사이버보안이란 무엇인가?

악의적인 행위자들이 새로운 전술, 기술, 절차(TTP)를 개발함에 따라 사이버보안 위협은 끊임없이 진화하고 있습니다. 그러나 많은 위험은 기존 사이버 위협의 기존 형태에서 진화했거나 더 큰 악의적 영향을 위해 TTP를 결합한 하이브리드(또는 혼합) 공격입니다. 

맬웨어 는 종종 이메일이나 메시지의 클릭 가능한 링크를 통해 전달되는 악성 소프트웨어로, 시스템을 감염시키고 보안을 손상시키도록 설계되었습니다. 일반적인 악성 소프트웨어 유형에는 바이러스, 웜, 트로이 목마, 스파이웨어 등이 있으며, 랜섬웨어도 점차 늘어나고 있습니다. 

랜섬웨어 는 시스템의 데이터를 암호화하여 조직의 데이터를 인질로 잡은 후 공격자는 데이터 잠금을 해제하거나 암호 해독 키를 제공하는 대가(몸값)를 요구합니다. 

피싱은 개인을 속여 비밀번호, 신용카드 번호 또는 개인 데이터 등의 중요한 정보를 공개하도록 하는 사기성 이메일이나 메시지를 사용하는 공격입니다.

사회 공학적 공격은 피해자를 속여 기밀 정보를 누설하게 하거나 보안을 손상시키는 조치 또는 결정을 내리기 위해 행동적 또는 심리적 특성을 조작하는 것을 말합니다. 피싱과 사회 공학은 종종 피해자를 조종하는 데 결합해 사용되며, 신뢰할 수 있는 개인(예: 은행이나 IT 부서)을 사칭한 누군가로부터 피싱 이메일을 받은 후 전화를 거는 등 매우 구체적인 대상을 노릴 수도 있습니다.  

분산 서비스 거부(DDoS) 공격은 대상 리소스에 트래픽을 넘쳐나게 하고, 과부하가 걸려 작동하지 않을 정도로 인프라를 저하시킵니다. 서비스 거부(DoS) 공격은 애플리케이션 성능을 저하시키는 특별히 제작된 메시지를 통해서도 시작될 수 있습니다. 예를 들어, 복잡한 SQL 쿼리를 생성하는 웹 요청으로 인해 CPU 사용률이 높아지고 시스템 성능이 저하될 수 있습니다. DDoS 공격에는 여러 출처 또는 봇넷이 관련됩니다. 봇넷이란 공격자가 여러 출처를 조정하고 대상에 대한 공격을 개시하는 공격자의 제어 하에 있는 손상된 컴퓨터 또는 장치의 네트워크입니다.

중간자 공격(MitM) 은 공격자가 두 당사자의 동의나 지식 없이 두 당사자 사이의 통신을 가로채서 대화를 도청하고, 정보를 훔치거나 심지어 전송 중인 데이터를 조작할 수 있는 상황을 말합니다. MitM 공격은 다양한 방법으로 발생할 수 있습니다. 공격자는 공용 Wi-Fi 네트워크 내에서 무선 통신을 가로채거나 세션 하이재킹에 가담할 수 있습니다. 공격자가 세션 쿠키나 토큰을 훔쳐 사용자를 사칭하고 웹 애플리케이션에 무단으로 액세스하는 것입니다.

내부 위협은 조직의 시스템, 데이터 또는 네트워크에 접근할 수 있는 조직 내부의 개인에 의해 발생하는 보안 위험입니다. 이러한 개인은 현직 또는 전직 직원, 계약자, 파트너 또는 합법적인 접근 권한을 가진 사람일 수 있습니다. 내부 위협은 의도적이거나 의도치 않은 것일 수 있으며, 방해 행위, 데이터 도난, 데이터 잘못된 처리, 피싱이나 사회 공학적 공격 등 다양한 유형의 사이버보안 사고로 이어질 수 있습니다. 

웹 애플리케이션 공격은 웹 애플리케이션, 웹사이트, 웹 서비스를 표적으로 삼아 취약점을 악용하고 보안을 손상시키는 것을 목표로 하는 악의적인 활동입니다. 앱 현대화 노력과 이로 인한 많은 기존 웹 앱의 하이브리드 및 멀티 클라우드 환경 전반의 API 기반 시스템으로의 진화로 인해 위협 표면이 극적으로 증가했습니다. 

보안 팀은 웹 앱과 API에 대해 다음을 포함하여 많은 위험을 고려해야 합니다.

