CYBERSECURITY

낸시 펠로시 미 하원의장이 대만을 방문하면서 미•중 긴장이 고조됐다. 대만을 둘러싼 물리적 긴장감이 높아진 가운데 사이버 긴장감도 최고조에 달했다. 중국은 러시아를 능가하는 사이버 해킹 조직을 갖췄다. 러시아가 우크라이나를 침략하며 사이버전을 먼저 수행하고 미국 대선을 앞두고 첩보 활동을 벌이며 관심이 집중됐다. 러시아 해킹 조직과 견줄 수 있는 곳이 바로 중국이다. 사이버 보안 기업 크라우드스트라이트(CrowdStrike)에 따르면 2020년 중반부터 2021년 중반 사이 발생한 국가 지원 공격 중 중국이 배후로 추정되는 게 67%에 달한다. 러시아 지원 공격은 1%에 불과 하다. 주요 대만 웹사이트는 8월 3일 펠로시 하원 의장이 도착하기 직전에 사이버 공격을 받기도 했다. 대만 차이잉원 총통, 국방부, 외교부, 타이완 타오위안 국제공항 등 최소 4개 웹사이트에 분산서비스거부(DDoS) 공격이 발생했다. 대만 세븐일레븐 편의점 일부 지점 모니터에서 "전쟁광 펠로시, 대만에서 나가!"라는 문구가 표시되는 사이버 공격이 발생했다. 대만 정부는 중국을 직접 비난하지 않았지만 사이트 운영을 마비시킨 공격이 중국과 러시아 IP에서 시작됐다고 밝혔다.

사이버 공격자는 새로운 보안 취약점 CVE 공개 후 15분 이내 해킹을 시도하는 것으로 드러났다. 보안 담당자가 취약점 업데이트를 할 시간도 없이 바로 해킹 위험에 노출된다. 공개된 보안 취약점을 업데이트할 시간은 수분 이내로 매우 짧다. 팔로알토네트웍스(티커: PANW)의 위협인텔리전스팀 유닛42가 내놓은 '침해사고대응리포트'에 따르면 해커는 취약점이 공개됨과 동시에 사이버 공격을 시작한다. 해커는 기업에 침투하기 위해 새로운 취약점 발표를 지속적으로 모니터링 한다. CVE(Common Vunlerabiliteis and Exposure)는 정보 보안 취약점 표준 코드다. 보안업계는 공개적으로 취약점을 공지하고 패치를 올린다. 보안담당자들이 취약점을 빨리 인식하고 업데이트하게 할 목적으로 만들었다. CVE는 보안 담당자는 물론 해커에게도 많은 정보를 준다. 해커는 힘들여 보안 취약점을 찾을 필요 없이 CVE를 통해 패치가 없는 제로데이 정보를 얻는다. 해커는 기업이나 기관 담당자가 패치를 하기 전에 CVE를 악용해 침투를 감행한다.

미국 바이든 행정부가 사이버 보안 인재 부족을 '국가 안보 과제'로 보고 있다. 러시아는 우크라이나를 침략하며 사이버전을 먼저 시작했다. 러시아는 우크라이나를 지원하는 서방 세계에 물리적 타격이 아닌 사이버 공격을 감행했다. 미국 주요 기반 시설에 사이버 공격을 시도했다. 이미 미국은 여러번 러시아발 해킹 공격을 받았다. 2015년과 2016년 민주당 전국위원회 네트워크 침투 사고가 있었다. 미 상원정보위원회는 2019년 러시아가 당시 대통령 후보였던 도널드 트럼프를 지지하기 위해 2016년 50개 주 선거 시스템을 표적으로 삼았다고 밝혔다. 바이든 정부 취임 직전에는 미 연방 기관을 표적한 러시아발 공격이 감지됐다. 미국 네트워크 솔루션 기업 솔라윈즈 취약점을 이용한 공급망 공격이었다. 올 2월 러시아가 우크라이나를 침공한 이후, 연방 기관은 미국 기업에 대한 잠재적 사이버 공격 경고를 내렸다. 연방수사국(FBI)는 3월 러시아 해커가 5개 미국 에너지 기업의 네트워크를 스캔했다고 밝혔다. 바이든 정부는 사이버 보안을 핵심 국정과제로 삼고 이에 대한 대비책 마련에 집중하고 있다.

