• 최종편집 2023-01-31(화)

사이버보안
Home >  사이버보안  >  전문가 분석

실시간 전문가 분석 기사

  • [김희철의 CrisisM] 세계 3위 수준 북한 해커에 대한 우리의 대비책⑤
    [시큐리티팩트=김희철 한국안보협업연구소장] 전문가들은 “북한의 사이버전(戰) 능력을 감안할 때 한국도 결코 안전지대가 아니다”라며 대응책 마련을 주문하고 있으며, 현재 우리의 대응 조직은 사이버작전사령부, 국가사이버안전센터 등이 있다. 먼저국방부 사이버작전사령부는 사이버전을 시행하는 최일선 부대로 노무현 대통령이 추진한 국방개혁 2020 계획에서 국내 기관에 대한 해킹과 중요 자료의 유출, 적대 국가에서 들어오는 디도스공격 등에 대비하기 위해 2010년 1월11일 ‘사이버사령부’로 설립됐다. 2019년 2월26일부로 명칭이 사이버작전사령부로 변경됐으며, 합참의장 통제를 받는 합동부대로서초대 사령관은해군 제독인 고한석 준장이었고,현 사령관은 9대 김한성 준장(육사 46기)이다. 표면적으로는 적대 세력으로부터의 해킹 등 정보조작과 디도스 등 파괴공작 양면에 대비하기 위한 이 부대의 2대 사령관 연제욱(소장)을 비롯3대 옥도경(준장), 4대 조현천(중장) 등은 육사38기로 모두 군 사이버 댓글공작 은폐·축소 혐의로 형을 받았다. 2009년, 7.7 디도스공격이 북한의 110호 연구소로 알려진 인민무력부의 정찰총국 소속기관에 의한 것으로알려지면서북한에 대응하기 위해 국군 소속으로 최초 4~500명의 인원으로 설립됐으며, 국방개혁 307을 통해 재편된 인력이 배속돼약 1100여 명의 인원이 활동 중이나 역대 사령관 구속에 따라 활동이 위축된 상태다. 게다가 대통령실 용산이전에 따라 국방부 별관에 있던 사령부가 송파구 국방과학연구소와 과천 국군방첩사령부 등 두곳으로 나눠 이전했다.(다음편 계속)
    • 사이버보안
    • 전문가 분석
    2022-12-13
  • [김희철의 CrisisM] 세계 3위 수준 북한 해커에 대한 우리의 대비책④
    [시큐리티팩트=김희철 한국안보협업연구소장] 북한이사이버 금융범죄를 통한 외화벌이에 특화된 '180소' 및 코로나19 관련된 정보와 백신 기술을 탈취하는 것이 목표인 '325국'을창설했다는보도는 김정은정권이 당면한 제재와 코로나19의 대유행이라는 위기를 타파하기 위해 사이버 전력에 크게 의존하고 있음을 시사한다. 그렇다면 북한의 사이버 전력 중 최근 들어 규모가 확장되고 있는 '해커 집단'의 조직 구성과 공격 기능은 어느 정도 수준일까? 북한의 해킹 집단으로 흔히 라자루스, 안다리엘, 블루노로프, 김수키 등이 언급된다. 북한은 김정일 시절부터 해킹을 투자 대비 효과가 가장 큰 공격 수단으로 보고 집중 육성해 왔다.김정은은 사이버전을 ‘만능의 보검’이라며 사이버 부대를 직속으로 관리할 정도로 중요시해왔고, 그 결과북한해커는 미국·러시아에 이어 세계 3위 수준의 해킹 능력을 갖춘 것으로 평가된다. 북한 해커들은 각종 사이버 공격으로 시스템을 무력화시키고, 해킹을 통해 기밀 자료를 훔치거나 은행을 털어 외화를 탈취하는 것으로 전해졌다. 