• 취약점 악용은 범죄자가 보안을 손상시키기 위해 타깃으로 삼을 수 있는 소프트웨어의 약점이나 결함을 말하며, 여기에는 악성 코드 실행도 포함됩니다. 이러한 문제는 지원되지 않거나 패치되지 않은 소프트웨어, 소프트웨어 버그 또는 잘못된 구성으로 인해 발생하는 경우가 많습니다. 
• 비즈니스 로직 남용은 공격자가 악의적인 목적을 달성하기 위해 웹 애플리케이션의 예상 동작을 조작할 때 발생합니다. 여기에는 제한된 구역에 접근하거나 승인되지 않은 거래를 수행하거나 민감한 데이터에 접근하기 위해 애플리케이션의 워크플로를 조작하는 것이 포함될 수 있습니다. 봇과 악성 자동화는 이제 콘서트 티켓 구매를 방해하고, 로열티 포인트를 훔치거나, 고객 계정을 인수하여 사기를 저지르는 등 현대 생활의 모든 측면에 영향을 미치고 있습니다. 
• 인증 및 권한 부여 제어를 우회하는 것은 액세스 제어 및 권한 부여가 충분히 시행되지 않아 공격자가 승인되지 않은 기능이나 데이터에 액세스할 수 있는 경우에 발생할 수 있습니다.
• 클라이언트 측 공격은 웹 브라우저나 설치된 애플리케이션 등 사용자 기기의 소프트웨어나 구성 요소를 타겟으로 하는 위협입니다. 클라이언트 측 공격의 일반적인 형태는 XSS(교차 사이트 스크립팅) 로, 공격자가 다른 사용자가 보는 웹 페이지에 JavaScript와 같은 악성 클라이언트 측 스크립트를 삽입하는 것입니다. 이로 인해 로그인 자격 증명, 개인 데이터, 세션 쿠키와 같은 민감한 정보가 도난당할 수 있습니다. 최신 앱은 일반적으로 타사 통합, 라이브러리, 프레임워크 등 많은 상호 종속성을 갖습니다. 보안팀은 클라이언트 측에서 실행되는 모든 구성 요소를 파악하지 못할 수 있으며, 이는 공격자에게 악성 스크립트를 실행하고 웹 브라우저에서 직접 데이터를 빼낼 수 있는 위협 벡터를 열어줍니다. 
• 보안 오류는 공격자가 패치되지 않은 결함, 일반적인 엔드포인트, 안전하지 않은 기본 구성으로 실행되는 서비스 또는 보호되지 않은 파일과 디렉터리를 찾아 시스템에 대한 무단 액세스를 시도하는 경우 발생합니다. 아키텍처가 계속해서 분산되고 여러 클라우드 환경으로 분산됨에 따라 보안 오류는 점점 더 큰 위험으로 부상하고 있습니다.
• 데이터가 전송 중이거나 저장 중일 때 적절하게 보호되지 않으면 암호화 오류가 발생할 수 있습니다. 
• 웹 애플리케이션 공격에 대한 자세한 내용은 OWASP Foundation 의 용어집 항목이나 OSWASP Top 10 Application Security Risks 홈페이지를 참조하세요. 

사고 대응 및 복구 계획을 개발하고 유지하는 것은 조직이 사이버 공격 및 침해에 대비하고 대응하고 복구하는 데 도움이 되는 사이버 보안 전략의 중요한 구성 요소입니다. 이 전략에는 다음 구성 요소가 포함되어야 합니다.

• 사고 대응 계획을 개발합니다. 이는 잠재적인 사이버보안 사고를 식별하고 대응 하는 체계적이고 사전 예방적 접근 방식을 제공함으로써 보안 침해를 완화하는 데 중요한 역할을 할 수 있습니다. 여기에는 이해 관계자를 파악하고 사고 보고 및 보고를 위한 명확한 지휘 계통 내에서 역할과 책임을 결정하는 것이 포함됩니다. 의심스러운 활동이나 침해 징후를 찾아내기 위해 네트워크와 시스템을 모니터링하는 절차를 개발하고, 침해를 억제하고 완화하기 위한 자세한 단계별 조치를 시행합니다. 정기적으로 사고 대응 계획을 테스트하여 취약점을 파악하고 대응을 개선합니다. 
• 사업 연속성 계획과 재해 복구 (BCDR) 전략을 개발합니다. BCDR 계획은 보안 침해 등의 중단 상황에서도 중요한 비즈니스 운영을 계속할 수 있도록 도와줍니다. BCDR 계획의 필수 요소는 데이터 침해나 데이터 손상이 발생한 경우 데이터를 이전의 깨끗한 상태로 복원할 수 있도록 하는 정기적인 데이터 백업입니다. 모든 BCDR 계획은 효과를 확인하기 위해 훈련과 연습을 통해 정기적으로 테스트해야 하며, 조직에서는 이를 통해 약점을 파악하고 대응 전략을 개선할 수 있어야 합니다.
• 취약성 악용을 완화하는 중요한 대책으로 활용할 수 있는 웹 애플리케이션 방화벽을 구축합니다 . 