1. 경기침체 실체화되고 금리공포는 사라진다연준이 경기침체를 감수하고라도 인플레이션을 억제하겠다는 강력한 의지를 보이면서 시장이 경기침체 가능성을 가격에 적극적으로 반영하고 있다. 이는 유가와 상품가격의 하락세를 부추기면서 시장금리의 하락세로 나타나고 있다.채권시장이 반영하고 있는 내년 2월 금리인상 가능성이 빠르게 사라지고 있는데 이는 사실상 경기침체로 인해 연준이 금리인상을 할 여력이 되지 못할 것임을 시장이 가격에 책정하고 있는 것. 실제 경기침체 가능성은 경기선행지표를 통해 가시화되고 있다. 경기선행지표로 인식되는 구매관리자지수(PMI)는 목요일(23일, 현지시각) 제조업 PMI지수가 전망치였던 56.0을 크게 하회한 52.4로 하락, 경기위축에 근접했다. 특히 신규주문과 밀린주문이 모두 50을 하회하는 경기 위축 국면으로 진입하면서 수요가 빠르게 악화되는 모습이 나타나고 있다. 👉 크리스 코멘트: 시장은 경제를 선반영한다. 단 2주전만 해도 시장은 너무 뜨거운 수요와 타이트한 고용시장으로 인한 인플레이션 공포에 시달렸지만 무드가 변했다. 이젠 수요 침체와 고용시장의 냉각 가능성으로 경기침체에 대한 우려가 투자심리를 흔들고 있다. 연준의 매파적 기조가 유지되는 한 이런 공포는 인플레이션 억제에 도움이 될 것으로 전망된다. 배드 뉴스가 굿 뉴스가 되고있다.

기술주 하락이 계속되고 있지만 사이버 보안 분야 인수합병(M&A)은 지속된다는 전망이 나왔다. 최근 몇 년간 투자자들은 사이버 보안 분야에 돈을 쏟았다. 수익을 내지 못하는 다양한 회사 지분에 높은 가치(밸류에이션)를 지불했다. 이 때문에 M&A가 활성화되고 있다. 전략적 투자자나 재무적 투자자 모두 펜데믹 기간과 2022년 기록적인 속도와 가격으로 M&A를 성사시키고 있다. 사이버 보안 기업간 M&A만 활발한 것이 아니다. 보안 사업과 직접적으로 관련 없는 기업도 사이버 보안 기술 M&A에 적극적이다. 보안 기술을 확보해 서비스에 통합해 안정성을 높인다. 이는 곳 '고객 신뢰'로 이어진다.

우리는 위험이 높은 시대에 살고 있다. 다행인 것은 그 어느 때보다도 보안이 취약한 이 시점에 많은 기관과 개인이 디지털 미래를 보호해야 한다는 사실을 인식한 것이다. 연방 정부, 주 정부, 민간 산업, 연구원, 시민 사회 등 모든 그룹이 이 고조된 위험에 초점을 맞추고 있다. 이제 우리에게 주어진 과제는 이 모든 이질적인 그룹의 관심을 활용해 이익을 극대화하는 방법이다.지난 8일(현지시각), 세계 최대 사이버 보안 컨퍼런스인 RSAC 2022에 두 전문가가 국가 안보에서 기업과 개인의 이익에 이르기까지 디지털 미래를 보호하기 위한 연합의 필요성에 대해 논의했다.

안녕하세요 뷰스레터 독자 여러분,저는 최근 샌프란시스코와 모스코니센터(Moscone Center)를 방문했습니다. 모처럼 방문한 샌프란시스코는 여전히 코로나 팬데믹 여파를 피하지 못한 것으로 보였습니다. 샌프란시스코 유니언스퀘어 부근에 있던 상점 중 빈 곳이 많아졌습니다. 디즈니스토어와 GAP 등 유명 브랜드 매장도 문을 닫았습니다. 거리에 홈리스(집 없이 길에서 생활하는 사람)는 넘쳐 났습니다. 이런 와중에도 샌프란시스코 주중 호텔 숙박비는 평상시보다 3배 이상 비쌌습니다. 지난 2월 개최 예정이던 세계 최대 사이버 보안 이벤트 RSAC2022가 4개월 연기된 후 지난 6일부터 9일까지 모스코니 센터에서 개최됐습니다. 팬데믹 직전인 2020년 2월 행사를 끝으로 2년 만에 다시 오프라인 행사가 열렸는데요. 글로벌 사이버 보안 위협 동향과 기술, 비즈니스, 기업 동향을 한눈에 파악할 수 있는 좋은 기회였습니다. 로힛 가이 RSA 최고경영자(CEO)는 RSAC2022 기조 연설에서 "인간은 혼란에서 살아남기 위해 마지 못해 변화를 추구한다. 혁신은 의도적인 내부 변화다. 빠르지 않으면 변혁이 아니다"고 말했습니다. 보안 시장의 빠른 변화와 그에 적응하려는 기업들의 움직임을 느낄 수 있었습니다.

