2022년 사이버보안 지형: 범위와 IT 영향 분석
소개
정보기술(IT)은 디지털 및 실물 경제 전반에 광범위하게 적용됩니다. IT 산업은 최신 기술 혁신과 진화로 인류를 뒷받침합니다. 모든 경제 부문이 IT 산업 영향 아래 있습니다. 비즈니스 정보의 보안과 효율성은 통신 네트워크, 데이터·정보 보호, 데이터베이스 관리·개발, 문제 해결 전략에 달렸습니다.
사이버보안이란?
사이버보안은 프로세스, 기술, 보호·통제 시스템을 아우르는 애플리케이션 집합입니다. 사이버 공격은 디지털 시스템과 데이터를 위협합니다. 데이터와 시스템을 파괴하거나 조작할 수 있습니다. 디지털 데이터, 컴퓨터 시스템, 인터넷 서버, 모바일 등 전자 기기, 민감 데이터를 도난·악용 등 디지털 세계의 온갖 위협에서 지키기 위한 잘 정의된 시스템입니다.
사이버 범죄와 보안 위협 유형
대표적인 사이버 범죄와 위협:
- 피싱 & 파밍 (Phishing & Pharming): 합법 웹사이트를 악성 사기 사이트로 리다이렉트해 방문자가 기밀 정보를 입력하게 만듭니다. DNS 서버 소프트웨어 취약점 악용.
- 바이러스 & 웜 (Viruses and Worms): 자기 복제 후 컴퓨터 간 전파돼 사용자 데이터를 감염·손상시키는 멀웨어. 웜은 숙주 프로그램 없이도 스스로 전파·복제하며 바이러스처럼 데이터·네트워크 손상.
- 멀웨어 & 봇넷 (Malware & Botnets): 멀웨어는 악성 소프트웨어가 모르게 설치돼 제3자 범죄 행위 수행. 봇넷은 공격자가 기기를 원격 제어하게 하는 비밀 키.
사이버보안의 필요성
사이버 범죄 해결에 예전보다 약 34% 더 긴 시간이 걸립니다. 전 세계 단일 사이버 공격 평균 해결 비용은 160만 달러. 우리 정보 상당수가 온라인에 있어 위험에 노출돼 있습니다. 해커들이 기업과 정부 IT 인프라를 점점 정교하고 빈번하게 침투합니다.
최초 바이러스 '브레인(Brain)'은 1986년 1월 파키스탄 컴퓨터 가게를 운영하던 두 소년이 만들었고 플로피 디스크를 급속히 감염시켰습니다. 신세대 해커는 신용/체크카드, 은행 계좌 접근 등 기밀 정보를 탈취·오작동·손상시킬 수 있습니다. 모두 사이버 공격에 대비해야 합니다.
IT의 사이버보안 역할
사이버 공격 방어 필요성 증가에 따라 데이터 보호용 IT와 소프트웨어 활용이 늘었습니다. 안티바이러스 프로그래밍 소프트웨어와 내장 보호 시스템 애플리케이션이 멀웨어, 바이러스, 사이버 공격 출현과 함께 도입됐습니다.
사이버보안 적용 5대 핵심 영역
- 네트워크 방어: 해커가 기업 네트워크에 침투해 중요 데이터 탈취하는 것 차단.
- 엔드포인트 & 스마트 기기 보호: 개별 기기 해킹 방지.
- 전송 중 데이터 보호 & 저장 데이터 보호: 전송 중이거나 저장 장치·DB에 있는 데이터 보호.
- 분석·상관 도구: 네트워크·DB 위 데이터 흐름 모니터링, 의심 활동 탐지.
사례: 1999년 15세 제임스 조나단이 NASA 컴퓨터를 21일간 다운시켜 복구비 $41,000 발생. 2011년 소니 플레이스테이션 네트워크 공격으로 7,700만 사용자 개인정보 유출.
사이버보안 확보 수단
- VPN 등 이용해 안전한 엔드투엔드 암호화 연결 사용
- 이메일 사기·스캠 링크 클릭하지 않기
- 페이스북·인스타그램 등 내장 기능인 이중 인증(2FA) 사용
- 검증·필요한 링크만 열기
- 비밀번호 주기적 변경 & 강력한 비밀번호 사용(숫자, 기호, 대소문자 조합)