사이버보안은 새로운 위협과 새로운 과제에 대응하기 위해 계속해서 발전하고 적응하고 있습니다 . 사이버 보안의 새로운 동향은 변화하는 위협 환경뿐만 아니라 기술의 주요 발전도 반영합니다. 이러한 추세는 다음과 같습니다. 

• 사이버보안에서의 인공지능과 머신러닝. 오늘날 기업은 기존 및 최신 애플리케이션 아키텍처와 여러 클라우드, 온프레미스 데이터 센터, 엣지 사이트, 무수한 엔드포인트 장치 등 빠르게 확장되는 공격 표면을 보호해야 하는 과제 에 직면해 있습니다. 많은 기업이 분산 컴퓨팅 환경 전반에서 엔터프라이즈 사이버 보안을 확장하기 위해 AI와 ML을 점점 더 많이 도입하고 있으며, 이를 통해 보다 적응적이고 대응성 있는 보안 조치를 취할 수 있습니다. AI와 ML은 사이버보안 솔루션에 적용되어 위협 탐지 기능을 강화하고, 사고 대응을 자동화하고, 방대한 데이터 세트를 분석하여 사이버 위협을 나타내는 패턴과 이상 징후를 식별하고, 폐쇄 루프 통찰력과 수정을 통해 자동화된 완화 조치를 취합니다. 또한, 사이버 범죄자들은 AI와 ML을 사용하여 더욱 현실적인 피싱 공격과 딥페이크 콘텐츠를 만들어내는데, 이는 사이버 보안 방어자에게 새로운 과제를 안겨줍니다 .
• 사물인터넷(IoT) 보안. 내일의 날씨를 체크하는 스마트 온도 조절 장치나 자동으로 식품을 재고하고 주문하는 냉장고 등 지능형 네트워크 장치는 많은 이점을 제공하지만, 동시에 엄청난 사이버보안 위협도 초래합니다. 많은 IoT 기기는 강력한 보안 기능이 부족하고 거의 변경되지 않는 기본 사용자 이름과 비밀번호를 사용하기 때문에 데이터 유출이나 개인정보 침해 등 악의적인 목적으로 기기를 제어할 수 있는 공격자의 쉬운 표적이 됩니다. 침해된 IoT 기기는 봇넷에 등록되어 분산 서비스 거부(DDoS) 공격을 실행하는 데 사용될 수도 있습니다. 이러한 위협을 완화하기 위해 IoT 기기를 사용하는 조직은 악의적인 행위자가 연결된 기기를 제어하지 못하도록 포괄적인 IoT 보안 정책과 관행을 수립 해야 합니다.  
• 클라우드 보안. 조직에서 클라우드 서비스와 공급업체를 더 많이 사용함에 따라 위험 표면도 확장되고 보안 위협도 점점 더 정교해지고 있습니다. 기존의 경계 기반 보안 접근 방식은 더 이상 분산되고 분산된 아키텍처를 보호하기에 충분하지 않습니다. 하이브리드 클라우드 보안 과 멀티 클라우드 보안은 조직 환경의 모든 앱, API 및 워크로드를 호스팅 위치에 관계없이 보호하기 위해 일관되고 포괄적인 위험 관리를 제공하는 모델입니다. 하이브리드 및 멀티 클라우드 보안은 각 클라우드 공급업체의 기본 툴셋 및 기능을 통합하여 여러 클라우드 서비스에 일관된 보안 제어 및 정책을 배포함으로써 조직이 보다 강력한 보안 태세를 구축하는 데 도움이 됩니다. 여러 계층의 보안을 사용하면 중단 및 중단에 대한 복원력을 향상시킬 수 있는 심층 방어 접근 방식을 제공하며, 앱과 API가 발전함에 따라 민첩성도 제공합니다 .
• 블록체인 기술과 사이버보안. 특정 블록체인 기술은 분산형 ID 관리 및 승인된 당사자 간의 안전한 데이터 공유를 포함하여 사이버 보안을 강화하는 데 적용될 수 있습니다. 또한, 블록체인의 변경 불가능한 원장은 로그, 거래 및 기타 중요한 보안 기록의 무결성을 검증하기 위한 투명하고 변조 불가능한 감사 추적 자료 역할을 할 수 있습니다. 하지만 블록체인 기술도 사이버범죄로부터 자유롭지 않습니다 . 블록체인 시스템의 보안은 특정 블록체인의 설계, 합의 메커니즘, 사용자와 개발자의 경계를 포함한 다양한 요소에 달려 있습니다. 암호화폐는 신용카드 번호나 자격 증명처럼 쉽게 컴퓨터에서 도난당할 수 있으며 , NFT 마켓플레이스와 같은 블록체인 기반 플랫폼은 봇과 자동화된 공격에 의해 자주 침해됩니다 . 또한, 암호화폐 채굴의 인기로 인해 크립토재킹이라는 사이버범죄가 증가했습니다. 크립토재킹은 공격자가 서버를 타겟으로 삼아 인수하여 암호화폐 채굴을 수행하도록 설계된 소프트웨어를 설치하는 범죄입니다. 충분한 컴퓨팅 리소스가 주어진다면, 시스템 리소스를 탈취하고 이를 통해 암호화폐를 채굴하도록 강요하는 것은 범죄자에게 큰 이익이 될 수 있습니다.