기업이 비즈니스를 클라우드에서 운영하면서 관련 데이터 침해가 급증하고 있다. 해커는 데이터가 모이는 곳을 표적으로 삼는다. RSAC2022에 참여한 기업은 '클라우드를 안전하게 보호하는 기술'에 집중했다. 사이버 공격자는 퍼블릭 클라우드 서비스를 공격 인프라로 활용해 활동하고 있다. 기업 보안 담당자는 정상적인 클라우드 서비스를 쓰는 악의적인 행위를 찾아 내기 힘들다. 보안담당자는 하이브리드와 멀티 클라우드 환경의 복잡성 속에서 정상 트래픽으로 접근하는 사이버 공격자 대응에 고군분투하고 있다. 글로벌 사이버 보안 기업은 클라우드 위협을 막을 수 있는 다양한 서비스를 내놓으며 시장에 대응 중이다. 사이버 보안 제품 역시 클라우드 앱 형태로 제공된다. 보안 제품의 유통과 서비스 형태도 클라우드로 대 전환했다.

사이버 공격자는 방어자보다 항상 빠르다. 때로는 아주 창의적인 방법으로 기업과 정부 네트워크에 침입한다. SANS연구소는 글로벌 보안 교육기관으로 매년 RSAC에서 올해의 가장 위험한 공격 기법을 발표한다. SANS연구소는 8일 샌프란시스코 모스콘센터에서 열린 RSAC2022에서 최근 사이버 공격자는 클라우드, 다단계인증(MFA), 백업, 위성 등에 위협 수위를 높이고 있다고 밝혔다. 올해의 가장 위험한 5가지 공격 기술을 무엇인지 정리했다.

바수 자칼(Vasu Jakkal) 마이크로소프트 보안 부문 부사장은 지난 7일(현지시각) 샌프란시스코에서 열린 RSAC 2022 컨퍼런스에 참석, 기술의 발전과 공격자의 속도 변화에 따라 사이버 보안도 혁신해야 한다고 주장했다. 그는 AI를 활용한 보안 기술 혁신을 강조하며 “보안의 미래를 위해 모두 함께 지금부터 시작해야 한다"고 말했다.1초에 921번의 공격이 일어나고 있다. 지난해에 비해 2배 증가했다. 공격자는 원하는 것을 취하기 위해 빠르게 움직인다. 자칼 부사장은 “방어자인 우리는 인간 속도에서 기계 속도로 발전해야 한다”라고 말했다.

'아무 것도 신뢰하지 않는 보안'을 뜻하는 제로 트러스트가 세계 최대 사이버 보안 콘퍼런스 RSAC2022를 휩쓸고 있다. 제로 트러스트(Zero Trust)는 그 누구도 신뢰하지 않고 항상 확인한다는 원칙을 기반으로 한 사이버 보안 개념이다. 사용자(아이덴티티) 인증이 완료되기 전까지 어떤 단말기나 애플리케이션도 신뢰하지 않는 보안 방식이다. 존 크리스 잉글리스(John Chris Inglis) 미대통령실 국가사이버국장은 6일(현지시간) 미 샌프란시스코 모스콘 센터에서 열린 RSAC2022의 기조연설자로 나와 "제로 트러스트는 기술이나 제품이 아니다. 정부과 기업의 보안 프로세스를 바꾸는 것"이라고 말했다.실제 바이든 행정부는 올해 초 정부의 사이버 보안을 제로 트러스트 아키텍처로 전환키로 했다. 미 관리예산처(OMB)는 2022년 1월 연방 정부 디지털 인프라 보호를 위해 제로 트러스트로 전환한다고 밝혔다. 정부 기관이 제로 트러스트 체계로 전환하면서 기업 정책도 바뀌기 시작했다. 보안 기업은 이런 분위기에 맞춰 제로 트러스트 체계를 지원하는 다양한 보안 솔루션으로 시장 잡기에 한창이다. RSAC2022 전시장에 제로 트러스트 아키텍처를 지원하는 보안 솔루션이 대세를 이뤘다. 즉, 제로 트러스트는 주요 산업 트렌드이며 동시에 마케팅 용어가 된 것이다. 관련기사 미 정부 사이버 보안 '제로 트러스트'로 전환

보안 브라우저 개발사 탈론 사이버 시큐리티(Talon Cyber ​​Security)가 올해 가장 혁신적인 보안 기업에 뽑혔다. RSA컨퍼런스는 매년 이노베이션 샌드박스 행사를 열고 가장 혁신적인 보안 스타트업을 선정한다. 결선에 진출하는 상위 10개 회사는 지난 17년간 69건 곳이 인수됐다. 총 98억 달러의 투자를 유치했다. 올해 수상 기업 탈론은 팬데믹이 가속화한 원격 재택 근무자를 보다 쉽게 보호하는 기술을 선보였다. 최근 기업 네트워크에는 관리되지 않고 신뢰할 수 없는 기기가 접속한다. 재택근무자, 계약 직원, IT지원 공급기업, 비즈니스 파트너 등은 자체 단말기로 엔터프라이즈 애플리케이션과 시스템에 접속한다. 기업 중요 데이터 유출과 악성코드 감염이 급증하고 있다. 이에 탈론은 위치와 장치 유형, 운영체제(OS)에 관계 없이 각종 단말기(엔드포인트)를 보호하는 보안 브라우저를 개발했다.