사이버 공격···보안 및 네트워킹 등 통합 솔루션으로 대응해야

2022년에는 사이버 범죄자들의 표적 대상의 범위가 더욱 확대될 것으로 전망됨에 따라 보다 체계적인 보안 시스템 구축이 필요할 것으로 보인다.


보안 전문기업 팔로알토 네트웍스는 7일 온라인 미디어 간담회에서 사이버 범죄자의 자금력 확보와 국가 중요 시설의 디지털 인프라 공격 등 2022년 사이버 보안 환경에 대한 전망과 대응책을 발표했다.

이에 따르면, 사이버 공격자는 랜섬웨어 공격을 통해 상대의 정보를 수집한 뒤 피해자의 사생활이나 평판을 지속적으로 훼손해 비트코인을 요구하는 등 지속적인 협박을 하고 있다.

이안 림(Ian Lim) 팔로알토 네트웍스 아태지역 필드 최고 보안 책임자는 “비트코인 시장의 급격한 성장으로 사이버 범죄자들이 수익이 발생한 비트코인을 활용해 기관 및 기업의 내부자를 매수하며 인프라를 확장하고 있는 실정”이라고 설명했다.

또한, 향후에는 사이버 공격자들이 영향력이 큰 대상을 표적으로 수익성 및 기밀 내용이 담긴 데이터를 공격할 가능성이 높다고 분석했다.

이안 림 보안 책임자는 보안 방안에 대해 “네트워크망에 접속하는 소스가 아무리 믿을만하더라도, 접속 포인트마다 행동을 감지해 공격자를 선별하는 것이 중요하다”며 “AI 및 머신러닝 시스템을 활용해 네트워크망에 접속하는 모든 소스의 데이터를 수집하고 매 포인트마다 확인해야 한다”고 제언했다.

그는 “악성활동을 하는 트래픽의 경우 보안, 네트워킹, 디지털 경험 관리가 결합된 통합솔루션을 활용해 위협을 탐지해야 하며 기업 네트워크뿐만 아니라 주거지에서 나오는 트래픽에도 주의를 기울여야 한다”고 덧붙였다.

이안 림 보안 책임자는 “이러한 무차별적인 사이버 공격을 하나의 기업이 전부 방어할 수는 없다”며 “보안 커뮤니티를 통해 다양한 기관 및 기업과 협업해 위험에 대처해야 한다”고 말했다.