이들은 한국과 강대국의 국방 기밀을 훔치고, 랜섬웨어로 자금을 빼내며, 가상화폐를 가로채거나 범죄 수익을 가상화폐로 ‘세탁’하는 것으로 알려졌다. 이들은 2004년 한·미 연합훈련 기간에 한국군 무선 통신망 80개 중 33개를, 2009~2011년에는 분산 서비스 거부 공격으로 청와대와 백악관 등 기관 40곳을 공격하기도 했다. 2013년 3.20사이버 테러도 있었다. 2017년 5월에는 전 세계 150여 국 30여 만대의 컴퓨터를 강타한 ‘워너크라이’ 랜섬웨어 공격의 배후로도 의심받고 있으며, 지난해 6월 한국형 전투기(KF-21)를 제작하는 한국항공우주산업(KAI)을 해킹해 많은 자료를 훔쳐갔다. 특히 코로나와 대북 제재 등으로 최악의 경제 위기 돌파구로 활용되는 북한 해커들은지난해 사이버 공격으로총 4억달러(약 4600억원) 규모의 가상화페를 탈취했고, 금년 3월 북한 정찰총국과 연계된 해킹조직으로 의심받는 ‘라자루스’가 블록체인 비디오 게임 업체 ‘액시 인피니트’에서 역대 최대 규모인 6억2000만달러(약 8100억원)를해킹한 것으로 보도됐다. 한국개발연구원(KDI)은 "북한의 사이버 활동이 증가하고 기술 능력이 고도화되면서 기술정찰국 산하 부대들 또한 세분화되고 있는 것으로 추정된다"고 분석했다.(다음편 계속)
    • 사이버보안
    • 전문가 분석
    2022-12-09
  • 탈북 컴퓨터박사 김흥광 NK지식인(사) 대표 초청 학술회의 개최(하)
    [시큐리티팩트=김희철 한국안보협업연구소장] 주제 발표한 탈북 컴퓨터박사 김흥광 NK지식인(사) 대표는 북한의 함흥컴퓨터기술대학 등에서 교수로 20년간 가르치고 한국에서도 한세대와 경기대학에서 강의를 했는데, 남북 학생들의 수준은 비슷하다고 소감을 말하고는 ‘북한 ICT의 최근 변화와 인프라, 교육, 연구개발, 융합기술 수준과 디지털 전환과 전망’에 대해 열변을 토했다. 그는 “북한이 우리보다 4년 먼저인 1980년도에 미니컴퓨터를 국산화했으며, 1993년에 ADSL 인트라넷 구축 및 미사일 및 핵개발의 핵심장비인 CNC 선반(컴퓨터로 쇠를 깎는 기계)을 자체개발하는 등 지속적으로 ICT를 발전시켰다”고 언급했다. 이어 “결국 2022년 7월27일 김정은이 ICT 발전에 따라 자체 개발하여 ‘핵보유국을 선포’했고, 대한민국은 핵위협의 불안 속에서 살게 만들었다”며 “또한 지휘자동화(미림)대학, 121부대(사이버 작전요원), 180부대(해킹요원) 등에서 ICT 특수요원 교육 및 양성을 통해 악성코드 공격 및 암호화폐 해킹을 한다”고 강조했다. 토론에서는 북한의 특수성을 고려할 때 체제유지가 우선이기 때문에 철저한 통제하에 제한된 ICT의 정보공유를 하고 있으며 국제적인 제재로 소프트웨어 해외 판매나 남북교류도 제한될 것이고, 특히 약 1만명 가까운 해커(사이버전사)에 대한 철저한 대비가 절실하다고 의견을 모았다. 따라서 우리는 세계 해킹 대회에서 줄곧 우승하는 젊은 학생들과 탈북한 컴퓨터 전문가들을 적극 활용하고, 이를 위해 ‘사이버안보기본법 제정’ 및 ‘사이버작전사령부와 국군방첩사령부를 통합한 강력한 사이버방첩사령부 창설’로 북한 사이버전에 보다 효율적으로 대응할 필요가 있다는 것 등의 의견이 제시되었다.
