마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 만들지만(통지해야 하니까요), 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다.

요즘에는 데이터 노출이 수반된 경우에만 보안 침해 소식을 접하게 됩니다. 일부 사람들이 말하고 글을 쓰는 방식을 보면, 데이터 노출이 있어야만 보안 침해가 중요한 문제인 것처럼 여겨집니다. 실제로 보안 및 IT 위험에 관한 Netwrix의 최근 보고서에서는 “조직은 발생 가능한 모든 위협을 예측할 수 없기 때문에 민감한 데이터를 보호하는 데 투자를 집중할 계획이다”라고 지적했습니다. (2017년 IT 위험 보고서)

평균적인 데이터 유출 사고의 비용이 Ponemon의 연구(IBM 후원)에 따르면 300만 달러를 넘어선다는 점을 고려하면, 이는 분명 합리적인 전략으로 보입니다. 데이터를 보호하십시오. 결국 데이터 유출은 금전적 손실을 초래할 뿐만 아니라 기업의 브랜드와 평판을 훼손하고, 종종 사람들의 일자리까지 잃게 만듭니다.

이처럼 근시안적인 보안 전략의 문제는 다른 유형의 침해에도 그에 못지않은 비용이 따른다는 사실을 완전히 간과한다는 점입니다. 일단 방어망을 공격한 뒤 아무것도 하지 않고 물러날 생각으로 공격하는 사람은 없기 때문입니다. 공격자들은 단순히 네트워크나 시스템에 침입했다는 자기만족을 얻으려고 공격하는 것이 아닙니다. 해킹 커뮤니티에서 단순한 ‘통과 의례로서의 웹사이트 변조’가 유행하던 시대는 이미 오래전에 지났습니다. 오늘날 공격자들은 대개 돈을 노립니다.

자격 증명과 개인 데이터가 다크 웹에서 상당한 가치가 있다는 사실은 잘 알려져 있지만, 요즘에는 데이터만이 돈을 벌 수 있는 유일한 수단은 아닙니다. 최근 수익성이 매우 높은 암호화폐 채굴 시장이 이를 입증했습니다. Talos가 게시한 매우 상세하고 긴 분량의 블로그 글(시간을 들여 읽어볼 만한 가치가 있음)에서는 단 한 건의 크립토재킹 캠페인으로 연간 18만 2,500달러에서 무려 1억 달러까지 벌어들일 수 있다고 추산합니다:

“금전적 이익의 규모를 가늠해 보면, 일반적인 시스템 한 대는 하루에 약 0.25달러 상당의 모네로를 채굴할 수 있습니다. 즉, 공격자가 피해자 2,000명(그리 어려운 일은 아닙니다)을 동원하면 하루에 500달러, 연간 182,500달러를 벌 수 있다는 뜻입니다. Talos는 수백만 대의 감염된 시스템으로 구성된 봇넷을 관찰한 바 있으며, 앞서 설명한 논리에 따르면 이 시스템들을 활용해 이론적으로 연간 1억 달러 이상을 벌 수 있습니다. “

물론 이론적으로는 그렇습니다.

이 수치들은 놀랍지만, 오늘 글에서 반드시 주목해야 할 부분은 채굴자들이 벌어들이는 수익이 아닙니다. 그것은 단지 공격을 부추기는 동기일 뿐입니다. 결국 수십만 달러의 수익이라면 무료로 이용할 수 있는 리소스를 찾아 나설 만한 충분한 이유가 됩니다. 또한 그만큼 수익성이 높기 때문에, 침해 사고로 인해 인프라에 채굴 프로그램과 봇이 남게 될 때 발생하는 비용을 더욱 유의해야 합니다.

