디지털 전환 가속화에 따라 사이버 보안이 크게 위협받고 있다. 특히 코로나19 펜데믹으로 인해 재택근무와 온라인 수업 등 비대면 소통이 일상화되면서 코로나 악용 사이버 공격이 기승을 부리고 있다. 이에 ICT 사이버 방역 기술 보완 필요성이 제기되고 있다.
한국인터넷진흥원의 2020년 2분기 사이버 위협 동향 보고서에 따르면 재택 근무자의 51.6%가 재택근무 중 보안 위협을 경험한 것으로 나타났다. 업무 관련 소프트웨어를 타겟으로 한 블루크랩 랜섬웨어도 급증하고 있다. 2019년 4분기에 비해 DDos 공격은 2배, 평균 지속시간은 25%, 최대 공격 시간은 2.5배로 증가했다.
디지털 전환 가속화에 따라 사이버 보안이 크게 위협받고 있다. ⓒ 게티이미지뱅크
비대면 확산에 따른 사이버 범죄 급증
30일 ‘디지털 트랜스포메이션과 비대면 확산에 따른 ICT 사이버 방역기술 개발’을 주제로 열린 정보통신기획평가원의 ICT 오픈톡 데이 행사에서 이규봉 경찰청 사이버범죄수사1대장은 “코로나19 이후 절도나 강도와 같은 전통적인 대면 범죄는 오히려 감소하였으나 시대적 변화를 악용한 랜섬웨어, 피싱, 인공지능을 활용한 DDos 공격 등 신종 사이버 범죄가 새롭게 등장했고 그 공격 규모와 피해가 계속 증가하고 있다”고 밝혔다.
이런 사이버 범죄 수법이 나날이 진화하고 있다는 것도 큰 문제가 아닐 수 없다. 원격근무로 인한 보안의 취약점을 이용해 VPN과 클라우드 앱을 침해하는 사고가 발생하거나 사용자 계정을 탈취해 기업의 주요 시스템에 침투하고 있다. 화상회의나 온라인 수업에서는 비인가자가 무단으로 접속하여 회의 내용을 도청하거나 화상회의 플랫폼 내 개인정보를 유출, 악성코드 감염 등을 일으키고 있다.
화면 공유기능을 통해 음란물이나 혐오 영상을 트는 등 악의적인 목적으로 줌 화상회의나 수업을 방해하는 행위를 일컫는 ‘ZOOM 폭격’도 문제다. 또 실제로 신종 랜섬웨어인 ‘블루크랩’을 유포하는 공격자들이 피싱 사이트와 악성 파일을 특정 키워드 검색 결과에 노출되도록 하는 수법을 사용해 사용자들을 유인하기도 했다.
30일 ‘디지털 트랜스포메이션과 비대면 확산에 따른 ICT 사이버 방역기술 개발’을 주제로 ICT 오픈톡 데이 행사가 온라인으로 개최됐다. ⓒ 유튜브 영상 캡처
코로나19와 관련해서는 택배 배송 지연이나 마스크 무료 나눔, 재난지원금 신청 안내 등의 스미싱으로 금융 앱 사칭 악성코드를 심어 스마트폰 정보와 금융상담 내용을 탈취했다. 지난해 2월 기준으로 신종코로나 사칭한 스미싱 문자가 약 1만여 건 탐지됐다.
진화하는 사이버 범죄, ICT 대응기술 개발
이뿐만 아니라 인공지능과 IoT의 취약점을 노린 범죄도 진화를 거듭하고 있다. IP카메라 해킹을 통해 타인의 사생활을 침해하거나 공유기 해킹을 통해 IoT기기를 장악했다. 초음파나 레이저 등 원거리 해킹에 취약한 MEMS(미세전자기계시스템)을 기반으로 구성 요소를 인공지능 스피커로 조정하도록 했다.
이처럼 날로 다양화되고 교활해지고 있는 사이버 보안 위협을 막기 위해서는 어떻게 해야 할까. 이규봉 수사1대장은 “경찰에서는 계속 고도화되고 있는 사이버 범죄 대응을 위해 수사 기법 도구를 자체 연구ㆍ개발하고 있다”며 “가상 자산 추척 기법을 경찰청 사이버 수사국이 직접 만들어서 국가 기관을 사칭하고 랜섬웨어 첨부 이메일을 발송한 갠드크랩(GandCrab) 범죄자를 검거한 바 있고, 그 공범과 랜셈웨어 제작자를 추적 조사하고 있다”고 설명했다.
이규봉 경찰청 사이버테러수사1대장이 ‘비대면 서비스 확산에 따른 ICT사이버 방역과 경찰의 대응’을 주제로 발표했다. ⓒ 유튜브 영상 캡처
아울러 “비대면 디지털 전환의 사회문화적 기류를 악용하여 수사를 회피할 목적으로 사용되고 있는 다크 웹과 가상화폐, VPN 등에 대한 수사 기법 연구도 활발히 진행 중”이라며 “현장에서는 사이버 테러 범죄에 대응하는 사이버 수사단 역량을 강화하고 정예수사관을 육성하기 위해 첨단 ICT 관련 전문화 교육도 마련해 실행하고 있다”고 덧붙였다.
