대메뉴 바로가기
컨텐츠 바로가기
[논단] 미래 사이버 보안을 위한 3대 핵심 ...해킹세력 갈수록 공격적이고 정교 ... 블록체인 활용한 분산ID 확산 노력 절실이기혁 교수'위험=위협 * 취약점＊자산 중요도'사이버 보안의 위험공식이다.이는 주로 정보통신기술(ICT)을 구성하는 기존 인프라 시스템인 C(콘텐츠), P(플랫폼), N(네트워크), T(단말기기)의 보안 취약점과 위협에 대응하는 방법이다.그동안 우리 정부와 기업은 디지털 플랫폼 사회로 전환됨에 따라 지속적으로 사이버보안 강화에 많은 노력을 기울였다. 특히 ICT 인프라 시스템에 대한 보안 장비 설치 및 관리 프로세스를 강화해 위험 요소를 제거했다.상황이 바뀌자 해킹 세력들은 공격 포인트를 보안의 가장 약한 고리인 사람에 대한 사회공학적 방법으로 공격방향을 바꾸고 있다.단적으로, 2022년 12월 25일 태영호 국회의원실을 사칭한 이메일을 국내 외교와 안보전문가 892명에게 보내 민감 정보를 빼내려고 시도한 것이 드러났다.해킹은 이용자나 관리자의 권한을 탈취하고 권한 탈취를 통해서 가장 취약한 연결고리를 공격해시스템을 장악하고 붕괴시키는 행위다.필자는 해킹의 4대 원인을외부 해커, 내부·퇴직직원, 협력사 구성원, 외부와 내부 직원의 공모라고 생각한다.첫째, 외부 해커의 해킹은 시도 건수가 많지만, 기업들이 보안 기술과 장비에 많이 투자해 과거처럼 쉽게 털리지 않는다.둘째, 내부·퇴직직원이다. 일반적으로 내부 직원들은 보안 사고를 일으키는 경우가 많지 않다. 다만, 한번 일어나면 막대한 피해을 보게 된다. 따라서 구성원의 보안 인식 제고 교육이 필수적이다.셋째, 협력사 직원에 의한 보안사고이다. 기업들은 정직원과 협력사로 이루어진 근무체계 형태가 일반적이다. 그중 협력사 직원들에 의한보안 사고가늘어나는 추세다. 이는 협력사 직원들이 정직원에 비해 일은 많이 하지만, 차별적인 급여 등 정직원과의 불평등으로 인해 보안 사고가 일어난다.넷째, 위 세 영역의 보안사고 원인자들이 공조해일으키는 보안사고다. 따라서 아무도 믿을 수 없는 사회가도래했고, 외부 해커들이 사이버 보안에서 가장 취약한 '사람에 대한 공격' 패턴도 다양해지고 있다.앞으로 디지털 안전사회 구현을 위해서 지속적으로 모든 이용자 보안에 변화관리가 내재화 돼야 한다.이에 다음과 같은 3가지 해결책을 제시하고자 한다.첫째, 차세대 사이버 보안 모델 개념으로 제로 트러스트(ZTNA, Zero Trust Network Access)를 도입하여 사이버 세계에서 내부든 외부든 누구도 믿지 않는다는 가정 하에 해킹을 방어하는 개념을 도입해야 한다.둘째, 블록체인 기반의 분산ID(Decentralized Identity : DID)의 도입이다. 분산원장(복제, 공유 또는 동기화된 디지털 데이터에 대한 합의 기술, 데이터가 여러 사이트, 여러 기관 또는 국가에 분산돼 탈중앙화 되어 있으며 블록체인 기술의 핵심)을 이용해 해킹에 취약한 중앙등록기관 없이 시장 자율로 운영되는 확장성 있는 자기주권 신원 증명체계를 말한다.셋째, 모든 디지털 서비스 이용자의 변화관리와 보안인식 내재화이다. 디지털 플랫폼을 근간으로 모든 산업이 재편되고 있는 상황에서 디지털 의존도가 증가하고 있어 기업의 공급망 보안체계 도입과 같이 보안 변화관리의 내재화는 필수 항목이 돼야 한다.이를 위해서 사이버 보안과 안전 교육의 거버넌스 확립을 위해 초등학교부터 일반인들까지 사이버 보안과관련된 기초적인 교육체계를 마련하고, 관련 자격 검증 체계도입을 통한 이용자 보안내재화와 변화관리를 시행해야 한다.앞으로 사이버 공격의 전술과 전략은 정교해지고 대규모 피해와 보안위험은 늘어날 것이다. 보안의 가장 약한 고리는 사람이다. 미래 사이버 보안의 핵심 가치는 우리 국민들 모두의 보안 안전 수칙이 내재화돼야 비로소 안전한 사이버 세상이 될 것이다.이기혁 중앙대융합보안학과 교수(한국디지털인증협회 회장)kevinlee010@cau.ca.kr
