가속페달 밟는 메타버스…사이버 보안도 함께 탑승해야 한다

메타버스가 문화, 산업, 경제 등 사회전반의 영역으로 뻗어가는 가운데, 사이버 보안 문제가 중요한 해결 과제로 떠오르고 있다.

'탈공간'이 특징인 메타버스는 업무나 회의 등을 비롯해 기업간 거래, 행정 서비스, 제조업의 디지털 트윈 등 분야를 막론하고 다양한 쓰임새로 활용되고 있다. 시·공간 제약에서 자유롭다는 점과 데이터 접근성이 부각 되면서 새로운 먹거리로 부상하고 있다.

시장조사 업체 스트래티지애널리틱스에 따르면 글로벌 메타버스 시장은 오는 2025년 관련 매출만 2천800억 달러(약 317조원)에 달할 것으로 전망했다.

이에 맞춰 정부도 플랫폼 개발 지원, 아카데미 신설 등 메타버스 생태계 조성에 2천237억 원을 투입하고, 전문 인력 양성 등 육성 정책을 내놓고 있다.

이처럼 항간에선 메타버스를 콜롬버스의 ‘신대륙 발견’에 빗대며 미래 유망 기술로 점철하고 있지만, 이와 동시에 가상공간 한 켠에선 장미빛 미래를 파고든 사이버 범죄가 꿈틀대고 있다.

최근 삼성전자의 한 직원이 반도체 기술을 대거 유출하려는 시도가 있었다. 재택 업무를 보던 직원이 회사 내부 데이터베이스에 접속하는 횟수가 늘어나며 덜미가 잡혔다.

메타버스에서 벌어진 일은 아니지만, 온라인 업무의 취약점을 고스란히 드러낸 대표적 사례다. 이를 두고 전문가들은 메타버스에서도 충분히 발생할 수 있는 일이라고 지적한다.

앞서 기사 첫머리에 든 사례는 기자가 꾸며낸 가짜 예시다. 실제 있던 일은 아니지만, 최근 보안 업계에선 사용자와 아바타 간의 신뢰성 관련 레퍼토리 중 하나로 회자된다.

지금 나와 대화 하고 있는 아바타가 내가 아는 부서장이 맞는지, 그래서 아무런 절차 없이 자료를 넘겨도 되는지와 같은 아바타-사용자 간의 신뢰성 문제가 보안 업계 화두로 떠오르고 있다.

메타버스 보안, 이제 첫 발
현재 메타버스 보안이 어느 단계에 서 있는지 묻는 기자의 말에 이승환 소프트웨어정책연구소 연구원은 “아바타와 사용자간 인증, VR기기, 생체 인증 정보에 관한 해킹 등 메타버스 보안 논의는 아직 시작 단계에 있다”라고 답했다.

그는 “랜섬웨어나 해킹 등 웹 기반의 사이버 공격은 전부터 공수전이 계속 일어났지만, 메타버스의 경우 최근 업무 공간이 온라인으로 이동하면서 보안 이슈가 발생하고 있다”라고 말했다.

설계 기술, 도면, 프로젝트 등 기업의 핵심 자산이 메타버스로 이동하며, 금전적 보상을 노리는 해커들도 가상공간으로 함께 몰릴 것이라는 게 그의 설명이다.

한국 FIDO산업 포럼 회장인 이기혁 중앙대학교 융합보안학과 교수는 메타버스 보안 준비가 아직 부족하다는 지적과 함께 메타버스의 단계적 정의가 필요하다고 했다.

기자와의 인터뷰에서 이 교수는 “2년 전 메타버스와 지금의 메타버스는 다르다”라며 “메타버스에 관한 정의를 지금 당장 내릴 것이 아니라, 차근차근 정의해 나가야 한다”고 설명했다.

디지털 트윈과 같은 융합 기술의 등장과 서비스 영역 확장으로 메타버스의 정의가 계속 변화하고 있어, 단편적으로 내린 정의는 보안 대응에 한계를 규정한다는 말로 풀이된다.

그는 “해커라는 직업이 나올 줄 아무도 몰랐듯, 사이버 공격도 예상치 못한 결과였다”라며 “메타버스에 관한 보안이 현재 정의돼 있지 않지만, 선제적 대응 방안을 마련할 필요가 있다”고 제언했다.

아바타-사용자간 신뢰…‘제로트러스트’ 접근 필요
현재 아바타 인증 문제에 관해서 이 교수는 ‘제로 트러스트’(Zero Trust) 관점의 접근이 필요하다고 제언했다.

이 교수는 “‘아무것도 신뢰하지 않는다’라는 전제를 바탕으로 정상적 접근과 비정상적 접근을 검증하는 것이 제로 트러스트의 핵심이다”라고 강조했다.

이어 “단말기, 네트워크, 서버, DB, 웹 등 기존의 전통적 보안 영역은 메타버스 내에 이미 구축한 상태에서, 아바타와 사용자간 신뢰 구축을 위한 인증 시스템을 도입하는 것이 제로 트러스트 모델이다”라고 부연했다.

구글 앱 로그인의 경우, 사용자는 단말기를 비롯해 무선 통신 구간, 구글 서버 등에 보안이 모두 구축돼 있다는 토대 아래 아이디와 패스워드를 입력해 로그인한다. 여기까지가 전통적 보안 영역이다.

여기에 지문·얼굴 인식, 휴대폰 문자 인증 등을 추가로 탑재하는 것이 제로 트러스트 관점의 보안책이다.

이 교수는 “메타버스에서는 홍체나 지문, 얼굴 등의 생체보안과 PASS, 카카오 등 사설 인증서 결합이 대안이 될 수 있다”고 전했다.