이밖에도 ICT 기술 중 보안에서 가장 주목을 받는 것이 인공지능이다. 이에 대해 이중구 한국인터넷진흥원 지역정보보호총괄센터장은 “AI를 이용한 악성코드 탐지 프로그램을 짜서 실제로 악성코드를 찾아내는 데 사용되고 있다”며 “인공지능이 발전하면 할수록 딥페이크도 더 정교화될 것이기 때문에 그것이 가짜인지 아닌지를 찾아낼 수 있는 역할 역시 AI가 할 수밖에 없다. 그에 대한 기술 개발도 필요하다. 앞으로 인공지능 기술과 데이터 활용 기술들이 앞으로 보안 문제를 해결하는 데 도움이 될 것”이라고 피력했다.
또 이규봉 수사1대장은 “요즘은 마약 거래도 다크 웹에서 많이 이뤄지고 있어서 가상화폐를 추적할 수 있는 시스템 개발이 필요하다. 악성코드 자동 분석 시스템 개발도 있어야 한다”며 ICT 사이버 방역 기술 개발의 필요성을 제기하면서 “사이버 범죄는 범죄 행위를 은닉하기 위해 해외기업 서비스를 이용하는 경우가 많기 때문에 앞으로 해당 수사를 위해서는 해외 법집행기관과의 공조와 대외협력이 무엇보다 중요하다”고 강조했다.
(1711)
로그인후 이용 가능합니다.
/ 과학기술정보통신부는 23일 올해 공공 분야의 소프트웨어·정보통신기술(ICT) 장비·정보보호 사업 규모가 작년보다 2.7% 증가한 6조2천239억원으로 집계됐다고 밝혔다. 소프트웨어 구축 사업 예산이 4조5천406억원으로 가장 많았고 상용 소프트웨어 구매에 3천605억원이 소요되는 것으로 조사됐다. 컴퓨팅, 네트워크, 방송 장비 등 ICT 장비 구매 비용은 1조 3천227억원으로 나타났다. (21)
/ 36개국이 한국에 모여 기후변화 대응을 위한 기술 협력방안 도출에 머리를 맞댄다. 과학기술정보통신부는 유엔기후변화협약 기술메커니즘 이사회가 24일 개막했다고 밝혔다. 이사회는 오는 29일까지 인천 송도에서 계속된다. 유엔기후변화협약은 온실가스 감축을 위해 1992년 설립된 협약이다. 총 198개국이 참여하는 규범으로, 매년 당사국총회를 열어 주요 사항을 결정한다. 기후메커니즘은 2010년 당사국총회에서 기후변화대응을 위한 과학기술 중요성에
/ 울산과학기술원(UNIST)은 혈관이 막혀 실명으로 이어질 수 있는 응급 질환인 망막혈관폐쇄질환을 치료할 수 있는 실마리를 발견했다고 23일 밝혔다. UNIST에 따르면 화학과 조재흥 교수팀은 서울아산병원 안과 이준엽 교수팀, 한국과학기술원(KAIST) 백무현 교수팀과 망막혈관폐쇄질환의 새로운 치료법을 찾기 위한 공동연구를 진행했다. 공동연구진은 폐쇄된 혈관을 확장해 효과적으로 흐름을 복구하는 ‘철-일산화질소 복합체’ 개발에 성공했다 일산화질소는
/ 충남 천안아산 KTX역세권 연구개발(R&D) 집적지구 1호 사업인 충남지식산업센터가 23일 준공됐다. 센터는 천안시 서북구 불당동 4천510㎡ 부지에 지하 1층·지상 6층 규모(연면적 1만2천471㎡)로 건립됐다. 입주대상은 지식산업, 정보통신, 제조업과 관련 지원시설 등이다. 반도체 장비 제조, 엔지니어링, 소프트웨어 개발, 산업용 필터 등 12개 기업이 이달 중 입주할 예정이다. 충남도는 지식산업센터를 통해 일자리
/ 한국과학기술원(KAIST) 부설 인공지능(AI) 바이오 영재고가 청주시 흥덕구 오송읍에 들어선다. 개교 목표 시기는 2027년 3월이다. 충북도는 23일 한국과학기술원이 희망하는 학교 부지요건 등에 대한 의견을 듣고 도교육청과 함께 숙고한 끝에 오송읍을 건립 부지로 결정했다고 밝혔다. 부지 선정의 결정적 요건은 향후 설립될 한국과학기술원 오송캠퍼스와의 접근성, 핵심인력 양성의 용이성 등이었다. 오송에는 첨단의료제품
/ 교육부는 교원의 인공지능(AI)·디지털 역량을 강화하기 위한 ‘2023년 아이에답(AIEDAP) 사업 착수보고회’를 23일 서울 중구 한국프레스센터에서 연다고 밝혔다. 아이에답은 민·관·학 디지털 전문가가 현직 교원과 예비 교원의 디지털 역량 강화를 지원하는 사업으로 지난해 시작됐다. 올해는 지역 여건에 맞는 사업을 추진할 수 있도록 권역별 사업지원단을 꾸리고, 교육 현장에서 디지털 기술을 바탕으로 수업을
/ 강원 양구군은 치매 환자, 독거노인 등 돌봄이 필요한 고령자를 대상으로 인공지능(AI) 말벗 인형 ‘천사친구 효돌·효순이’ 서비스를 제공한다고 23일 밝혔다. 군은 치매안심센터에 등록한 맞춤형 사례관리 대상자 중 우울 척도가 높은 10명에게 오는 12월까지 말벗 인형을 지원한다. 이는 정서·인지 정도가 다소 낮은 어르신을 돕는 인형 모양의 로봇이다. 일상 중 말벗이