·NHSC·잉카인터넷·빛스캔 등 국내 6개 대표 보안업체와 함께 '2018년 7대 사이버 공격 전망 발표회'를 개최했다.
지난 2014년부터 민·관 공동 '사이버 위협 인텔리전스 네트워크'를 구성한 이들 기관과 기업은 각각 △지능형 공격과 결합한 랜섬웨어 공격 진화(이스트시큐리티) △가상화폐 관련 서비스와 금전이익을 노리는 공격 증가(안랩) △SW 개발체계 해킹을 통한 대규모 악성코드 감염(하우리) △취약한 IoT 기기의 오프라인 범죄 악용(NSHC) △사회적 이슈 관련 대규모 공격 위협(잉카인터넷) △악성코드 감염 및 유포 방법의 다양화(빛스캔) △중앙관리 SW 취약점 및 관리 미흡을 통한 표적공격 지속(KISA) 등이 내년에 일어날 것이라고 전망했다.
문종현 이스트시큐리티 이사는 "올해 워너크라이, 페트야 등의 랜섬웨어가 이슈가 된 것은 윈도 네트워크 취약점과 결합해 PC를 스스로 찾아 자동으로 감염시키며 파급 효과가 기하급수적으로 커지는 식으로 진화했기 때문"이라며 "윈도뿐 아니라 서버용 운영체제(OS)로 주로 사용되는 리눅스 취약점도 위험한 상황에 직면했다"고 말했다. 이어 "실제 목적은 사회 시스템 파괴지만 겉으로는 비트코인을 노린 공격으로 보이는 '야누스형 랜섬웨어' 또한 내년 올림픽과 선거 등 큰 이벤트가 있는 국내에서 활개칠 것"이라고 덧붙였다.
특히 해커들이 비트코인 인증 시스템인 블록체인 자체를 공격하기보다는 상대적으로 공격이 쉽고 수익성이 높은 가상화폐 거래소나 사용자의 비트코인 지갑을 가로채는 것에 주력할 것이라는 분석이다. 안창용 안랩 책임연구원은 "세계적으로 가상화폐 열풍이 불고 있는데 이를 노린 랜섬웨어 공격 증가 등의 부작용이 나타나고 있다"며 "대부분 가상화폐가 민간 거래소를 통해 거래되고 있는 만큼 거래소 직원을 대상으로 한 표적 공격 등이 증가할 것"이라고 내다봤다.
한편 KISA는 이 같은 위협 전망에 대응하기 위해 침해사고의 근본 원인이 되는 취약점에 대한 집중 관리체계를 구축하고, 호스팅 등 취약기업 및 영세, 중소기업에 대한 점검을 확대할 방침이다. 또 IP카메라 등 IoT 기기의 보안성 강화를 위한 장치를 마련하고, 랜섬웨어 복구기술 연구 및 유관기관 협력을 통해 지원 강화를 한다.
이동연 KISA 취약점분석팀장은 "국내외 사이버보안 공조체계를 강화하고 AI, 빅데이터 시스템 구축 및 정보 공유를 통해 대응 능력을 높일 것"이라고 말했다.
이경탁기자 kt87@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
