코로나19가 부추기는 사이버 범죄: 원격 근무, 백신 공급망, 스파이 활동

코로나19는 사이버 범죄자들에게 '계속 주는 선물'입니다.

첫째, 원격 근무 전환으로 수백만 개의 새로운 진입점이 기업 시스템에 생겼습니다. 보안되지 않은 홈 네트워크와 개인 기기를 통해서입니다. 이제 미국에서 백신 배포가 본격화되면서 사이버 범죄자들이 백신 공급망을 교란하고 있습니다.

일부 공격은 연구 기관과 제약사에서 민감 데이터를 훔치려는 국가 지원 스파이 활동 형태일 수 있습니다. 하지만 대다수 사이버 공격은 여느 때와 같은 이유, 즉 이익 때문입니다.

최근 몇 주간 운송 및 콜드 스토리지 부문에서 랜섬웨어 공격이 크게 증가했습니다. 해커들은 드라이아이스 생산업체 등 공급망 프로세스에 관여한 기업들을 노립니다.

제약에서 물류까지 백신 공급망의 모든 구성요소가 사이버 범죄로부터 자신을 보호하는 것은 필수적입니다. 조직은 지금 적절한 보안 조치에 투자해야 하며, 그렇지 않으면 백신 안전한 배송, 랜섬웨어 비용, 브랜드 평판을 위험에 빠뜨립니다.

코로나19 백신 콜드체인 위협

백신 접종분 배송 압박이 큰 공급망 상황에서 사이버 범죄자들은 큰 수익을 노릴 기회를 가집니다. 이 해킹은 더 큰 트렌드의 일부입니다. 공급망 사이버 공격이 작년 대비 430% 급증했습니다.

2020년 최대 보안 위협은 피싱 공격이었습니다. 피싱은 코로나19 시작 이후 600% 이상 증가했습니다. 해커가 조직 데이터에 접근하는 저렴하고 쉽고 효과적인 방법이기 때문입니다.

피싱은 백신 콜드체인에도 최대 위협이었습니다. IBM은 최근 백신 보관·수송 관련자들을 겨냥한 일련의 피싱 공격을 발견했습니다. 공급망을 노리는 사이버 범죄자들은 피해자가 시간에 맞춰 양호한 상태로 민감한 제품을 시장에 내놓아야 할 때 몸값을 지불할 가능성이 더 크다는 것을 알고 있습니다.

2021년 2월 기준 미국에서 6,310만 회분 백신이 접종되었습니다(블룸버그 트래커). 이는 향후 몇 달간 볼 수 있는 물량의 극히 일부입니다. 미국은 모더나와 화이자 백신 수억 회분 확보에 수십억 달러를 지출했으며, 6~7월까지 도착할 예정입니다.

이미 현재 백신 물량 배송으로 공급망이 긴장된 상황에서, 조직은 추가 혼란을 최소화하고 효과적으로 확장하기 위해 적절한 보안 노력을 투자해야 합니다.

보안 강화를 위한 3가지 방법

백신 공급망 조직은 피싱과 랜섬웨어 공격으로부터 자신을 보호하기 위해 다음 조치를 시행해야 합니다.

자동화된 이메일 피싱 방어 솔루션

머신러닝을 사용해 악성 이메일이 전체 네트워크의 받은편지함에 도달하는 것을 방지합니다. 의심스러운 메시지를 수신자에게 알리거나 IT 팀 조사용으로 격리할 수도 있습니다.

이 기술은 피싱과 스피어 피싱(더 개인화된 문구와 행동 유도를 포함하는 표적형 피싱) 모두를 방어합니다. IBM 조사에서 발견된 한 사례에서 해커들은 백신 유통 체인의 합법적 참여자인 하이얼 바이오메디컬(Haier Biomedical) 임원을 사칭한 이메일을 보냈습니다. 수신자 회사에 주문 요청을 담고 악성코드가 포함된 첨부파일을 동봉했습니다.

자동화된 피싱 방어 솔루션이 필수적이지만, 정기적이고 효과적인 사이버보안 교육과 결합될 때 가장 큰 효과를 냅니다. 공급망 모든 수준의 직원이 피싱 이메일 징후를 식별하고 IT 팀에 알리는 절차를 이해해야 합니다.

강력한 신원 및 접근 관리(IAM)

이 솔루션들은 로그인 보안을 강화합니다. 기업이 사용자 접근을 제어해 민감 정보 접근을 제한함으로써 탈취된 자격증명이 해커의 접근으로 이어질 위험을 줄입니다.

IAM에는 싱글 사인온(SSO)과 다중 인증(MFA) 같은 시스템이 포함돼 신원·프로필 데이터를 안전하게 저장합니다. SSO로 사용자는 한 번 로그인으로 모든 업무용 웹 애플리케이션에 접근하며, 보통 MFA와 통합돼 사용자명·비밀번호 이상으로 신원을 검증합니다. 이 도구들은 클라우드 애플리케이션, 데스크톱 로그인, VPN 등에 적용 가능합니다.

IBM과 미국 사이버보안·인프라 보안국(CISA) 모두 코로나19 공급망 관련 기업 임원들의 네트워크 로그인 자격증명을 훔치려는 공격을 발견했습니다. IAM은 피싱된 비밀번호 사용이나 크리덴셜 스터핑(credential stuffing)을 어렵게 만들고, 의심스러운 로그인 활동 시 IT에 경고합니다.

보안 침해의 29%가 도난당한 자격증명과 관련되므로, IAM은 모든 보안 프레임워크의 필수 구성요소입니다. 또한 직원들에게 비밀번호 위생 교육을 해 중복되거나 단순한 비밀번호 사용을 방지해야 합니다.

자주 테스트하는 데이터 백업·복구 소프트웨어

다층 데이터 백업 전략은 사이버 공격 성공 시 중요한 페일세이프(fail-safe)입니다. 견고한 백업 솔루션은 데이터를 보호하고 빠르게 복구해 가동 중지 시간을 줄입니다. 자동화된 데이터 백업 전략이 가장 안전하고 쉬운 접근법으로, 인적 오류 위험을 완화합니다. 최적 보호를 위해 24시간마다, 최소 주 1회 백업하십시오.

랜섬웨어는 백업도 감염시킬 수 있으므로 3-2-1 규칙을 따를 것을 권장합니다: 데이터 3개 사본, 2가지 다른 유형 미디어, 1개 버전은 오프사이트 저장. 당연해 보이지만 백업 테스트는 필수적입니다. 너무 많은 조직이 파일을 복구해야 할 때 그제야 백업 솔루션이 작동하지 않음을 깨닫습니다.

예측 분석과 머신러닝 기술을 사용하는 지능형 백업 시스템은 랜섬웨어 공격의 전형적인 이상 징후와 조건을 탐지할 수도 있습니다. 시스템은 관리자에게 비정상적 변동을 경고해 조직이 신속히 대응하고 최신 안전한 백업으로 복구할 수 있게 합니다.

보안은 우리 국가 회복의 필수 요소입니다. 국민 건강과 경제는 코로나19 백신의 안전하고 효율적인 배포에 달려 있습니다. 백신 공급망에 관여한 조직들은 피싱과 랜섬웨어 같은 위협에 대한 다층 방어를 포함한 강력한 사이버보안 접근법을 채택해야 합니다. 이러한 보안 조치 채택은 백신 공급망을 겨냥한 즉각적 위협으로부터 보호하고, 조직의 더 안전한 미래를 위한 기반을 마련합니다.

나디르 머천트(Nadir Merchant)는 카세야(Kaseya) 자회사 IT Glue의 제너럴 매니저입니다.