    • 사이버보안
    • 전문가 분석
    2022-12-07
  • 탈북 컴퓨터박사 김흥광 NK지식인(사) 대표 초청 학술회의 개최(상)
    [시큐리티팩트=김희철 한국안보협업연구소장] 지난 30일 오후 2시부터 한양대 사회과학관 회의실에서 국가전략연구소와 한국안보협업연구소(KSCI)가 공동주최하고 미래문화융합센터와 통일한국국방안보포럼이 주관한 ‘최근 북한 ICT 현황과 전망’ 주제의 학술회의가 개최됐다. 한양대 국가전략연구소 소장 김성수 교수의 개회사와 통일한국국방안보포럼 대표 송재익 박사의 축사로 시작된 학술회의는 초청한 탈북 컴퓨터 박사 김흥광 NK지식인(사) 대표가 1시간 30분이 넘도록 주제발표를 하고 한양대 윤성원, 이충희 교수와 중앙대 김성근 박사 및 KSCI 김희철 소장의 토론으로 오후 5시20분까지 진행되었다. 김성수 소장은 개회사에서 “과학기술은 양날의 칼이다!”라며 “ICT는 북한의 희망대로 정권의 지속가능성을 높힐 수도 있지만 외부정보가 유입되는 마중물이 될 수도 있다. 과학기술이 지닌 변화의 견인력이 북한에서 어떠한 방향으로 작동할지 지켜보자”고 말했다. 송재익 대표는 축사에서 “세계 안보환경의 급변에 따라 불안정성이 증가하며 1차원 시각의 한반도는 불법적인 북한의 핵실험, 2차원은 동북아 정세로 중일 대결, 3차원의 세계정세는 미중 패권경쟁 상황이다”라며 “우리 스스로 법규를 준수하면서 우리 민족의 이념적 갈등인 남북분단을 통일하는 과업을 달성하기 위해 군은 군사능력과 역량을 갖추고 있어야 한다”고 주장했다.(하편 계속)
    • 사이버보안
    • 전문가 분석
    2022-12-02
  • [김희철의 Crisis M] 4차 산업혁명시대 군사혁신은 어디로 갈 것인가?③
    [시큐리티팩트=김희철 한국안보협업연구소장] 한희 교수는 3, 4차 산업혁명에 의해 사이버 공간이 확장되는 것을 고려한 사이버전의 특징을 적의 사이버 전력 및 위협의 관찰과 사이버 전력 측정이 불가능하다고 말했다. 따라서 사거리는 무제한이며 생존 기간이 짧고 공격과 방어의 조직, 무기, 표적이 상이한 것 등으로 ‘기술이 아닌 개념의 기습을 요구한다’고 강조했다. 이에 따라 사이버 공격작전은 적의 취약점이 필연적이라는 가정하에서 지속적이고 장기적 공작을 수행하는 것이고, 방어작전은 아취약점이 필연적이라는 가정하에 운영의 지속성을 보장하는 것이 목표라고 설명했다. 특히 북한의 대남적화 노선으로 4세대 전쟁을 선택하고 대남공작부에 소속된 3천여명의 해커팀들에 의해 조정당하는 형태로 우리는 20여년의 허송세월을 보냈다며 다음과 같이 주장했다. 적들은 물리적 공간에서는 은행, 한수원, 국방부 등 인프라 공격은 물론 미군철수 주장 등이 있었고, 인식적 공간에서는 반공법 철폐 등 남한내의 혁명역량을 구축하여 우리의 의지 붕괴를 도모하고 있다는 발언으로 충격을 주었다.(다음편 계속)
    • 소통시대
    • CRISIS M
    2022-09-07
  • [김희철의 Crisis M] 4차 산업혁명시대 군사혁신은 어디로 갈 것인가?②
