서비스형 랜섬웨어: 클라우드 기반 공급망이 표적이 되기 쉬운 이유

클라우드가 점점 더 많은 소프트웨어 제공에 접근하는 주된 수단이 되면서, 요즘 거의 모든 애플리케이션이 '서비스형' 전달 모델로 마이그레이션하는 듯합니다. 그러니 랜섬웨어가 클라우드 밴드웨건에 올라탄 것도 놀랍지 않습니다.

랜섬웨어 서비스(RaaS)란?

서비스형 랜섬웨어(RaaS)를 만나보십시오. 데이터 네트워크를 잠그고 소유자에게 몸값(보통 비트코인이나 기타 암호화폐)을 받아 풀어주는 사전 패키지된, 배포하기 쉬운 수단입니다.

가장 인기 있는 관리형 서비스 형태처럼 RaaS에는 연중무휴 기술 지원과 애플리케이션 활용을 위한 사용자 포럼이 포함될 수 있습니다. 구매자는 월 구독, 일회성 라이선스 비용, 소프트웨어 제공업체와의 이익 공유 등 여러 방식으로 '솔루션'을 획득할 수 있습니다. 어떻게 공급되든 RaaS의 공통 목표는 디지털 혼란을 야기하고 그 과정에서 막대한 이익을 챙기는 것입니다. Cybersecurity Ventures에 따르면 이것이 지난해 미국 내 랜섬웨어 수익이 약 200억 달러로 치솟은 주요 이유입니다.

글로벌 공급망의 취약성

2016년경 다크웹에서 등장한 것으로 알려진 RaaS는 이후 랜섬웨어 확산 수단으로 급속히 확대되었습니다. 다양한 규모와 기술적 정교함을 가진 다수의 독립 파트너로 구성된 글로벌 공급망은 공격에 특히 취약합니다. 대기업 제조업체, 유통업체, 소매업체는 자사 내부에 수백만 달러를 들여 보안 조치를 강화했기에 안전하다고 생각할 수 있습니다. 하지만 가장 작고 하찮아 보이는 공급업체가 고객과 운영에 대한 풍부한 민감 데이터로 통하는 입구가 될 수 있습니다. 일부 추산에 따르면 현재 모든 사이버 공격의 3분의 2가 공급망을 통해 들어옵니다.

지난 10년간 기기와 애플리케이션이 폭발적으로 늘어나며 모바일 기기는 감염의 인기 벡터가 되었습니다. "개발자의 하청업체가 고객을 위해 API 기반 소프트웨어 확장을 구축하러 들어온다고 가정해 봅시다." SAP Procurement의 글로벌 제품 전략 부사장 파드미니 랑가나탄은 말합니다. "그들의 코드가 안전한지 어떻게 알 수 있습니까? 그들이 사용하는 기기를 보호하는지 어떻게 압니까?"

클라우드 내 임베디드 시스템 보호에도 네트워크는 동등하게 경계해야 한다고 랑가나탄은 말합니다. 클라우드 기술 자체가 자동 보안 위협은 아니지만, 사물인터넷과 연결된 기기 확산으로 위험 수준이 올라갑니다. 기업은 자사 데이터에 접근하는 모든 외부 및 내부 기기와 시스템에 대한 엄격한 감사를 수행함으로써 대응해야 합니다.

쉬워진 공격, 부족한 대비

RaaS가 사이버 범죄자의 네트워크 인질극을 쉽게 만들었음에도, 민간 기업과 정부 기관이 데이터를 특별히 보호하고 있다고 생각하기 쉽습니다. 하지만 최근 몇 년간의 랜섬웨어 공격 러시는 그렇지 않음을 보여줍니다. 2021년만 해도 피해 사례로 송유관, 육류 가공업체, 화학 유통업체, 자동차 제조업체, 심지어 마서스 비니어드 페리 서비스가 있습니다. 표적이 된 엔티티에 패턴은 없어 보입니다. 단지 모두 놀랍게도 쉽게 수행할 수 있는 공격 형태에 취약했음이 입증되었을 뿐입니다.

중소 벤더든 대기업이든 사이버보안에 투자할 자원이 부족하다고 주장할 수 있습니다. 랑가나탄은 그들이 문제의 프레임을 올바르게 잡지 못하고 있다고 지적합니다. 제대로 된 보안 조치는 획득 비용이 비싸고 일시적으로 대차대조표에 부담이 될 수 있습니다. 하지만 사이버 공격 복구 비용, 특히 수백만 달러에 달할 수 있는 몸값 요구 비용은 어떻습니까? 소매업체나 서비스 제공업체의 방치로 민감한 개인 데이터가 유출되어 분노한 고객을 잃는 파장은 어떻습니까? "우리는 '위험에 처한 가치(value at risk)' 개념을 과소평가한다"고 랑가나탄은 말합니다.

비용 들지 않는 중요한 측면: 인식과 근면

사이버보안의 한 중요한 측면은 반드시 더 많은 비용을 요구하지 않습니다. 다양한 시스템과 기기를 통한 침해 위협에 대한 직원의 인식과 근면성입니다. 처음에는 아무것도 신뢰해서는 안 됩니다. 성공적인 공격은 종종 기술 취약점이 아닌 인간의 부주의 탓으로 돌릴 수 있습니다.

해커의 기술은 물론 계속 진화합니다. 오늘날의 랜섬웨어 공격은 향후 몇 년간 완전히 새로운 형태를 띨 가능성이 큽니다. 기술은 끊임없이 변화하는 위협에 보조를 맞추려 노력하겠지만, 시스템 설계자부터 가장 캐주얼한 사용자까지 끊임없는 경계심이 핵심입니다.

기업은 화려한 영업, 마케팅, 신제품 개발 세계에 쏟는 것만큼 시스템 보안에 관심을 기울여야 합니다. 랑가나탄은 말합니다. "빠른 혁신이라는 명분으로 아키텍처 위생에서 눈을 떼서는 안 된다."