CYBERSECURITY

안녕하세요 뷰스레터 독자 여러분,저는 최근 샌프란시스코와 모스코니센터(Moscone Center)를 방문했습니다. 모처럼 방문한 샌프란시스코는 여전히 코로나 팬데믹 여파를 피하지 못한 것으로 보였습니다. 샌프란시스코 유니언스퀘어 부근에 있던 상점 중 빈 곳이 많아졌습니다. 디즈니스토어와 GAP 등 유명 브랜드 매장도 문을 닫았습니다. 거리에 홈리스(집 없이 길에서 생활하는 사람)는 넘쳐 났습니다. 이런 와중에도 샌프란시스코 주중 호텔 숙박비는 평상시보다 3배 이상 비쌌습니다. 지난 2월 개최 예정이던 세계 최대 사이버 보안 이벤트 RSAC2022가 4개월 연기된 후 지난 6일부터 9일까지 모스코니 센터에서 개최됐습니다. 팬데믹 직전인 2020년 2월 행사를 끝으로 2년 만에 다시 오프라인 행사가 열렸는데요. 글로벌 사이버 보안 위협 동향과 기술, 비즈니스, 기업 동향을 한눈에 파악할 수 있는 좋은 기회였습니다. 로힛 가이 RSA 최고경영자(CEO)는 RSAC2022 기조 연설에서 "인간은 혼란에서 살아남기 위해 마지 못해 변화를 추구한다. 혁신은 의도적인 내부 변화다. 빠르지 않으면 변혁이 아니다"고 말했습니다. 보안 시장의 빠른 변화와 그에 적응하려는 기업들의 움직임을 느낄 수 있었습니다.

기업이 비즈니스를 클라우드에서 운영하면서 관련 데이터 침해가 급증하고 있다. 해커는 데이터가 모이는 곳을 표적으로 삼는다. RSAC2022에 참여한 기업은 '클라우드를 안전하게 보호하는 기술'에 집중했다. 사이버 공격자는 퍼블릭 클라우드 서비스를 공격 인프라로 활용해 활동하고 있다. 기업 보안 담당자는 정상적인 클라우드 서비스를 쓰는 악의적인 행위를 찾아 내기 힘들다. 보안담당자는 하이브리드와 멀티 클라우드 환경의 복잡성 속에서 정상 트래픽으로 접근하는 사이버 공격자 대응에 고군분투하고 있다. 글로벌 사이버 보안 기업은 클라우드 위협을 막을 수 있는 다양한 서비스를 내놓으며 시장에 대응 중이다. 사이버 보안 제품 역시 클라우드 앱 형태로 제공된다. 보안 제품의 유통과 서비스 형태도 클라우드로 대 전환했다.

사이버 공격자는 방어자보다 항상 빠르다. 때로는 아주 창의적인 방법으로 기업과 정부 네트워크에 침입한다. SANS연구소는 글로벌 보안 교육기관으로 매년 RSAC에서 올해의 가장 위험한 공격 기법을 발표한다. SANS연구소는 8일 샌프란시스코 모스콘센터에서 열린 RSAC2022에서 최근 사이버 공격자는 클라우드, 다단계인증(MFA), 백업, 위성 등에 위협 수위를 높이고 있다고 밝혔다. 올해의 가장 위험한 5가지 공격 기술을 무엇인지 정리했다.

바수 자칼(Vasu Jakkal) 마이크로소프트 보안 부문 부사장은 지난 7일(현지시각) 샌프란시스코에서 열린 RSAC 2022 컨퍼런스에 참석, 기술의 발전과 공격자의 속도 변화에 따라 사이버 보안도 혁신해야 한다고 주장했다. 그는 AI를 활용한 보안 기술 혁신을 강조하며 “보안의 미래를 위해 모두 함께 지금부터 시작해야 한다"고 말했다.1초에 921번의 공격이 일어나고 있다. 지난해에 비해 2배 증가했다. 공격자는 원하는 것을 취하기 위해 빠르게 움직인다. 자칼 부사장은 “방어자인 우리는 인간 속도에서 기계 속도로 발전해야 한다”라고 말했다.

