[여성소비자신문 한고은 기자] 2022년 한 해 동안 비대면 전환에 재택근무 환경과 클라우드 시스템을 불안하게 하는 사이버 보안 공격이 많았던 가운데, 2023년에는 국가 산업을 해킹하는 규모의 보안 문제 발생 가능성이 점쳐져 국내 사이버보안 3사도 각사의 특장점을 활용해 대응에 나섰다.

코로나 이후 비대면 환경 확대...보안 취약 커져

과학기술정보통신부와 한국인터넷진흥원은 사이버 위협 인텔리전스 네트워크(이하 협의체)와 함께 사이버위협에 대한 선제적 예방 및 대응체계 강화를 위해 ‘22년 사이버 보안 위협 분석’과 ‘23년 사이버 보안 위협 전망’을 내놨다.

자료에 따르면 2022년은 국가 및 사회 혼란을 야기하는 사이버 공격과 재택근무, 인터넷기반자원공유(클라우드) 전환 등 정보기술 환경 변화를 악용한 공격, 디지털 사회를 마비시키는 금품요구 악성프로그램(랜섬웨어), 분산 서비스 거부(디도스) 공격 등이 주로 나타났다.

특히 코로나19 이후 비대면 원격근무 환경 변화로 재택근무 등 보안에 취약할 수 있는 지점을 노려, 기업 내부 침투를 통해 중요 정보가 유출되는 사고가 발생한 바 있다.

해외에서도 원격근무가 보편화되면서 기업의 인터넷기반자원공유 활용이 늘어나고 주요 시스템이 인터넷기반자원공유로 전환되는 가운데, 인터넷기반자원공유 기반의 악성코드가 발견되고 인터넷기반자원공유 설정 오류로 인한 공항 데이터 유출, 10억 명의 개인정보가 유출되는 등 인터넷기반자원공유 관련 보안사고가 점차 확대되고 있다.

디지털 사회 가속화로 정보기술을 이용한 생활 밀접 서비스가 증가되면서 금품요구악성프로그램, 분산서비스거부 공격으로 인한 대국민 서비스 중단은 사회경제적 불편을 넘어 일상생활의 마비로 이어지기도 했다.

2023년에는 국가·산업 보안을 위협하는 국제 해킹 조직의 공격 증가, 재난과 장애 등 민감한 사회적 현안을 악용한 사이버 공격 지속, 지능형 지속 공격과 다중협박으로 무장한 금품요구악성프로그램의 진화, 디지털 시대 인터넷기반자원공유 전환에 따른 위협 증가, 갈수록 복잡해지는 기업의 소프트웨어 공급망과 위협이 증가할 것이라는 분석이다.

사이버 보안 공격 증가에...보안업계도 성장세

이처럼 사이버 보안 공격이 확대되며 보안 업계 역시 지속적으로 성장하고 있다. SK쉴더스는 올해 3분기 연결재무제표 기준 매출액 4천530억8천만원, 영업이익 394억7천만원을 기록했다. 전년 동기 대비 매출은 14.1%, 영업이익은 4.8% 증가했다.

SK쉴더스는 사이버보안, 융합보안, 물리 보안, 세이프티&케어 등 모든 사업 부문에서 성장을 기록했다. 특히, 신성장영역인 세이프티&케어의 지속적인 매출이 증가했다. 세이프티&케어는 캡스홈·무인주차·방역 등을 통합한 사업군으로, 해당 부문에서 3분기 누적 매출 750억원을 기록했다. 세이프티&케어의 올 상반기 매출은 468억원을 기록했다.

안랩도 올해 3분기 연결기준 매출 546억원, 영업이익 74억원(별도 기준 매출 529억원·영업이익 82억원)을 기록했다. 이는 지난해 같은 기간보다 재무제표 기준 매출은 44억원, 영업이익은 16억원 증가한 수치이며, 별도 재무제표 기준으로는 전년 동기 대비 매출 36억원, 영업이익은 18억원 늘었다.

안랩은 3분기에 엔드포인트(EP) 보안 SW와 클라우드 관리 서비스인 ‘안랩 클라우드’가 상대적으로 높은 성장세를 보였다고 평가했다. 이외에도 다양한 사업 분야에서 순조롭게 성장해 전년 동기 대비 매출과 영업이익이 모두 증가했다는 설명이다.

삼성 계열사인 시큐아이도 뚜렷한 성장세를 나타냈다. 3분기 매출액은 351억8천만원으로 집계돼 전년 동기 대비 31.1% 증가했고 영업이익도 37억6천만원으로 42.9% 늘었다. 시큐아이는 차세대 방화벽 블루맥스 NGF가 2019년 출시 이후 매년 10% 이상의 매출 성장을 기록 중이다. 시큐아이는 이를 바탕으로 네트워크 보안 시장에서의 경쟁력을 더욱 키우겠다는 계획이다.

SK쉴더스 화이트 해커 그룹, IoT 보안 기준 제시

커지는 사이버보안 위협에 3사는 각사의 특장점을 활용한 대응방안을 내놓고 있다. SK쉴더스는 자체 화이트 해커 그룹을 통해 테스트를 실시, IoT 진단 가이드를 제시했다.

코로나 팬데믹 이후 비대면 기술 수요가 증가해 다양한 기기와 서비스에 IoT 도입이 늘어나고 있다. 하지만 지난 해 국내 아파트 단지의 월패드 카메라가 해킹되어 사생활 노출 영상이 다크웹에서 거래되는 등 IoT 기기와 서비스에 대한 보안 위협은 커지고 있다. EQST 또한 내년도 보안 위협을 전망하며 산업 전반에 확산된 무인화로 인해 IoT 기기 도입이 늘어나며 발생할 수 있는 위협을 경고한 바 있다.

