💥공격은 최선의 방어?!🛡️

구독자님 안녕하세요!🐣 먼저 해킹짹짹이 The TechEdge와 뉴스레터 협업을 한다는 소식을 전달드립니다! 🎉

The TechEdge는 보안 사건/이슈에 대해 단순히 ‘무슨 일이 발생했는지’에 그치지 않고, 배경과 의도까지 짚어주며 깊은 인사이트를 전달하는 뉴스레터입니다! 앞으로의 협업을 기대해 주세요!

최근 국내 기업과 기관을 가리지 않고 정보 유출/해킹 사건 소식을 자주 접할 수 있어요😮‍💨 그런데! 해킹 조직도 업무를 나누고, 각자의 전문 분야를 키운다는 이야기는 들어보셨나요?

The TechEdge 뉴스레터에 따르면 북한 해킹 그룹 ‘래버린스천리마’가 두 파생 그룹(골든천리마, 프레셔천리마)으로 분파해 기존 방산·중공업 분야에 더해 암호화폐 탈취 역량까지 키우며 국고를 채워가고 있다고 해요.😟

더 나아가, 이렇게 조직이 분파됐다는 점은 이들을 통제하는 국가 차원의 중앙 통제가 존재한다는 강력한 증거가 될 수 있다고 해요. 특히 한국은 북한과 언어적·지리적으로 가깝고, 방산·반도체·암호화폐 등 다양한 산업까지 발달해 있어 가장 좋은 타겟이 될 수 있다고 했어요.

따라서 각별한 경계와 대비가 필요한 시점인 만큼, 오늘의 뉴스레터에서는 주요국들의 사이버 안보 동향을 살펴보도록 하겠습니다!

🙅‍♂️ 범인 찾기 그만! 해킹에 대처하는 방법

Australia's Parliament House. Image: Dianlin Huang via Flickr / CC BY-NC 2.0

2022년 호주는 메디뱅크(Medibank)와 옵터스(Optus) 해킹 사태로 집단 소송이 폭증했어요.😮‍💨

이때 호주는 사건의 “책임자 찾기”를 넘어, “왜 뚫렸고 어떻게 고칠 것인가”에 집중해야 한다는 의견을 바탕으로 미국의 사이버 안전 검토 위원회(CSRB, Cyber Safety Review Board)를 벤치마킹한 사고 검토 위원회(CIRB, Cyber Incident Review Board)를 탄생시켰습니다! ⚖️

먼저 미국의 CSRB는 2021년 바이든 행정부 시절 출범해 Log4j 사태와 MS 익스체인지 해킹 사고 등을 심층 조사하며, ‘사후 학습 시스템’의 중요성을 전 세계에 보여준 조직이에요. 하지만 민간 기업들의 ‘자발적인 협조’에 주로 의존해야 했고, 강제적인 법적 권한이 부족해 결정적인 순간에 한계가 있다는 지적을 꾸준히 받아왔습니다.

이런 모습을 지켜본 호주는 기업의 자발적 참여에 기대는 대신, ‘사이버 보안법 2024’를 통해 법적 제도 위에 위원회를 세우고 2026년 5월 정식 출범시켰습니다.🧑‍⚖️ 강력한 법적 기반을 갖췄지만, CIRB는 철저한 ‘무과실(No-fault)’ 원칙을 핵심으로 삼고 있다고 하는데요?

CIRB는 호주 정부 및 산업계를 대상으로 발생한 주요 사이버 공격에 대해 개인이나 기업의 과실 여부를 따지기보다, 시스템적인 교훈을 도출하는 데 중점을 둡니다. 즉, 책임 소재를 가리는 것보다는 사고 이후의 기술적·구조적 결함을 심층적으로 파헤치고, 같은 문제가 반복되지 않도록 개선점을 찾는 데 집중한다고 합니다!

특히 단일 사건 조사에만 머물지 않고, 비슷한 공격 수법이나 취약점을 공유하는 유사 사건들을 하나로 묶어 분석함으로써 특정 기업의 실패에서 얻은 교훈을 호주 보안 생태계 전반의 강화로 이어가는 것을 목표로 하고 있다고 합니다! 💪

🛡️ 새로운 최선의 방어 ACD(Active Cyber Defense)

Jim WATSON / AFP via Getty Images

한국은 북한의 해킹 공격에 맞서 보안을 강화하거나, 침해 사고 발생 후 대처하는 등의 ‘수동적 방어(Passive Defense)’ 태세에 주로 머물러 있어요! 최근 미국 전략국제문제연구소(CSIS)의 보고서에 따르면, 공격 리스크가 거의 없는 북한 해커들을 상대로 수동적 방어 방식은 이미 한계에 다다랐다고 지적했어요.🤔

보고서는 한국이 ‘능동적 사이버 방어(ACD, Active Cyber Defense)’를 도입해 사이버 안보 패러다임을 바꿔야 한다고 제안했는데요! 여기서 ACD란 무엇일까요?

쉽게 말해, 사이버 위협이 한국의 시스템에 도달하기 전에 적의 공격 인프라와 서버를 선제적으로 추적하고 무력화하는 ‘적극적인 개입’을 뜻합니다! 👊 공격자가 해킹에 들인 시간과 비용을 물거품으로 만들어, 해킹의 ‘가성비’ 자체를 떨어뜨리고 공격을 포기하게 만드는 전략이죠!

선진국에서는 이미 이와 유사한 적극적 대응이 실전에서 활용되고 있다고 해요. 미국은 랜섬웨어 조직 Hive의 네트워크에 침투해 암호 해독 키를 확보하고 조직의 운영 인프라를 무력화했으며, 러시아가 활용하던 대규모 봇넷 인프라를 선제적으로 제거하는 등의 성과를 거두고 있습니다!

작년 일본 역시 ACD 법안을 통과시키며, 공격자 인프라에 먼저 개입할 수 있는 방향으로 대응 체계를 강화하고 있다고 해요! 😮

마무리

한국 역시 국가 사이버안보 정책에 ‘공세적 사이버 방어’를 핵심 과제로 포함하며, 능동적인 대응 체계 구축을 추진하고 있어요. 실제로 현행 대통령령에는 국가정보원장이 국제·국가배후 해킹 조직의 활동을 차단하기 위해 국외와 북한 소재 거점을 추적·무력화하는 등 필요한 조치를 할 수 있다는 근거도 마련돼 있습니다!

다만 구체적인 권한의 범위와 실행 절차, 감독 장치까지 법률로 명확히 정비된 단계는 아닌 만큼, 앞으로 관련 제도가 어떻게 발전해 나갈지 지켜봐야겠어요! 👀

다음 주에도 흥미로운 보안 이야기로 돌아오겠습니다. 감사합니다! 🐣

구독자님, 오늘 뉴스레터는 어떠셨나요?
해킹/보안 관련 콘텐츠를 계속 받아보고 싶으시다면 구독 부탁드려요! 🙌