TRAT, 제1회 신종 기술유출 위협 대응 세미...TRAT, 제1회 신종 기술유출 위협 대응 세미나 개최<민·관·학 신종 기술유출 대응 협의회(TRAT)가 국가정보원 산업기밀보호센터와 함께제1회 신종 기술유출 위협 대응 세미나를 13일 개최했다.>민·관·학 신종 기술유출 대응 협의회(TRAT)가 국가정보원 산업기밀보호센터와 함께 '제1회 신종 기술유출 위협 대응 세미나'를 13일 개최했다.이번 세미나는 산업기밀 탈취 해킹 대응 및 협력 방안 마련을 목적으로 열렸다.TRAT은 첨단기술 유출사고 대응 체계를 마련하고자 국가정보원, 과학기술정보통신부, 중소벤처기업부·특허청 등 정부부처 및 민간기업, 학계가 모여 발족한 협의체다. 한국정보보호산업협회가 간사 기관이다. 민·관·학 협력을 통해 첨단기술 유출 현황 및 대응방안, 해킹을 통한 기술자료 유출 위협 트렌드 등 기술보호 전략을 도출하고 있다.세미나는 △산업기밀 탈취 해커 현황 및 대응방안(산업기밀보호센터), △ESG환경과 산업보안(중앙대 장항배 교수), △재택근무 환경에서 데이터를 지키는 방법(넥슨코리아 김동춘 실장), △다크웹 내 정보를 활용한 랜섬웨어 범죄동향 및 대응방안(S2W 곽경주 이사), △최신 보안 위협 동향(안랩 박태환 팀장) 5개 세션 발표로 진행됐다.국가정보원 산업기밀보호센터는 발표에서 “락비트 3.0 등 랜섬웨어가 기업 첨단기술과 영업비밀 데이터를 탈취 후 공개 협박 또는 다크웹 등에서 암거래 하는 '산업기밀 탈취 해킹' 형태로 진화했다”고 분석했다.이동범 정보보호산업협회 회장은 “디지털 대전환 시대에서 사이버공격 대상의 범위와 유출경로가 확장되고 있고, 변화의 속도도 빨라지고 있다”며 “기술유출 사례와 대응방안을 공유하는 본 세미나의 의미가 크다”고 강조했다.국가정보원 산업기밀보호센터는 “첨단기술은 기업의 성장동력으로 산업기밀 탈취 해킹그룹에 의해 국내 기업이 성장동력을 잃지 않도록 해야 한다”며 “산업기술 보유 기관의 사이버 보안 강화와 기술유출 방지 및 대응방안 마련에 힘쓰며, TRAT의 활동 지속적으로 지원해나갈 계획”이라고 밝혔다.최호기자 snoop@etnews.com원본 기사:https://www.etnews.com/20221214000082
中·美로 기술유출 커졌다…산업스파이 올...中·美로 기술유출 커졌다…산업스파이 올해만 300여명 검거올 2~10월 317명 검거최근 3년간 중국 26건 최다'기계,정보·통신' 분야도 다양[아시아경제 장세희 기자, 공병선 기자]경기도 소재의 한 회사에 다니던 A씨는 국내에서 디스플레이 관련 업무를 하다 해외 동종 업체 이직을 목적으로 기업의 핵심기술을 유출했다. B씨는 군사 장비를 외국에 허가 없이 수출하고 핵심부품 2종 도면을 해외 기업에 누설하고 600억원을 챙겼다.이처럼 회사의 기술을 빼돌려 국내외로 유출시킨 산업기술 유출 사범이 1년 새 100명 가까이 늘어난 것으로 나타났다. 해마다 300여명의 산업기술 유출 사범이 검거됨에 따라 철저한 수사와 처벌이 시급하다는 지적이 나온다.15일 경찰청이 국회에 제출한 ‘국내 산업기밀 유출 적발 현황’에 따르면 지난 2월부터 10월까지 특별단속을 통해 검거된 산업기술 유출 사범은 317명이다. 이는 지난해(224명)보다 93명 늘어난 수치다.산업기술 유출 사범은 2019년 381명, 2020년 345명으로 해마다 300여명에 달하는 것으로 나타났다. 경찰이 적발한 101건 중 영업 비밀 유출 혐의가 75건, 업무상 배임 혐의가 15건, 산업기술 유출 혐의가 11건 등이었다.경찰청 관계자는 "산업기술 유출에 대응하기 위해 경찰청에 경제안보수사전담반을 설치했다"며 "산업기술이 해외로 유출된 사실 신고자에 대해 포상금도 적극적으로 지급할 계획"이라고 밝혔다.최근 3년간 해외 기술 유출 현황을 보면 중국이 26건으로 가장 많았으며 미국(7건), 일본(1건), 대만(1건), 말레이시아(1건), 우즈베키스탄(1건) 등으로 기술이 유출되는 사례가 발생했다.유출 분야도 다양했다. 기계(63건), 정보통신(40건), 자동차 철도(37건) 등 분야에서 기술 유출이 많이 발생한 것으로 확인됐다. 전기전자(30건), 반도체(7건), 디스플레이(6건) 분야에서도 핵심기술이 유출됐다.