불법 리소스 사용으로 인한 비용

데이터 침해로 인한 비용은 잘 알려져 있으며, 정리 비용부터 통지 및 보상 비용까지 다양합니다. 다른 유형의 침해로 인한 비용은 그만큼 잘 알려져 있지는 않지만, 불필요한 운영 비용과 기회비용 손실의 형태로 분명히 발생합니다. 채굴 프로그램이든 미니언이든, 기존의 Linux 기반 프로세스든 컨테이너화된 코드든, 일단 침투한 이러한 외부의 불필요한 봇은 리소스를 무단으로 소비하며, 그 비용은 월말(클라우드 요금 납부 주기에 따라 분기 말)에 실제 청구액으로 이어집니다.

일부는 이런 봇이 어차피 비용을 지불했을 리소스를 사용하고 있을 뿐이라고 생각할 수도 있습니다. 실제로 그럴듯하게 들리기도 합니다. 해당 인스턴스/서버의 평균 사용률은 20%에 불과하지만, 어쨌든 100%에 대한 비용을 지불하고 있으니까요. 그렇다면 과연 이런 봇 때문에 실질적인 금전적 손실이 발생하는 걸까요?

당연히 그렇습니다.

잠시 자동 확장의 기본 개념을 되짚어 보겠습니다. 자동 확장은 많은 조직이 퍼블릭 클라우드를 도입하는 이유 중 하나입니다. 부하나 성능이 임계값을 넘으면 수요를 충족하기 위해 새 인스턴스가 시작되기를 원합니다. 정상적인 클라이언트를 처리하는 데 인스턴스 용량의 20%만 사용되고 있는데 봇이 갑자기 나머지 80%를 소비한다고 가정해 보겠습니다. 불법적인 사용만 없었다면 인스턴스 하나로 충족할 수 있었던 수요를 감당하기 위해 두 번째, 세 번째, 네 번째, 그리고 결국 다섯 번째 인스턴스의 비용까지 지불하게 됩니다.

따라서 그에 따른 비용이 발생합니다.

환경 문제에 관심이 많은 분이라면 전력 사용량 증가로 인한 탄소 배출량 증가도 고려해야 합니다. 흥미로운 사실은 컴퓨팅 자원이 유휴 상태일 때는 완전히 가동될 때보다 전력 소비량이 적다는 것입니다. 특히 매우 복잡한 암호화 연산을 수행할 때는 더욱 그렇습니다. 따라서 마이너나 미니언이 계속 작동하고 있다면 온프레미스 환경에서는 킬로와트시 단위로, 퍼블릭 클라우드에서는 인스턴스 사용 시간 단위로 비용이 발생하며, 이 모든 것이 탄소 발자국을 늘립니다.

더 많은 전력을 사용하면 더 많은 열이 발생하고, 이를 상쇄하려면 추가 냉각이 필요합니다. 따라서 전력 소비량은 더욱 늘어납니다. 게다가 온도를 모니터링하고 보고하는 시스템도 있습니다… 무슨 말인지 아실 겁니다. 클라우드든 온프레미스든 데이터 센터를 운영하려면 상당한 부수적 컴퓨팅 성능이 필요하며, 불법적인 리소스 사용으로 인해 운영 비용이 계속 증가하게 됩니다.

앞서 언급한 Talos 블로그에서 지적했듯이, 이러한 암호화폐 채굴 스크립트 중 일부는 지능적입니다. 탐지를 교묘히 피하며, 시스템이 대기 모드로 전환되거나 재부팅되거나 로그오프되는 등 작동을 방해할 수 있는 모든 동작을 차단할 수 있습니다. 여러분이 퇴치 전문가를 부르기 전까지 시스템을 연중무휴로 가동하면서 마지막 디지털 자원까지 모조리 긁어갑니다.

이처럼 눈에 보이는 비용은 급증하는 공공요금과 클라우드 비용 청구서에서 확인할 수 있습니다. 그렇다면 눈에 보이지 않는 비용은 어떨까요? 성능 저하로 인해 고객(또는 잠재 고객)을 잃는 경우처럼 말입니다.

자, 운영 원칙 2번을 기억해 봅시다. 부하가 증가하면 성능은 저하됩니다.