'아무 것도 신뢰하지 않는 보안'을 뜻하는 제로 트러스트가 세계 최대 사이버 보안 콘퍼런스 RSAC2022를 휩쓸고 있다. 제로 트러스트(Zero Trust)는 그 누구도 신뢰하지 않고 항상 확인한다는 원칙을 기반으로 한 사이버 보안 개념이다. 사용자(아이덴티티) 인증이 완료되기 전까지 어떤 단말기나 애플리케이션도 신뢰하지 않는 보안 방식이다. 존 크리스 잉글리스(John Chris Inglis) 미대통령실 국가사이버국장은 6일(현지시간) 미 샌프란시스코 모스콘 센터에서 열린 RSAC2022의 기조연설자로 나와 "제로 트러스트는 기술이나 제품이 아니다. 정부과 기업의 보안 프로세스를 바꾸는 것"이라고 말했다.실제 바이든 행정부는 올해 초 정부의 사이버 보안을 제로 트러스트 아키텍처로 전환키로 했다. 미 관리예산처(OMB)는 2022년 1월 연방 정부 디지털 인프라 보호를 위해 제로 트러스트로 전환한다고 밝혔다. 정부 기관이 제로 트러스트 체계로 전환하면서 기업 정책도 바뀌기 시작했다. 보안 기업은 이런 분위기에 맞춰 제로 트러스트 체계를 지원하는 다양한 보안 솔루션으로 시장 잡기에 한창이다. RSAC2022 전시장에 제로 트러스트 아키텍처를 지원하는 보안 솔루션이 대세를 이뤘다. 즉, 제로 트러스트는 주요 산업 트렌드이며 동시에 마케팅 용어가 된 것이다. 관련기사 미 정부 사이버 보안 '제로 트러스트'로 전환

보안 브라우저 개발사 탈론 사이버 시큐리티(Talon Cyber ​​Security)가 올해 가장 혁신적인 보안 기업에 뽑혔다. RSA컨퍼런스는 매년 이노베이션 샌드박스 행사를 열고 가장 혁신적인 보안 스타트업을 선정한다. 결선에 진출하는 상위 10개 회사는 지난 17년간 69건 곳이 인수됐다. 총 98억 달러의 투자를 유치했다. 올해 수상 기업 탈론은 팬데믹이 가속화한 원격 재택 근무자를 보다 쉽게 보호하는 기술을 선보였다. 최근 기업 네트워크에는 관리되지 않고 신뢰할 수 없는 기기가 접속한다. 재택근무자, 계약 직원, IT지원 공급기업, 비즈니스 파트너 등은 자체 단말기로 엔터프라이즈 애플리케이션과 시스템에 접속한다. 기업 중요 데이터 유출과 악성코드 감염이 급증하고 있다. 이에 탈론은 위치와 장치 유형, 운영체제(OS)에 관계 없이 각종 단말기(엔드포인트)를 보호하는 보안 브라우저를 개발했다.

세계 최대 사이버 보안 컨퍼런스 및 박람회 RSA컨퍼런스 2022가 6일 샌프란시스코에서 개막했다. 2020년 오프라인 행사를 끝으로 2021년 디지털로 전환했던 RSA컨퍼런스는 2년만에 다시 현장으로 돌아왔다. 올해로 31회를 맞아 사이버 보안 관련 정부와 비즈니스 리더가 모여 현재와 미래 사이버 위협을 해결할 방법을 논의한다. RSA 컨퍼런스2022에는 기조연설 외에 업계 전반에 걸쳐 600명의 연사, 25개의 트랙 세션, 350개 이상의 세션 및 400개 이상의 전시업체가 참가했다. 로힛 가이 RSA 최고경영자(CEO)는 기조 연설에서 '사이버 보안의 변화'를 강조했다. 올해 RSA컨퍼런스2022 주제가 '변화(Transform)'이다. 가이 CEO는 "인간은 혼란에서 살아남기 위해 마지 못해 변화를 추구한다. 혁신은 의도적인 내부 변화다. 빠르지 않으면 변혁이 아니다"고 말했다. 코로나19 팬데믹은 디지털 전환을 촉진했다. 랜섬웨어와 공급망 공격, 허위 정보 캠페인이 급증했다. 러시아 우크라나이나 전쟁은 글로벌 사이버 위협을 높였다. 가이 CEO는 보안 업계에 찾아온 변화를 강조했다.