산업기술 유출은 기업과 국가에 큰 피해를 입힐 수 있는 만큼 철저히 근절돼야 한다는 지적이 제기된다.장항배 중앙대 산업보안학과 교수는 "범국가적인 대응체계 마련과 중소기업의 보안체계 구축을 위한 최고경영자의 관심과 의식 향상도 필요하다"고 말했다. 그는 이어 "해외 진출 기업에 대한 보안 관리를 전담할 수 있는 별도의 기구 설립과 현지에서 근무한 직원들에 대한 보안 의식 함양도 중요하다"고 전했다.이웅혁 건국대 경찰학과 교수는 "기술 유출 범죄는 국가 안보 차원의 문제라고 생각해야 한다"면서 "경찰과 국정원의 적극적 협업 체계를 새로 구축해야 한다"고 강조했다. 또 "중요 국가 핵심기술을 분류해놓고, 해당 영역에 종사하는 공적 기관들에 대해서는 거짓말탐지기 조사 등을 상시화하는 것도 한 방법일 것"이라고 덧붙였다.장세희 기자 jangsay@asiae.co.kr공병선 기자 mydillon@asiae.co.kr원본 기사:https://view.asiae.co.kr/article/2022121509394191640
[장항배 칼럼] ① 인트로: 블록체인 혁신성...[장항배 칼럼] ① 인트로: 블록체인 혁신성과 신가치 사업모델[편집자주] '장항배의 블록체인비즈니스'에서는 블록체인 기술을 암호화폐 산업에 국한하지 않고 다양하고 폭 넓은 적용 사례를 짚어보며, 지속 가능한 블록체인 비즈니스 모델들을 소개할 예정입니다.미래 제2의 인터넷으로 자리매김할 것이라는 '블록체인 기술'은 디지털 전환(data transformation)을 통한 데이터 경제(data economy)로의 이동이 가속화되는 현시점에서, 기술 자체가 가지는 혁신성에 비해 이제까지 어떠한 가치를 만들어내면서 시장을 형성했는지에 대해 살펴보고 앞으로의 전망과 과제에 대해 살펴볼 필요가 있다.본 칼럼에서는 블록체인 기술이 만들어내고 있는 다양한 서비스를 살펴보면서, 가치 중심의 비즈니스 모델로 발전하기 위한 다양한 고민을 나눠 보고자 한다.먼저 혁신적으로 출현한 블록체인 기술에 대해 가치 창출의 관점에서 특성을 공유하고, 앞으로 본 칼럼을 통해 소개될 서비스 내용과 연관된 비즈니스 모델을 바라보고자 한다. 첫째로 블록체인 기술은 기존에 존재했던 기술들의 단편적인 고도화 수준을 넘어 새로운 개념과 운영방식에 관한 '혁신성'을 가지고 있다. 제3의 기관이 보증했던 신뢰의 가치를 거래 참가자들이 공동으로 기록·검증·보관·실행하면서 진실의 기록을 공유할 수 있게 한다.둘째로 블록체인 기술은 제품이나 서비스를 구성하는 요소 기술이 아닌 다양한 분야의 제품과 서비스를 담아낼 수 있는 “비즈니스 융합기술”이다. 산업별로 특화된 가치 사슬을 거치면서 산출되는 데이터에 대한 무결성을 확보하면서 궁극적으로 지능화된 제품과 서비스를 만들어 낼 수 있게 한다.마지막으로 블록체인 기술은 투명하면서도 '비가시적인 기술'이다. 블록에 기록된 내용은 모두 공개된 관계로 원칙적으로 접근할 수 있게 돼 소위 정보의 비대칭 문제를 해결할 수 있으나, 블록체인 기술을 활용한 제품이나 서비스에 대해 해당 기술의 내재화 여부를 직접적으로 체감하기는 어렵다.이번에 소개한 블록체인 기술에 대한 가치 해석적인 접근방법을 통해 현재까지 진행된 또는 앞으로 진행될 다양한 블록체인 서비스에 대해 비즈니스 모델 관점에서의 다양한 의견을 제시할 예정이다.참고로 비즈니스 모델은 소위 특정 제품과 서비스를 통해 '돈을 버는 방법' 다시 말하면, 블록체인의 기술적 특성이 특정 산업의 가치 사슬에 비즈니스 편익으로 전환되면서 어떠한 혁신 가치가 창출되었는지를 의미한다. 앞으로 블록체인 기술을 매개로 진행되는 다양한 혁신적인 비즈니스 모델(공공, 금융, 제조, 물류, 에너지, 의료 등)을 다양한 관점에서 분석하여 소위 말하는 '블록체인 기술 = 가상 화폐'로 일컬어지고 있는 블록체인 피로도를 조금이나마 해소하는데 그 고민을 함께 나누고자 한다.원본 칼럼:http://www.coindeskkorea.com/news/articleView.html?idxno=82502
