#1 미국 대선, 사이버 공격 패턴은?

 

사이버 공격 사례와 영향

• 최근 미국 대선에서 이란과 러시아가 해킹을 통해 선거에 영향을 미치려 했던 사례들이 드러났습니다. 
• 특히, 러시아의 해킹 그룹 APT28이 구글 피싱을 통해 미국 선거에 개입하려는 시도가 있었으며, 간단한 피싱 공격으로도 선거에 큰 영향을 미칠 수 있다는 점이 발견되었습니다.

사이버 보안의 도전 과제

• 해커들이 한 번의 성공적인 공격으로도 큰 피해를 입힐 수 있는 반면, 보안 전문가들은 수많은 엔드포인트를 모두 보호해야 하는 비대칭적인 상황에 직면해 있습니다.
• 이로 인해 특히 선거 기간동안의 보안 유지가 매우 어려워질 수 밖에 없습니다. 

이란의 공격 방식

• 이란 해커들은 피싱 이메일을 통해 공무원, 선거 캠페인 직원, 외교관 등을 대상으로 공격을 시도하며, 가짜 프로필이나 NGO 그룹을 생성해 SNS에서 가짜 뉴스를 퍼뜨리는 방식도 사용합니다.
• 이란의 공격은 특히 SNS 를 이용해서 사람들의 심리를 이용한 피싱에 집중되어 있습니다.

북한의 해킹 능력

• 북한 해커들은 러시아에서 훈련을 받아 높은 수준의 해킹 기술을 보유하고 있으며, 이태원 참사와 같은 사회적 이슈를 악용해 피싱 공격을 수행합니다.
• 북한은 특히 윈도 커널을 조작하는 악성코드를 개발하는 등 고도의 기술력을 가지고 있다고 알려지고 있습니다. 

사이버 보안에서의 인간적 취약점

• 사이버 보안에서 가장 큰 취약점은 기술이 아닌 인간입니다.
• 사람의 심리적, 사회적 취약점을 이용한 공격이 여전히 가장 효과적인 방식이며 수많은 보안 솔루션으로도 100% 막을 수 없는 이유입니다.
• 이러한 공격에 대응하기 위해 교육과 다양한 보안 레이어가 필요하지만, 여전히 근본적인 해결은 쉽지 않습니다. 

 

 

#2 해리스 vs 트럼프, 사이버 보안 전략의 변화는?

 

사이버 보안 전략의 기조

• 미국은 사이버 보안을 국가 안보의 중요한 부분으로 간주합니다.
• 특히 중국, 러시아, 북한 등의 적대국들이 사이버 공간에서 공격을 감행하는 것에 대해 강력히 대응하고 있습니다.

 

트럼프 재임 시절

• 트럼프 대통령의 재임 기간 중 연방 네트워크의 사이버 보안을 강화하는 많은 행정명령을 발효하고, 사이버 보안 대응을 안보 차원에서 다루는 정책을 강화했습니다.
• 특히 CISA (사이버 인프라 보안국)의 지위를 승격하여 종합적인 사이버 보안 전략과 대처가 가능하도록 만들었습니다.
• 선제적 방어 (Defend Forward) 란 키워드로 트럼프 기간의 사이버 보안 전략을 정리할 수 있습니다. 

 

바이든 재임 시절

• 사이버 보안 환경이 변경됨에 따라 사이버 보안 전략도 변화를 맞이했는데요.
• 정부기관과 연관되어 있는 서드파티 기관 및 업체들의 보안 전략이 강화되었습니다. 소위 공급망 보안 (Supply Chain Security)이 중요해 졌고, 더불어 국제 협력이 강조되었던 기간이라 볼 수 있습니다. 
• 이로 인해 사이버 보안 분야에 대한 전문 인력 확보와 양성이 국가의 사이버 보안 전략의 주요 아젠다가 되었습니다. 

 

해리스가 당선된다면

• 기본적인 사이버 보안 전략의 기조는 바이든 정부와 크게 달라지지 않을 것으로 예상합니다. 특히 적대국의 사이버 공격 억지력을 높히기 위한 공급망 및 국제 협력을 더욱 강화할 것으로 예상됩니다. 

 

트럼프가 당선된다면

• 미국 보수 싱크탱크인 해리티지 재단에서 만든 Project 2025 정책 제안집에 사이버 보안 전략에 대한 밑그림이 그려져 있습니다. 
• 이 중에서 CISA의 해체에 대한 제안이 들어 있습니다. 여러 기능들의 중복 그리고 2020 대선의 선거 대응에서 문제가 있었다고 판단한 것입니다. 
• 미국 사이버 보안 컨트롤 타워가 사라지게 된다면 관련된 많은 혼란이 있을 것으로 우려되고 있습니다. 

 

 

 

시큐 언박싱 라이브 8월

2024년 8월 30일 (금) 오후 2시~3시

👉 지금 바로 등록하세요! 

 

 

세션의 주제와 내용은 사전 공지 없이 일부 변경될 수도 있습니다. 

 

---

 

중요한 보안 이슈를 언박싱 (Unboxing) 합니다. 

 

<잇츠맨 x 다온기술>

시큐 언박싱 (Secu Unboxing) 라이브 웨비나

매월 마지막 주 금요일 오후 2시~3시 에 찾아갑니다.