안녕하세요. 뷰스레터 독자 여러분. 6월 초 미국 출장을 준비하려고 항공권 예매 사이트에 들어갔습니다. 눈을 의심했습니다. 인천공항에서 샌프란시스코로 가는 국적기 이코노미 비행기표가 380만원이었습니다. 원하는 날짜에 출국도 불가능한 스케줄이었습니다. 조금 더 저렴한 항공권을 찾아 예매했지만 팬데믹 이전보다 100만원 이상 비싸진 항공료에 '헉 소리'가 절로 나왔습니다. 항공료만 오른게 아닙니다. 샌프란시스코 호텔 비용도 팬데믹 이전으로 돌아갔습니다. 별 3개 짜리 호텔도 하루 밤에 400달러 이상이었습니다. 그나마 그런 호텔도 예약이 이미 완료돼 구할 수 없습니다. 하루에 700~900달러인 호텔도 모두 예약이 완료됐습니다. 출장이 재개 되며 2년간 계속된 코로나 팬데믹에서 벗어나나 싶었지만, 코로나 만큼 험난한 현실이 기다리고 있었습니다. 특히 인플레이션과 고유가는 기업 비즈니스에 막대한 영향을 끼치고 있습니다. 미국 은행인 JP모건 체이스의 제이미 다이먼 최고경영자(CEO)는 1일 뉴욕에서 열린 금융 컨퍼런스에서 "허리케인이 다가오고 있다"고 말했죠. 지금보다 더 어려운 경제 시기가 다가온다는 말입니다. 다이먼 CEO는 "경미한 폭풍인지 슈퍼 폭풍인지 알 수 없다. 그러나 잘 버텨야 한다"고 덧붙였습니다. 미 정부도 인플레이션 잡기를 최우선 과제로 삼고 있습니다. 코로나19에 따른 공급망 병목 현상이 완화되기 전에 러시아의 우크라이나 침공으로 에너지와 식품 가격이 최고 수준입니다. 이런 거시 경제 흐름은 이머징 테크 기업에도 영향을 끼칩니다.투자자들은 2022년 상반기, 거시 경제 환경 변화로 포트폴리오 전반에 위험을 줄이고 있습니다. 벤처캐피털은 스타트업 투자보다 은행의 높은 이자율을 매력적으로 느낍니다. 실제로 VC 투자는 감소하고 있으며 수익을 만드는 기업에만 그나마 펀딩이 이뤄지고 있습니다. 하지만 완전히 투자를 줄인건 아닙니다. 불황이 기회가 되는 산업도 있습니다.

미국의 다수 스타트업이 인플레이션과 러시아-우크라이나 전쟁, 금리 인상 등 여파로 투자 유치에 제동이 걸렸다. 주가 폭락으로 인해 기업가치(밸류에이션)이 낮아진데다 기업공개(IPO) 시장이 얼어붙어서 통한 자금 확보가 어려워지면서 벤처캐피탈(VC) 활동이 위축됐기 때문. 실제 CB인사이트에 따르면 2분기 벤처 자금 조달 총액이 2020년 말 이후 최저 수준으로 떨어질 전망이다. 2022년 1분기 부터 시작된 스타트업 투자 감소 현상이 2분기 더욱 악화하고 있다.관련기사 VC 투자 빙하기? 두 분기 연속 '꽁꽁'이런 분위기 속에서도 투자금이 모여드는 분야가 있다. 바로 '사이버 보안'이다. 코로나19 팬데믹으로 기업과 가정 내 디지털 전환이 가속화돼 사이버 위협이 늘었다. 러시아-우크라이나 침공과 함께 사이버전이 시작되면서 보안에 경각심이 높아진 것이 '투자'로 이어지고 있다는 분석이다.

이스라엘은 세계에서 손꼽히는 '창업 국가'다. 인구대비 스타트업 수는 1400명당 1개로 세계 1위이며 미국 나스닥의 상장 기업 순위도 미국, 중국에 이어 3위다. 글로벌 기업의 연구개발센터도 400개나 이스라엘에 몰려 있어 인구와 땅은 적지만 국가 자체가 '글로벌' 마인드가 있다. 이스라엘 보안 업체 SSD랩스의 아비람 제닉 공동 대표는 이스라엘의 전형적인 '창업가' 중 한명이다. 제닉 대표는 지난 1992년 이스라엘에서 애플리케이션 회사 지테코를 창업해 3년 만에 마이크로소프트에 1억달러(약 1079억원)에 매각했다. 1999년 다시 사이버 보안기업 비욘드시큐리티를 창업했고 지난해 헬프시스템즈에 매각했다. 이어 오펜시브 시큐리티 기업 SSD랩스도 공동 창업했다. 창업이 인생의 전부라 해도 과언이 아닐 정도다. 그는 한국에 큰 애정이 있다. 지난 10년간 사업차 한국을 오가며 한국인 친구와 사업 파트너를 많이 만났다. 한국이 이스라엘 못잖은 '창업국가'라고 확신하며 한국 스타트업의 글로벌 진출을 돕는 '위브릿지'도 설립했다. 현재 한국과 이스라엘을 오가며 젊은 창업가를 만드는데 집중하고 있다. 하지만 제닉 대표는 한국의 스타트업이 잠재력은 뛰어나지만 이스라엘 기업처럼 글로벌 시장에서 인정받지 못하는 것에 안타까워했다. 더밀크는 아비람 제낙 대표를 인터뷰, 10여년을 한국을 오가며 느낀 한국 스타트업이 꼭 해야 할 7가지를 정리했다.

