요약:
'가디언' 보고서에 따르면 최근 유럽 여러 나라의 슈퍼마켓 냉장고와 냉동고가 사이버 공격으로 의심되는 피해를 입었고, 일부 장비의 온도가 원격으로 50°C까지 올라갔다고 합니다. 거의 동시에 세계 최대 암호화폐 거래소인 바이낸스는 63억 달러의 도난 피해를 입었고 우크라이나 긴급 경보 앱도 해킹되어 키예프 주민들에게 허위 핵 공격 경고를 보냈습니다.
영국 국립사이버보안센터(NCSC)의 리차드 혼 소장은 AI 기술이 IT 시스템의 보안 취약점 노출을 가속화하고 있으며, 사이버 공격이 더욱 빈번해지는 새로운 단계로 진입할 수 있다고 경고했다.
지난 월요일, 런던의 과일 및 야채 도매업자인 알렉스 피어스는 창고를 점검하던 중 이상 현상을 발견했습니다. 2번 냉장 캐비닛의 제상 표시등이 켜지고, 제어판에 비정상적인 수치가 나타났으며, 4번 냉장 캐비닛에서도 동일한 상황이 발생했습니다. 그가 가장 큰 냉장고에 다가가자 냉장고의 성에 제거 표시등이 깜박이기 시작했습니다.
피어스는 냉장고 온도 이상을 발견해 네트워크 케이블을 뽑았다
피어스는 해당 장비가 네트워크 공격을 받은 것으로 의심해 곧바로 냉장고와 인터넷을 연결하는 컨트롤 박스를 찾아 네트워크 케이블을 뽑았다. 나중에 그의 판단이 옳았다는 것이 입증되었습니다.
스웨덴 슈퍼마켓의 냉동고는 온도가 섭씨 50도에 도달한 후 텅 비었습니다
같은 날 벨기에, 에스토니아, 아일랜드, 핀란드, 룩셈부르크, 네덜란드, 스웨덴의 소매업체에서도 일부 매장의 냉장고와 냉동고 온도가 50°C(122°F)까지 올라가는 등 비슷한 문제가 보고되었습니다. 피어스는 공격이 토요일 아침에 일어났고 자신이 그곳에 없었다면 화재가 발생했을 수도 있다고 말했습니다.
영향을 받는 것은 소매업체뿐만이 아닙니다. 프랑스 혈액은행 역시 이전에도 사이버 공격을 받은 적이 있다.
며칠 사이에 3건의 대규모 사이버 공격이 발생했습니다.
The Guardian은 유럽의 냉동 장비에 대한 공격이 며칠 내에 발생한 세 가지 주요 사이버 보안 사고 중 하나일 뿐이라고 지적했습니다.
10월 30일, 세계 최대 암호화폐 거래소인 바이낸스에서 63억 달러(약 47억 파운드)의 도난 사건이 발생해 암호화폐 분야 대규모 절도 기록을 세웠습니다. 11월 1일, 해커들은 우크라이나 긴급 경보 애플리케이션을 표적으로 삼아 키예프 주민들에게 허위 핵 공격 경고를 보냈습니다.
해커들은 이번 달 우크라이나의 긴급 경보 앱을 표적으로 삼아 키예프 사람들에게 경보를 보냈습니다.
영국 국립사이버보안센터 혼(Horn) 소장은 세계가 현재 새로운 사이버 공격의 '산기슭' 단계에 있다고 말했다. 그는 AI 기술이 다수의 IT 시스템에서 오랫동안 지속되어 온 결함을 노출시키고 있으며, 이러한 취약점은 언제든지 공격자들에 의해 악용될 수 있다고 믿습니다.
그는 단기적으로 가장 심각한 위험은 사이버 보안 사고 건수가 크게 증가하는 것이라고 지적했습니다. 지난 몇 달 동안의 사건을 보면 이러한 추세는 이미 나타나기 시작했습니다.
지난 달 OpenAI의 AI 기술은 컴퓨터 언어 PHP의 취약점을 발견하는 데 도움이 되었습니다. 취약점 악용에 대한 우려로 인해 전 세계 일부 웹사이트가 예방 조치를 취하고 일시적으로 오프라인 상태가 되었습니다. 이전에는 프랑스 슈퍼마켓 냉동 장비도 공격을 받았습니다. Guardian은 이것이 대규모 공격의 예고편일 수 있다고 믿습니다.
AI는 취약점 노출을 가속화하고 네트워크 공격 위험이 증가합니다
기술 기업가이자 평론가인 Azeem Azhar는 AI 모델이 사이버 보안 취약점을 찾아내는 능력이 업계가 직면한 위험을 변화시키고 있다고 믿습니다. 사이버 보안 회사 Cloudflare의 CEO인 Matthew Prince도 지난 달 향후 몇 년 동안 사이버 보안 분야에서 걱정스러운 새로운 사건이 자주 발생할 수 있다고 경고했습니다.