    [시큐리티팩트=김희철 한국안보협업연구소장] 한 교수는 작금의 문제는 ‘의사결정 집단이 이들의 가치를 모른다’는 것으로 “2차 세계대전시에 마지노선을 지키던 그들처럼 우리군은 아직도 적이 휴전선으로만 쳐들어 온다고 생각한다”며 현재의 국방실태를 지적했다. 그는 전쟁방법이 과거 기관총 개발에 따른 참호전에서 장갑, 엔진의 기동전 그리고 화력 등을 통합한 진지 및 공지전 등의 물리 영역에서 현재는 물리, 정보, 인식의 영역인 4세대 전쟁으로 진화 경로를 거치고 있다고 말했다. 또한 전세계적으로 사이버전의 발전과 미국이 유인기 생산을 중단하고 무인기로 조정하려는 상황을 고려할 때 유인이동체의 무기체계는 종언되었다며 “앞으로의 전쟁은 일반적인 전쟁이 아니다(Next war is not the war)”라고 강조했다. 이어 안보 입장에서 사이버 공간(CPS)의 정의는 범위, 능력건설, 전략과 전술을 결정적으로 좌우하는데, 컴퓨터, 네트워크 관련 장치들의 물리적 시각과 유통되는 정보적 시각, 물리적 인프라에 만들어져 영향을 끼치고 받는 의미론적 시각과 그리고 군사적 시각으로 구분된다고 언급했다. 군사적 시각은 사이버 수단에 의해서 영향을 받는 모든 물적, 정보적, 인식적 대상으로 네트웍에 연결된 모든 물질과 정보 공간 그리고 사람의 인식 공간을 포함한다며 사이버전은 전쟁 목적 달성을 위해 사이버 전장내의 모든 표적을 대상으로 하는 전쟁사상이라고 주장했다. (다음편 계속)
    • 소통시대
    • CRISIS M
    2022-09-05
  • [김희철의 Crisis M] 4차 산업혁명시대 군사혁신은 어디로 갈 것인가?①
    [시큐리티팩트=김희철 한국안보협업연구소장] 한미안보연구회(COKUSS)는 지난 25일 10시 전쟁기념관에서 김재창 장군, 허남성 박사 등 군과 학계 안보전문가들이 참가한 가운데 ‘제22-3차 COKUSS 안보포럼’을 개최했다. ‘하이브리드戰 시대의 국방사이버 혁신과제’를 주제로 열린 이날 포럼은 장삼열 총무이사의 사회로 국민의례에 이어 김병관(육사28기) 회장의 인사말 후, 고려대 정보보호대학원 한희(육사33기) 교수의 발표 및 전문가의 열띤 토론 순으로 진행됐다. 한희 교수는 고려대 사이버국방학과 및 BOB 수료생들이 주축으로 구성된 한국 대표들이 2015, ‘18, ’22년 세계 해킹대회에서 우승했다는 낭보로 발표를 시작했다. 그는 작전환경 변화에 따른 전쟁의 진화, 사이버공간(CPS) 작전과 디지털 대전환기 사이버 대응에 대한 충격적인 의견을 제시하며 4차 산업혁명시대 군사혁신은 어디로 갈 것인가?로 결언을 맺었다. (다음편 계속)
    • 소통시대
    • CRISIS M
    2022-09-01
  • KISA 사이버대피소 이용기업 “지난해 7271곳”…11년동안 매년 평균 56.7% 증가
    [시큐리티팩트=김상규 기자] 한국인터넷진흥원(KISA)의 디도스(DDos·분산 서비스 거부) 사이버 대피소를 이용한 기업 수가 지난 10여년간 연평균 57%가량 증가한 것으로 나타났다. 디도스 사이버 대피소는 2009년 7·7 디도스 대란 이후 정부가 구축한 중소·영세기업 대상 디도스 방어 시스템으로, 디도스 공격 협박 등을 받은 중소기업이나 실제로 디도스 공격을 받는 기업 등을 대상으로 운영되고 있다. KISA는 지난 2010년 개소 당시 52곳에 불과했던 참여 기업이 지난해에는 7271곳이었다고 밝혔다. 11년 동안 매년 평균 56.7%씩 이용기업수가 늘어난 것이다.. KISA는 앞으로 사이버대피소 기능을 확대할 방침이다. 김은성 KISA 탐지대응팀장은 “사이버대피소는 10년이 넘는 기간 동안 중소영세 기업 피해를 막는 첨병 역할을 하고 있다”며 “디도스 공격 이외에 다른 공격 피해 기업도 보호를 하려고 한다. 침해사고 피해기업이 복구하는 기간 동안 보호를 제공할 수 있도록 추가 공격을 받지 않도록 지원을 확대할 예정이다”라고 말했다. 김 팀장은 “혹시라도 대규모 공격이 들어왔을 때 통신사의 회선을 순간적으로도 도와줄 수 있는지도 협력하고 있다"고 덧붙였다.
