北, 세계 가상화폐 탈취액 3분의 1 차지…민간기업, 사이버 보안 강화 절실

IT동아 갤러리

1/3

자동세차하다가 차단기 내려가서 20분 갇힌 블박차주 작성자 : 감돌

北, 세계 가상화폐 탈취액 3분의 1 차지…민간기업, 사이버 보안 강화 절실

IT동아

2024.11.05 17:43:26

조회 2173 추천 2 댓글 8

[IT동아 김영우 기자] 북한의 사이버 공격이 날로 심화되고 있다. 블록체인 데이터 분석기업 체이널리시스(Chainalysis)의 올해 보고서에 따르면, 지난해 북한의 해킹 시도 건수는 역대 최다를 기록했으며, 이를 통해 북한은 약 7억 달러를 수익으로 올린 것으로 추정된다. 또한, 국가정보원은 2023년 국내 공공기관을 대상으로 한 해킹 시도 중 80%가 북한의 소행이라고 발표했다.

북한 해커들의 사이버공격 목표는 가상화폐(암호화폐) 탈취다. 실제로 블록체인 인텔리전스 업체 TRM랩스(TRM Labs) 보고서에 따르면, 북한 해커의 가상화폐 탈취량은 전 세계 탈취량의 약 3분의 1을 차지한다. 오랜 기간 국제 사회의 대북 제재로 자금줄이 막힌 북한의 입장에서 가상화폐 해킹은 마지막 남은 자금줄인 셈이다.

보안위협 이미지 / 출처=셔터스톡

가상화폐를 탈취하려는 북한의 공격에 국내도 예외는 아니다. 대표적인 범행 수법은 악성 메일이다. 악성 코드가 담긴 메일을 가상화폐 거래소에 보내, 내부 PC에 악성 코드가 감염되도록 하는 것이다. 실제로 지난 4월, 국내 모 가상화폐 거래소는 이러한 악성 메일로 인해 3억 원 상당의 피해를 보았다. 해커는 거래소 직원이 고객사와 주고받은 이메일 제목을 그대로 모방한 ‘악성 이메일’을 보내, 해당 직원이 아무런 의심 없이 메일을 클릭하도록 유도했다. 정부의 조사 결과, 해당 거래소의 해킹 주체는 북한 해킹 그룹인 ‘라자루스’로 추정되었다.

이처럼 기업을 대상으로 한 사이버 공격의 빈도와 강도가 높아지면서, 정부는 사이버 안보 체계를 더욱 강화하고 있다. 현재 우리나라는 '국가정보원'과 '과학기술정보통신부'가 각각 정부기관 및 민간기업을 담당해 사이버 공격에 대응하도록 법제화되어 있다. 더 나아가 정부는 공공과 민간이 함께 사이버 공격에 전략적으로 협력할 수 있도록, ‘사이버위협정보공유시스템(C-TAS)’도 구축했다. ‘사이버위협정보공유시스템(C-TAS)’은 과학기술정보통신부 산하 준정부기관인 한국인터넷진흥원(KISA)이 운영하는 사이버 위협 정보 수집, 분석, 공유 시스템이다.

민간기업은 C-TAS를 통해 파밍 IP, 피싱 IP 등의 정보를 받아 사내 보안 데이터베이스에 저장하고, 이를 바탕으로 사이버 위협에 선제적으로 대응하고 있다. 동시에 민간기업이 공격 시도 IP와 유포지 등의 위협 정보를 직접 C-TAS에 공유할 수도 있다. 현재 C-TAS에는 정보보안, IT 서비스 기업 등 2300여개 기업이 참여하고 있다.

C-TAS를 중심으로 한 정부의 사이버 안보 체계에 더해, 민간 차원의 대응도 병행될 필요가 있다. 현재 북한의 사이버 공격은 공공과 민간 구분 없이, 전방위적으로 가해지고 있다. 민간기업의 보안 관리가 미흡하다면 국가 전체의 사이버 보안 체계가 허술해질 수밖에 없다. 사이버 보안을 강화하기 위해 민간 차원에서 갖춰야 할 기본 보안 수칙은 크게 2가지다.

보안위협 이미지 / 출처=셔터스톡

첫째, 보안 솔루션의 도입이다. 먼저, 네트워크 보안 솔루션으로 방화벽과 침입 탐지 및 방지 시스템(IDS/IPS)을 활용해 외부 공격을 사전에 차단할 필요가 있다. 특히 민감한 데이터를 다루는 기업이라면 랜섬웨어 공격이나 데이터 유출에 대비해 암호화와 백업 시스템을 갖추는 것도 중요하다. 중소기업의 경우, 여러 보안 기능을 하나의 시스템에서 통합 관리할 수 있는 통합 위협 관리(UTM) 솔루션을 선택하는 것도 방법이다.