'QR코드를 무작정 스캔하지 마라.'QR코드 스캠이 늘고 있어 주의가 요구된다. QR코드는 스마트폰 카메라로 스캔하고 읽을 수 있는 정사각형 바코드다. 특정 웹사이트에 대한 빠른 접속을 제공한다. 애플리케이션 다운로드 경로도 안내한다. QR코드는 1990년대 도요타의 자회사가 자동차와 부품을 추적하기 위해 고안했다. 기업은 팬데믹 동안 편리한 비접촉 접속을 제공하기 위해 QR코드 사용을 늘렸다. QR코드는 메뉴판에서 티켓, 브로셔, 패키지 추적, 탑승권 등을 대체한다. 지난 2월 미국 슈퍼볼 기간 나온 광고 하나가 눈길을 끌었다. 바로 암호화폐거래소 코인베이스(티커: COIN)이 주인공. 코인베이스는 슈퍼볼 광고에 QR코드만 나오는 화면을 송출했다. 스마트폰으로 QR코드를 스캔하면 바로 코인베이스 사이트로 이동하게 만들었다. 코인베이스는 이 광고로 웹사이트 트래픽이 증가해 암호화폐거래소가 마비됐다. 유명 연예인이 나오며 수십억원이 들어간 광고보다 QR코드만 떠다닌 코인베이스 광고가 훨씬 주목을 끌었다. 불행히도 코인베이스 광고에 고객만 관심을 가진게 아니다. 사이버 범죄자 눈에도 QR코드 광고는 큰 영감을 줬다. 사이버 범죄자들은 QR코드를 활용한 사기를 벌이기 시작했다. 이제 QR코드도 주의를 기울여 스캔해야 하는 시대다.

이란 원심분리기를 마비시킨 스턱스넷(STUXENT), 인더스트로이어(INDUSTROYER), 트리톤(TRITON)에 이어 산업제어시스템(ICS) 파괴를 노린 고도의 악성코드가 등장했다. 미국 에너지부(DOE), 사이버 보안 및 기반시설국(CISA), 국가안보국(NSA), 연방수사국(FBI)는 공동으로 ICS/SCADA 시스템에 대한 사이버 위협 경보를 내렸다. 미국의 사이버 안보 관계 기관은 에너지 시설 등 주요 산업제어시스템(ICS)와 감독제어 및 데이터수집(SCADA) 시스템을 표적한 공격에 주의를 요청했다. 러시아가 우크라이나를 침공하며 유가가 불안한 가운데 전력 시설 등을 노린 사이버 공격까지 기승을 부려 대응책 마련이 시급하다고 밝힌 것. 사이버 공격자는 슈나이더 일렉트릭 모디콘(MODICON)과 모니콘 나노 프로그래머블 로직 컨트롤러(PLC), 옴론(Omron) 시스맥(Sysmac) NJ와 NX PLC를 겨냥한 공격 도구를 만들었다. 개방형 커뮤티케이션 통합 아치텍쳐(OPC UA) 서버도 포함된다. 슈나이더 일렉트릭 모디콘과 PLC, OPC UA 등은 미국 전역의 주요 산업 시설에서 널리 쓰이는 시스템이다. 공장이나 발전소, 수도 시설 등을 운영할 때 주로 쓴다. 해커가 운영기술(OT) 네트워크에 접속하게 되면 위의 시스템을 사용하는 장치를 검색하고 침투할 수 있다. 해커가 ICS/SCADA 시스템에 침투하면 시설을 망가트리거나 운영을 중단 시킬 수 있다. 발전소나 공장, 수도 시스템 운영이 중단되면 사회 혼란을 피할 수 없다.