수많은 규정 준수 요구 사항과 규정은 조직과 정부 기관이 민감한 데이터를 보호하고 사이버 위협을 완화하기 위해 준수해야 하는 사이버 보안 표준을 확립합니다. 또한 미국 사이버보안 및 인프라 보안국(CISA)은 국토안보부는 사이버보안 정보의 국가적 허브 역할을 하며, 24시간 상황 인식, 분석 및 사고 대응 센터를 운영합니다. CISA는 사이버보안 사고에 대응하는 데 있어 민간 부문 기관, 주 및 지방 정부, 여러 연방 기관의 역할을 구체적으로 설명하는 국가 사이버 사고 대응 계획을 제공합니다. CISA는 또한 기본적인 사이버 보안 인식을 높이고 조직이 사이버 사고가 발생했을 때 효과적인 대응을 준비할 수 있도록 돕는 모범 사례를 옹호하는 사고 대응 교육을 제공하며, 사고가 발생하지 않도록 예방하기 위한 전략을 제시합니다. 주요 규정 준수 요구 사항 및 규정은 다음과 같습니다. 

• EU에서 발생하는 개인 데이터를 처리하는 기업의 개인정보 보호 및 의무를 정의한 일반 데이터 보호 규정(GDPR)입니다 . GDPR은 데이터 처리, 보안 및 국경 간 데이터 전송에 대한 엄격한 규칙을 정하고, 이를 준수하지 않을 경우 엄중한 처벌을 내립니다. EU에서 생성된 개인 데이터 또는 EU 거주자의 데이터를 처리하는 모든 회사(해당 회사가 EU에서 운영되는지 여부와 관계없음)는 GDPR의 적용을 받습니다.
• 캘리포니아 소비자 개인 정보 보호법(CCPA)은 캘리포니아 소비자의 민감한 개인 정보를 보호하기 위해 고안된 정부 프레임워크입니다. CCPA는 캘리포니아 주민의 데이터 개인정보 보호 권리를 보호합니다. 여기에는 기업이 수집하는 개인 정보, 해당 정보가 어떻게 사용되고 공유되는지에 대한 알 권리, 수집된 개인 정보를 삭제할 권리(일부 예외 있음), 개인 정보 판매 또는 공유를 거부할 권리 등이 포함됩니다.
• 결제 카드 업계 데이터 보안 표준(PCI DSS)은 결제 카드 사기를 줄이기 위해 카드 소지자 데이터에 대한 통제를 강화하도록 설계된 정보 보안 표준입니다. PCI DSS는 판매자가 카드 소유자 데이터를 저장, 처리, 전송할 때 충족해야 하는 최소 보안 요구 사항을 명시합니다. 요구 사항에는 온라인 상업 거래 시 소비자, 기업 및 카드 발급기관을 보호하기 위해 안전하고 보안된 온라인 거래를 보장하는 개선 사항이 포함됩니다. 
• 건강보험 양도성 및 책임법(HIPAA)은 미국에서 환자의 건강 정보에 대한 프라이버시와 보안을 보호하고 건강보험 적용의 이전성을 보장하는 연방법입니다. HIPAA 보안 규정은 전자 형태로 보관되거나 전송되는 특정 건강 정보를 보호하기 위한 국가적 보안 표준 세트를 수립합니다. 또한 조직이 개인의 전자적으로 보호되는 건강 정보를 보호하기 위해 마련해야 하는 기술적, 비기술적 보호 장치도 다룹니다.
• 연방 위험 및 승인 관리 프로그램(FedRAMP) 은 연방 정부 전체에서 안전한 클라우드 서비스 도입을 촉진하는 정부 차원의 프로그램입니다. FedRAMP는 클라우드 기술과 연방 기관의 보안 및 위험 평가에 대한 표준화된 접근 방식을 제공함으로써 연방 정부가 보안 승인에 대한 투명한 표준과 프로세스를 만들어 클라우드 컴퓨팅 도입을 가속화하고, 기관이 정부 차원의 규모로 보안 승인을 활용할 수 있도록 지원합니다.