또한 사내에 새로운 시스템을 도입하기 전후에 모의해킹과 취약점 진단을 받아, 보안 취약점을 미리 발견하는 것이 보안 사고 예방에 도움이 된다. 기본적인 보안 솔루션만 구축해도, 웬만한 사이버 공격을 막을 수 있다는 것이 전문가의 의견이다. 사전에 예방책을 마련하는 것이, 사후에 막대한 보안 사고 피해액을 감당하는 것보다 비용 효율적이라는 점을 기억해야 한다.

두 번째로, 사이버 위협에 대한 정보를 정부 기관과 적극적으로 교환해야 한다. 일부 기업은 기업의 이미지가 실추되는 것을 우려해, 침해 사고가 발생해도 이를 은폐하려 한다. 하지만, 침해 사고를 투명하게 공유해야, 다른 기업이나 기관이 유사한 공격을 예방할 수 있다. 국가 차원의 사이버 방어력을 제고한다는 측면에서, 정보 공개에 열린 마음을 가질 필요가 있다.

북한의 해킹은 이제 일상이 되었다. 정부와 기업 모두 철저한 방어 체계를 구축해야, 피해를 최소화할 수 있다. 특히 기업은 보안 솔루션을 구축하는 사전 조치는 물론, 침해 사고 발생 시 이를 정부에 알리는 사후 조치를 유념할 필요가 있다. 사이버 안보 생태계 조성을 위한 정부와 기업의 긴밀한 협업이 절실한 상황이다.

글 / IT동아 김영우 (pengo@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ 스팸 문자, 아이폰 기본 설정으로 간단하게 차단하자 ▶ 라온시큐어 “토종 웹3 디지털 ID 세계로”▶ [SBA x IT동아] 큐빅 “민감정보 노출 위험 없는 고품질 합성 데이터, AI 혁신 앞당길 것”