마이너나 미니언이 리소스를 소비하면 서버의 전체 부하가 증가하여 앱 성능이 저하됩니다. 중력과 마찬가지로 이는 법칙입니다. 성능 저하가 미치는 영향은 이미 잘 알려져 있습니다. 예를 들어 AppDynamics의 연구에 따르면 사용자 10명 중 8명이 앱을 삭제한 적이 있습니다. 앱의 성능이 좋지 않았기 때문입니다. 또한 Amazon, Google, Walmart는 불과 몇 마이크로초의 차이도 매출, 전환율, 구매에 영향을 미친다는 사실을 입증했습니다. 업종에 따라 앱 삭제나 약간의 성능 저하도 상당한 손실로 빠르게 이어질 수 있습니다.

실제로 비용을 계산하고 싶지 않더라도(저도 물론 하고 싶지 않습니다), 핵심은 분명합니다. 마이너와 미니언은 다양한 방식으로 조직에 실질적인 금전적 손실을 초래합니다. 물론 데이터 노출은 반드시 방어해야 할 심각한 보안 및 비즈니스 위험이지만, 어떤 침해든 심각한 결과를 초래할 수 있다는 점을 간과해서는 안 됩니다.

놀랍게도 조직의 25%가 RedLock 클라우드 보안 동향 2018년 5월에 따르면 현재 자사 환경에서 크립토재킹 피해를 겪고 있습니다. Tripwire도 마찬가지로 단일 모네로 채굴 작업으로 1,500만 명이 피해를 입었다고 밝혔습니다. eWeek는 한 공공 서비스 기업에 대해 보도했는데 이 기업의 컴퓨팅 리소스는 불법 암호화폐 채굴 작업으로 인해 급격히 고갈되고 있었습니다.

이러한 보고가 점점 더 빈번해지는 것은 아마도 이런 활동의 심각성을 알리기 위해서일 것입니다. 채굴 프로그램과 봇넷 군단에서 하수인 역할을 하는 봇에 관해 주목해야 할 중요한 점은, 이들이 방어 체계가 뚫렸다는 증거이며 이러한 침해가 반드시 민감한 데이터와 관련된 것은 아니라는 사실입니다.

데이터 보호에만 지나치게 집중하다 보면, 크립토재킹을 이처럼 수익성 높은 사업으로 만드는 데 대가를 치른 기업들의 늘어나는 명단에 이름을 올리기 쉽습니다. 공격자가 다음에 무엇을 악용할지 모른다는 이유로 포괄적인 보안 전략에서 눈을 돌려 데이터 보호에만 모든 노력을 쏟아서는 안 됩니다. 비즈니스 전체를 보호해야 합니다. 여기에는 기업의 수익성을 잠식할 수 있는 운영 비용 항목도 포함됩니다.

작성자 소개

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

Lori MacVittie는 F5 CTO 오피스의 수석 엔지니어이자 최고 에반젤리스트로, 애플리케이션 딜리버리, 자동화 전략 및 인프라 분야에서 깊이 있는 전문성을 보유하고 있습니다. AI 에이전트를 위한 가드레일을 정의하고, 취약한 멀티클라우드 아키텍처를 분석하며, 확장 가능한 시스템의 한계를 탐구하는 등 복잡한 문제를 명확하게 풀어내는 것으로 잘 알려져 있습니다. 애플리케이션 개발, IT 아키텍처, 네트워크 및 시스템 운영 전반에 걸쳐 30년 이상의 업계 경험을 쌓았습니다. F5에 합류하기 전에는 수상 경력이 있는 기술 편집자로 활동했습니다. MacVittie는 컴퓨터 과학 석사 학위를 보유하고 있으며, 보안, 클라우드 및 엔터프라이즈 아키텍처 분야를 아우르는 다수의 저서를 집필한 작가입니다. 또한 보드게임과 비디오 게임을 열정적으로 즐기며, 치즈에 대해서는 거리낌 없이 확고한 견해를 갖고 있습니다.

Lori Mac Vittie의 다른 블로그 게시물