점점 정교해지는 사이버 위협으로 인해 진화하는 위협 환경에 발맞추고 필요한 전문 기술을 습득하기 위해 지속적인 보안 교육과 인증의 필요성이 부각되고 있습니다. 실제로 IT 보안 전문가가 전반적으로 부족 하고, 많은 학술 기관과 교육 프로그램이 수요를 따라잡는 데 어려움을 겪고 있습니다. 사이버보안은 여러 분야를 아우르는 복잡하고 다학제적인 분야로, 호기심이 필요하며 , 이 모든 분야에 대한 전문 지식을 갖춘 전문가를 찾는 것은 어려울 수 있습니다.

아마도 가장 존경받는 사이버보안 자격증은 국제 정보 시스템 보안 인증 컨소시엄, 즉 (ISC)² 에서 수여하는 CISSP(Certified Information Systems Security Professional) 일 것입니다. CISSP 자격증은 정보 보안 전문가를 위한 전 세계적으로 인정받는 벤치마크이며, 일반적으로 최소 5년 이상의 누적 업무 경험과 엄격한 시험 통과가 필요합니다. 

또 다른 선도적인 사이버보안 교육 및 인증 기관은 EC-Council 입니다. EC-Council은 Certified Ethical Hacker 자격증을 포함하여 전문 보안 직책을 위한 광범위한 과정과 교육을 제공합니다. 이 프로그램은 악의적인 해커의 기술을 사용하여 컴퓨터 시스템, 네트워크 및 애플리케이션의 보안을 테스트하는 방법을 가르치는 데 특화되어 있습니다. 사이버 범죄자가 취약점을 악용하기 전에 취약점을 파악함으로써 윤리적 해커는 민감한 정보와 중요 인프라를 사이버 공격으로부터 보호하는 데 도움이 됩니다. 

컴퓨팅 기술 산업 협회(CompTIA) 는 또 다른 선도적인 사이버보안 교육 및 인증 기관입니다. CompTIA의 Security+ 는 핵심 보안 기능을 수행하는 데 필요한 기본 기술을 검증하는 글로벌 자격증으로, 합격한 지원자가 IT 보안 경력을 추구할 수 있도록 돕습니다.

사이버 보안 위협에 대한 인식과 이를 완화하기 위한 모범 사례는 조직의 민감한 정보, 중요 자산 및 인프라를 보호하는 데 매우 중요합니다. 이러한 지식을 바탕으로 이러한 위협과 공격 방법으로부터 보호하기 위한 사전 조치를 취하고 효과적인 위험 관리 및 사고 대응 계획을 수립하여 조직이 계획되지 않은 이벤트에 신속하고 효과적으로 대응할 수 있도록 할 수 있습니다. 이를 통해 사이버보안 사고의 영향을 크게 최소화하고 복구 프로세스를 가속화할 수 있습니다.

F5는 앱, API 및 이를 통해 구동되는 디지털 서비스를 강력하게 보호하는 포괄적인 사이버보안 제품군을 제공합니다. WAF, API 보안, 봇 방어, DDoS 완화를 포함한 이러한 솔루션은 아키텍처, 클라우드, 생태계 통합 전반에서 앱과 API를 보호하여 위험과 운영적 복잡성을 줄이는 동시에 디지털 혁신을 가속화하고 앱 보안의 총 비용을 절감합니다. 당사의 보안 솔루션은 기존 앱과 최신 앱, 데이터 센터, 클라우드, 에지, 현재 아키텍처는 물론 향후 몇 년 동안 기업을 지원하게 될 아키텍처에서 모두 효과적으로 작동합니다.