고정닉 0

원본 첨부파일 2본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	손해 보기 싫어서 피해 입으면 반드시 되갚아 줄 것 같은 스타는?	운영자	24/11/18	-	-
4506	한국IBM “디지털 트윈에 생성형 AI 결합…설비 자산 관리 고도화”	IT동아	11.11	188	0
4505	자동차 타이어에 적힌 숫자와 영어 의미 파악은 이렇게! [이럴땐 이렇게]	IT동아	11.11	666	1
4504	[투자를IT다] 2024년 11월 1주차 IT기업 주요 소식과 주가 흐름	IT동아	11.08	317	0
4503	스미싱 문자, 보안 앱 없이 구별할 수 있다?	IT동아	11.08	307	0
4502	복잡한 쇼핑몰에서 간편하게 매장 찾는 법, 카카오맵 실내지도	IT동아	11.08	301	0
4501	[스케일업] 스쿨버스 [2] 통학버스 전문 플랫폼 도입 ‘우촌유아학교’	IT동아	11.08	296	0
4500	[리뷰] 4K와 360Hz 골라 쓰는 게이밍 모니터, 델 에일리언웨어 27(AW2725QF) [3]	IT동아	11.08	5108	1
4499	[고려대 미래내일] 청년 일경험 성과발표회 “더 많은 기술 인재와 접점 만들 것”	IT동아	11.08	281	0
4498	김현우 SBA 대표 연임...''서울 경쟁력 혁신에 힘 보탤 것"	IT동아	11.07	299	0
4497	네이버 ‘문서 이해 도우미’로 긴 글도 세 줄 요약 [7]	IT동아	11.07	1165	1
4496	[창업도약+경북대] 별따러가자 “라이더 로그에 안전한 소형 모빌리티를 위한 고민을 담았습니다”	IT동아	11.07	329	0
4495	제트플로우 “양봉 농가 문제 해결하는 AI 기반 말벌 퇴치 장치” [동국대학교 캠퍼스타운]	IT동아	11.07	279	0
4494	[2024 고려대] ZD벤처스 “가장 젊은 스타트업 투자사” [7]	IT동아	11.07	5616	2
4493	[리뷰] 2세대 3D V-캐시로 완성도 높였다 ‘라이젠 7 9800X3D' [4]	IT동아	11.06	2279	5
4492	네이버 지도로 예상 연료비와 통행료 확인하기	IT동아	11.06	283	0
4491	성북구 1인 창조기업 지원센터 스타트업을 만나다 [2]	IT동아	11.06	305	0
4490	[스타트업-ing] 그린재킷 임시아 대표 "아직도 골프장 갈 때 현금 찾으세요?"	IT동아	11.06	476	0
4489	스팸 문자, 아이폰 기본 설정으로 간단하게 차단하자	IT동아	11.05	298	0
4488	업무 카톡으로 스트레스 받는다면? - 업무용 채팅방 분리하기	IT동아	11.05	298	0
4487	개인 소유 차량으로 수익 창출할 방안 마련된다	IT동아	11.05	288	0
	北, 세계 가상화폐 탈취액 3분의 1 차지…민간기업, 사이버 보안 강화 절실 [8]	IT동아	11.05	2173	2
4485	다 똑같이 생긴 USB, 색상·형태로 규격 구분 하는 방법은? [2]	IT동아	11.05	5661	7
4484	[자동차와 法] 전기차와 자율주행차 시대를 향한 자동차 보험 규정의 변화와 전망	IT동아	11.05	4606	0
4483	[KIDP 울산] 휴원스, "뇌압비 측정 장비, 디자인 개선으로 완성도 높여"	IT동아	11.05	230	0
4482	챕터코리안 “한국어 교육으로 외국인 한국 정착 지원” [동국대학교 캠퍼스타운]	IT동아	11.05	284	0
4481	[뉴스줌인] 갤럭시 S24 FE 출시, 성능∙가격 모두 좋은데 무게가 좀? [12]	IT동아	11.04	2765	0
4480	희비 교차 중인 빅테크ㆍ반도체 기업 실적, 향후 시장은?	IT동아	11.04	275	0
4479	[스케일업] 클리카 [2] AI 모델 최적화를 위한 여정, 클리카의 '딥러닝 연구원' 이야기	IT동아	11.04	232	0
4478	1종 자동면허 시험 본격 시행...기능시험에 전기차 배치도 추진	IT동아	11.04	233	0
4477	갤럭시 스마트폰 바탕 화면·앱·폴더 활용 한 눈에	IT동아	11.04	271	0
4476	어린이용 헤드폰 고를 때는 이렇게! [이럴땐 이렇게!]	IT동아	11.04	228	0
4475	[주간투자동향] 라이드플럭스, 260억 원 규모 시리즈B 투자 유치 外	IT동아	11.04	613	0
4474	고려대 “해외 특허 플랫폼 수익화, 기술 보호·발전 동시에” [4]	IT동아	11.04	2122	2
4473	[생성 AI 길라잡이] 스타일 유지하는 이미지 생성형 AI '플라멜'	IT동아	11.01	385	0
4472	AI PC로 진화한 에이수스 젠북, 직접 체험해보니	IT동아	11.01	305	0
4471	서울과기대 창업지원단 김종선 단장, "기술 창업 특화 지원으로 전문화할 것"	IT동아	11.01	307	0
4470	Arm, "토탈 디자인 1주년··· 파트너사와 한국 AI 반도체 생태계 강화"	IT동아	11.01	333	0
4469	소상공인 AI 날개 단다…‘2024 대한민국 소상공인대회’ [13]	IT동아	11.01	5199	2
4468	출처 포함 신뢰도 높은 결과 제시로 차별화…AI 검색 서비스 ‘라이너’	IT동아	11.01	258	0
4467	[리뷰] 게이밍 노트북이 이리 가벼워? 에이수스 TUF 게이밍 A14(FA401U)	IT동아	11.01	266	0
4466	[투자를IT다] 2024년 10월 마지막주 IT기업 주요 소식과 주가 흐름	IT동아	10.31	278	0
4465	[뉴스줌인] SKT가 5G 기지국에 도입한 AI 기술이란?	IT동아	10.31	1765	1
4464	플래그십 경쟁 사라진 2025년 게이밍 그래픽카드 시장, 무엇 믿고 게임할까?	IT동아	10.31	246	0
4463	[스타트업-ing] 플레이태그 "어린이집 일과 속 우리 아이의 행동을 분석합니다"	IT동아	10.31	236	0
4462	[KIDP 울산] 콘타벨로 “크랭크 내장형 변속기로 일반ㆍ전기 자전거에 새 힘을 불어넣다”	IT동아	10.31	246	0
4461	[SBA x IT동아] 앱 하나로 인플루언서와 협업부터 재고 관리까지 돕는 ‘브랜더진’	IT동아	10.31	235	0
4460	생산 라인 구축 전, ‘가상 공장’에서 먼저 만들어보면?	IT동아	10.31	230	0
4459	밀프로젝트 “건강하고 맛있는 채소 간편식을 만듭니다” [동국대학교 캠퍼스타운]	IT동아	10.31	226	0
4458	LG전자, AI 가전과 HVAC 기술 집약한 '스마트코티지' 주거 생활 솔루션 출시	IT동아	10.30	245	0
4457	인포플라, VLAgent에 웹 사이트 점검 자동화 기능 추가	IT동아	10.30	248	0
뉴스	김준현, 뮤지컬 ‘블러디 러브’ 출연…드라큘라 추적 반헬싱役 [공식]	디시트렌드	18:00