https://byline.network/2017/05/1-736/
사이버공격 배후를 찾는 것은 매우 어렵고 불가능에 가까운 일이다.”
전세계를 강타한 ‘워너크라이’ 랜섬웨어 공격 배후에 대한 관심이 높아진 가운데, 이스라엘에 본사를 둔 글로벌 보안업체인 체크포인트의 전문가가 사이버공격 배후를 지목하는 것은 불가능에 가깝다는 견해를 밝혔다.
토니 자비스 체크포인트 최고전략전문가는 24일 ‘미래 사이버보안 전략’을 소개하기 위해 방한해 가진 기자간담회에서 이같이 말하면서 “공격 배후를 지목하는데 들어가는 시간과 노력, 자원을 낭비하는 일”이라고 말했다.
‘자원 낭비’라고 판단한 이유로 그는 “100% 확실한 증거 제시가 불가능하기 때문”이라며 “특정 세력이 배후에 있다는 것과 배후에 있는 것으로 보인다는 것에는 차이가 있다”고 지적했다.
자비스 전문가는 공격 배후를 찾아내기 위한 방법 가운데 ‘코드’와 ‘인프라’를 확인하는 것을 예로 들면서 “공격 코드를 작성할 때 커맨드가 들어가는데, 특정 국가 언어가 사용된다. 하지만 공격자들이 탐지를 피하기 위해 고의적으로 다른 국가에서 사용하는 언어를 사용할 수 있다”고 설명했다.
이어 “공격그룹이 다른 사용자의 서버나 웹사이트 주소 등의 인프라를 사용해 공격하기도 한다. 바로 적법한 사용자가 악용되는 경우”라며 “주로 대학들이 많이 이용되는데 대학의 인프라가 공격에 이용됐다고 해서 대학을 배후로 지목할 수는 없는 일”이라고 덧붙였다.
또한 자비스 전문가는 “‘워너크라이’ 공격은 특정 한 공격자나 한 단체만 개입돼 있는 것은 아니다”라며 최소한 세 단체가 개입돼 발생한 공격으로 규정했다.
세 단체와 관련해 그는 “익스플로잇을 만든 미국 국가안보국(NSA), 이 익스플로잇 툴을 탈취하고 서드파티(제3자)에게 코드를 제공한 그룹, 이 서드파티가 코드를 이용해 공격 캠페인을 진행했다”고 언급하며 “코드를 만든 기관이 있고 이를 탈취해 유포하고 공격에 사용한 그룹들이 있다”고 말했다.
‘워너크라이’는 마이크로소프트 윈도 운영체제의 SMB(Server Message Block) 취약점을 이용해 며칠만에 전세계 150여개국 30만대 넘는 컴퓨터를 감염시켜 그 안에 있는 파일을 암호화해 사용하지 못하게 만든 랜섬웨어다.
해킹그룹인 ‘섀도브로커(ShadowBroker)’는 미국 국가안보국(NSA)을 해킹해 ‘이터널블루(EternalBlue)’로 알려진 공격도구를 탈취해 공개했다.
자비스 전문가는 공격배후를 지목하는 것이 어려운 일이기 때문에 신중을 기해야 한다는 점도 시사했다. 그는기술을 정치논리로 재단하지 말자.
통합진보당 부정경선도 김인성 교수의 엄밀한 사실을 정의당류가 정치적으로 왜곡함.
노조사무실 투표는 여러명의 아이피가 당연히 동일할 수밖에 없다.
댓글 0