    • 사이버보안
    • 전문가 분석
    2022-07-18
  • 지란지교시큐리티, ICT 중소기업 정보보호 지원사업 보안솔루션‧서비스 공급기업 선정
    [시큐리티팩트=김상규 기자] 지란지교시큐리티는 과학기술정보통신부와 한국인터넷진흥원이 주관하는 ‘ICT 중소기업 정보보호 지원사업’의 보안솔루션 및 서비스 공급기업으로 선정됐다고 11일 밝혔다. 지란지교시큐리티는 이 사업에 총 12개 솔루션 및 서비스가 선정됐다. 최근 기업들의 최대 보안 이슈인 랜섬웨어 예방 및 대응을 위한 주요 제품들을 구축형과 서비스형(SECaaS) 2개 형태로 제공한다. 첨부파일 악성코드 대응(CDR) 솔루션 ‘새니톡스’, 악성 이메일 모의훈련 ‘머드픽스’, 문서중앙화 ‘다큐원’ 등이 대표적이다. 이 밖에 보안솔루션 분야에 △스팸스나이퍼(이메일 통합 보안 솔루션) △오피스하드(보안파일서버) △모바일키퍼(통합 모바일 보안 솔루션) △메일세이퍼(모바일 이메일 보안 솔루션)를, SECaaS 분야에 △지란더클라우드(클라우드 이메일 보안 서비스) △오피스하드 클라우드(보안파일서버 클라우드) 등을 공급한다. 윤두식 지란지교시큐리티 대표는 “앞으로도 정부지원 사업의 공급기업으로 참여해 중소기업들이 비용 부담은 줄이고 검증된 보안 솔루션 및 서비스를 도입, 기업의 보안 수준을 강화할 수 있도록 적극 지원하겠다”고 말했다.
    • 사이버보안
    • 전문가 분석
    2022-05-11
  • 팔로알토 네트웍스, 프리즈마 클라우드에 소프트웨어 공급망 보안 기능 추가
    [시큐리티팩트=김상규 기자] 팔로알토 네트웍스가 소프트웨어 공급망 내 잠재적인 취약점 및 구성 오류를 파악해 신속하게 소스를 추적하고 수정할 수 있도록 고안된 ‘프리즈마 클라우드 공급망 보안’ 기능을 추가했다고 24일 밝혔다. 가트너에 따르면 2025년까지 전세계 조직의 45%가 소프트웨어 공급망을 향한 공격을 경험하게 될 것으로 전망되는데, 이는 2021년 대비 3배 증가한 수치이다. 기존의 많은 솔루션들이 코드 및 클라우드 내 리소스 레이어에 있는 취약점 및 구성 오류 정보를 제공하고 있다. 클라우드 네이티브 애플리케이션 보호 플랫폼 분야를 선도하는 프리즈마 클라우드는 공급망 보안 기능을 더함으로써 전체 라이프사이클에 대한 가시성을 확보하는 동시에 클라우드 아키텍처 레이어에 존재하는 취약점에 대한 컨텍스트를 제공한다. 프리즈마 클라우드 공급망 보안 기능은 클라우드 네이티브 애플리케이션을 구성하고 제공하기 위해 서로 연결된 구성요소에 대한 전체 스택 및 전체 라이프사이클 보호를 지원한다. 오픈소스 패키지를 비롯해 버전 컨트롤 시스템과 같은 코드형 인프라 파일 딜리버리 파이프라인, CI 파이프라인 등 코드에 담긴 취약점과 구성 오류를 파악할 수 있다. 이희만 팔로알토 네트웍스 코리아 대표는 “이미 사용하고 있는 소프트웨어에 포함된 코드에 관련된 새로운 취약점이 거의 매일 밝혀지고 있지만, 이 코드가 어디에 사용되고 있고 어떤 구성요소에 패치가 적용되지 않았는지 파악하는 과정은 쉽지 않다”고 말하며 “프리즈마 클라우드는 개발 시작 지점에서부터 제공 경로 전체에서의 보안 취약점을 보다 쉽게 파악하고, 우선순위를 결정하여 복구할 수 있게끔 소프트웨어 공급망을 시각화하여 코드에서부터 클라우드 환경 전반을 보호한다”고 덧붙였다.
    • 사이버보안
    • 전문가 분석
    2022-03-26
비밀번호 :