이번 IoT 진단 가이드에는 점검 항목으로 △하드웨어 △펌웨어 △프로토콜, △웹/모바일 점검 등으로 구분해, 이에 대한 취약점 설명, 취약점의 영향력, 보안 대책 등 보안 위협 해결책이 담겨있다. EQST가 개발한 진단 방법론을 중심으로 단계별 수행 내용을 자세하게 소개했다. 가이드 내 수록된 점검 예시의 경우, EQST가 직접 실제 기기를 테스트한 사진 및 상세 설명을 담아 사용자의 쉽고 빠른 이해를 돕도록 구성했다.

EQST는 가정에서 주로 사용하고 있는 IoT 기기인 ‘AI 스피커’, ‘스마트 스위치’, ‘도어락’ 등을 직접 분해하고 점검 테스트를 진행했다. 펌웨어가 추출 가능한지 여부와 변조 적용 가능 여부를 확인하고 불필요한 네트워크 서비스가 존재하는지, 취약한 계정 정보를 사용하는 지 여부 등에 대해 상세히 기술하고 분석했다. 특히, IoT 기기의 경우 펌웨어 내부 서비스에 접근해 시도하는 원격 명령 실행 공격이 위험도가 높아 해당 위협에 대한 대비를 당부했다.

SK쉴더스는 IoT 기기와 서비스를 통해 정보탈취나 악성코드 유포지 활용, 원격제어 공격 등이 점차 증가할 것으로 예상되고 있어 IoT 관련 기업의 사전 점검과 대책 마련이 필수적으로 요구된다. 앞으로 EQST는 IoT 기기와 서비스의 보안 취약점과 대응 방안을 지속적으로 연구해 나갈 계획이다.

안랩, 모바일 금융 보안 위협 방어

안랩은 모바일 금융 위협에 대한 금융사의 가시성과 대응 효율성을 강화하기 위한 모바일 금융 보안 위협 통합관리 서비스 ‘안랩 트랜잭션 시큐리티 센터(AhnLab Transaction Security Center)’를 지난 11월 출시했다.

안랩 트랜잭션 시큐리티 센터는 은행·카드·증권·보험 등 금융사의 보안담당자들이 모바일 금융 거래 환경에서 발생하는 수많은 위협을 한눈에 파악하고 대응할 수 있도록 다양한 기능을 제공한다.

안랩 트랜잭션 시큐리티 센터는 △안랩의 다양한 모바일 금융 보안 솔루션과 연동해 탐지 및 정책 현황, 위협 앱 상세정보 등을 대시보드 형태로 제공 △탐지 예외 처리 등 고객사의 보안정책에 맞춘 정책 설정 및 관리 △기간별 통계 정보 △관리자 등급별 접근권한 관리 등 주요 기능을 제공한다.

이번에 출시된 안랩 트랜잭션 시큐리티 센터는 안랩의 모바일 금융보안 솔루션이 수집하는 데이터를 바탕으로 보안 현황에 대한 가시성을 높이고, 별도 관리 서버 구축이 필요 없는 웹서비스 방식과 조직 맞춤형 관리 기능을 제공해 관리자의 편의성을 높인 것이 특징이다.

시큐아이, 네트워크 보안 강화

시큐아이는 차세대 네트워크 방화벽(블루맥스 NGF 2.0)을 출품했다. 네트워크 환경이 개방되면서 클라우드, 모바일로 업무 환경이 확대됐다. 정보 공유 기반의 협업 체계가 발달하면서 가상 환경에서 고도화된 사이버 공격도 늘고 있어 이를 방어하기 위해서다.

시큐아이 차세대 방화벽은 디바이스 인지, 애플리케이션 인지, 가상 시스템 생성 등 차별화 된 기능을 제공해 새로운 업무 환경에 부합한 보안 기능을 제공한다. 고성능 하드웨어 플랫폼과 대용량 통신 환경을 위한 100기가바이트(GB) 네트워크인터페이스카드(NIC)를 지원, 국내 방화벽 중 최대 성능을 제공한다.

시큐아이 방화벽은 국내에서 유일한 재해복구시스템(Disaster Recovery)과 동기화 기능을 제공한다. 블루맥스 NGF는 기본 네트워크망 방화벽이 동작하지 않을 때 재해복구시스템 내 방화벽과 자동으로 전환 및 연계되는 기능을 지원한다. 이를 통해 고객은 별도의 설정없이 안정적인 운영이 가능하다.

AI기반 보안위협분석 플랫폼 ‘STIC v3.0’도 출시했다. 고도화된 보안 위협을 빠르게 탐지하고 사전에 대응하기 위해 인공지능(AI)기반 보안위협분석 플랫폼이다.

STIC은 머신러닝, 딥러닝, 빅데이터 등 최신 AI 기술을 적용해 파일 및 인터넷주소(URL)에 숨겨진 다양한 보안 위협을 사전에 탐지하고 분석이 가능하다. 단순한 위협 탐지뿐만 아니라 공격의 근원지인 신규 해커 서버 주소까지 탐지해 앞으로 발생할 새로운 위협을 차단한다.

한고은 기자  h9@wsobi.com

<저작권자 © 여성소비자신문, 무단 전재 및 재배포 금지>