그러나 업계 내부자들은 현재 위협의 심각성에 대해 서로 다른 견해를 가지고 있습니다.
영국 국립사이버보안센터 초대 CEO인 시아란 마틴은 현재 네트워크 보안 상황이 심각하지만 전례가 없는 것은 아니라고 믿는다. 그는 2017년 낫페트야(NotPetya)와 워너크라이(WannaCry) 사이버 공격과 더불어 2021년 랜섬웨어 공격 급증을 언급했다.
"지금은 좋지 않은 시기이지만 전례가 없는 것은 아닙니다. 우리가 경험하고 있는 것은 몇 년마다 일어나는 사건의 물결입니다."라고 마틴은 말했습니다.
AI는 실제로 네트워크 보안 분야의 공격 및 방어 능력을 변화시키고 있습니다. 가디언은 올해 4월 AI 스타트업 앤트로픽(Anthropic)이 미토스(Mythos) 모델을 출시한 이후 선도적인 기술 기업이 발견한 IT 시스템 취약점 수가 8배 증가했다고 보도했다. AI 모델은 연구자들이 소프트웨어 결함을 더 빠르게 식별하는 데 도움이 될 수 있으며 공격자가 돌파구를 더 쉽게 찾을 수도 있습니다.
그러나 발견된 취약점이 급증한다고 해서 실제 공격이 동시에 증가하는 것은 아닙니다.
사이버 보안 전문가 Tal Be'ery는 취약점 수의 급증이 아직까지 침입의 상당한 증가로 직접적으로 이어지는 것으로 관찰되지는 않았다고 지적했습니다. 그는 범죄자들이 새로 발견된 취약점으로 이익을 얻는 것이 여전히 어려울 수 있다고 생각하며, 최근 랜섬웨어 공격으로 인한 수익 감소도 일부 증거를 제공합니다.
사실 이번 냉동 공격에는 특별히 첨단 AI 기술이 필요하지 않았습니다. 영국 국립사이버보안센터(National Cyber Security Center)의 운영 책임자인 폴 치체스터(Paul Chichester)는 일부 콜드 스토리지 장비 운영자가 제품 설명서에 게시한 기본 액세스 비밀번호를 포함해 일부 장비의 문제가 오랫동안 공개되었기 때문에 공격자가 이러한 취약점을 찾기 위해 AI를 사용할 필요가 "간단히 필요하지 않다"고 말했습니다.
네트워크 보안 회사인 소포스(Sophos)도 PHP 취약점을 악용하려는 시도가 많이 관찰되었지만 아직 고객 사이에서 이로 인해 발생한 심각한 보안 사고는 발견되지 않았다고 밝혔습니다.
슈퍼마켓 냉동고부터 가정용 라우터까지, 인터넷에 연결된 기기가 진입점이 될 수 있습니다
이 공격으로 노출된 또 다른 문제는 네트워크로 연결된 다수의 장치에 대한 보안 유지 관리가 장기적으로 부족하다는 것입니다.
The Guardian에서는 해커가 주로 상업용 냉동 장비용 운영 체제를 제공하는 회사를 표적으로 삼고 있다고 밝혔습니다. 이들은 이러한 시스템의 특성을 이용하여 인터넷에 연결하여 최종 사용자 장치에 원격으로 접속합니다.
영향을 받는 시스템 공급업체 중 하나인 덴마크 회사 Danfoss는 영향을 받는 장비의 대부분이 오래되었으며 더 이상 보안 업데이트를 받을 수 없다고 말했습니다. 회사는 오랫동안 고객에게 소프트웨어 업데이트를 설치하거나 오래된 시스템을 교체하라고 권고해 왔습니다.
NCSC는 이러한 사건이 사람들에게 스마트 스피커부터 광대역 라우터에 이르기까지 인터넷에 연결된 일상적인 장치가 사이버 공격의 진입점이 될 수 있다는 점을 상기시킨다고 지적했습니다.
NCSC의 최고 기술 책임자인 올리 화이트하우스는 이러한 장치에 대한 공격 위험이 분명하다고 말했습니다. 제조업체는 제품 보안에 더 많은 리소스를 투자해야 하며, 소비자는 보다 안전한 제품에 기꺼이 비용을 지불하고 적시에 소프트웨어 업데이트를 설치해야 합니다.
가장 중요한 문제 중 하나는 제품 수명 주기 이후의 보안 유지 관리입니다. 일부 장치는 여전히 정상적으로 사용되지만 제조업체는 생산을 중단하고 더 이상 취약성을 수정하기 위한 소프트웨어 업데이트를 제공하지 않아 장기적인 보안 위험이 발생합니다.
Pearce는 2018년에 미국 회사인 Copeland에서 공급한 냉장 캐비닛 모니터링 시스템도 업데이트해야 한다는 사실을 이제 깨달았다고 말했습니다.
"우리는 교훈을 얻었나요? 예. 여기에는 아마도 우리가 인지했어야 할 취약점이 있지만 다행히도 우리에게 미치는 영향은 심각하지 않았습니다"라고 그는 말했습니다.
지정학과 사이버 공격의 회색지대
기술적 취약성 외에도 지정학적 요인으로 인해 유럽 국가들은 사이버 보안 위험에 대해 더욱 우려하게 되었습니다.
가디언은 최근 여러 공격의 배후에 다양한 유형의 행위자가 있을 수 있다고 지적했습니다. 바이낸스 도난은 북한의 소행으로 지목되었으며, 우크라이나 경보 애플리케이션에 대한 공격은 러시아를 의심의 대상으로 만들었습니다. 유럽의 냉동장비 공격에 대해서는 아직까지 명확한 결론이 나오지 않았다.
사이버 보안 회사인 Lupovis의 CEO인 Xavier Bellekens는 그의 팀이 냉장 장비의 컨트롤러를 시뮬레이션하는 "허니팟" 트랩을 설정했으며 일부 공격자가 악의적인 활동에 대해 보다 느슨한 규제를 적용하는 인터넷 서비스 제공업체를 이용하는 것을 관찰했다고 말했습니다. 이 전술은 러시아와 연계된 것으로 생각되는 이전의 일부 악의적인 사이버 활동과 유사합니다.
"그들이 러시아 조직이라고 확신합니까? 아니요. 하지만 그런 방향을 가리키는 몇 가지 징후가 있습니다"라고 그는 말했습니다.
핀란드의 상황은 유럽이 직면한 사이버 보안 압박도 반영합니다.
핀란드와 러시아의 국경 길이는 1,340km입니다. 2022년 러시아-우크라이나 분쟁이 발생한 이후 러시아에서는 사이버 공격이 증가했습니다. 핀란드 국립사이버보안센터는 지난해 약 2만1000건에 달하는 사이버보안 사고를 기록했는데, 2022년에는 그 수가 약 1만3000건에 달할 것으로 예상된다. 보도에 따르면 해커들은 올해 핀란드 정부 휴대전화 5만대에 대해서도 침입했고, 지난해에는 핀란드 국방부 웹사이트도 마비시켰다.
그러나 사이버 보안 전문가들은 모든 사이버 공격이 국가 행위자의 소행으로 여겨져서는 안 된다고 경고합니다. 전 세계에는 거대한 사이버 범죄 생태계가 있습니다. 일부 해커는 금전적 이득을 위해 활동하고 일부는 정치적 목적을 위해 활동하며 일부는 러시아 및 이란과 같은 국가와 다양한 수준의 연결을 갖고 있습니다. 이러한 관계는 불분명한 경우가 많아 공격 소스를 추적하기가 더욱 어려워집니다.
사이버 위협이 증가함에 따라 영국 정부는 지난 달 '준비하세요' 캠페인을 시작하여 사람들에게 날씨, 네트워크 또는 기타 주요 비상 상황에 대처할 수 있도록 3일분의 식량과 최대 9리터의 생수를 비축할 것을 권장했습니다. 웨스 스트리팅 영국 국방장관은 국가가 일상 기반 시설을 겨냥한 '국가 지원 테러' 위협에 대비해야 한다고 말했습니다.
그러나 사이버 공격이 반드시 인프라에 대한 장기적인 피해를 의미하는 것은 아닙니다.
가디언은 발전소 폭격과 같은 물리적 공격과 달리 사이버 공격으로 인한 피해 중 일부는 소프트웨어 업데이트, 취약점 패치, 네트워크에서 직접 장비 연결 끊기 등을 통해 해결될 수 있다고 지적했다. 물리적 공격은 몇 달 이상 전력망을 중단시킬 수 있지만, 사이버 공격은 동일한 수준의 지속적인 영향을 미치지 못할 수 있습니다.
일부 공무원은 국가 행위자의 경우 사이버 공격의 목적이 사회적 공황을 조성하는 데 더 많을 수 있다고 생각합니다. 슈퍼마켓 냉동고를 난방 장치로 바꾸거나 혈액 은행을 해킹하는 것은 장기적인 피해를 입히지 않을 수도 있지만 일상 인프라의 보안에 대한 대중의 우려를 불러일으키기에 충분합니다.
현재 관련 취약점은 패치가 되었지만, 여전히 보안 위험이 있는 노후 장비와 레거시 시스템이 많이 남아 있습니다.
Pierce는 아직 인터넷 연결을 냉장 장치에 다시 연결하지 않았지만 그의 사업에는 다른 영향을 미치지 않았다고 말했습니다. 이전에도 프랑스 슈퍼마켓에서 유사한 공격이 발생했지만 그는 자신의 회사가 다음 표적이 될 것이라고는 예상하지 못했습니다.
“혼란을 일으키는 해킹은 대부분의 사람들이 이해하기 어려운 개념입니다.”라고 그는 말했습니다.
댓글