곰란

같은 말을 반복하기 싫어서 SNS에 올리면, 그걸 또 갖다 써도 되느냐고 물어 오시는데요. 그냥 맘껏 쓰십시요...... -.-;; Q1) 지금 벌어지고 있는 금융권 해킹 사고의 공통점은 무엇인가요? A1) 아직 공개된 정보가 제한적이어서 사고의 공통점을 단정적으로 말하기는 어렵습니다. 다만 현재까지 알려진 사례들을 보면, 인터넷과 분리된 내부 업무망보다는 외부 인터넷과 연결되거나 접점이 있는 시스템에서 문제가 발생하고 있다는 점에 주목할 필요가 있습니다. 자산 현황 목록에서 누락됐거나 내부 업무망 수준으로 제대로 관리되지 않았던 보안 사각지대의 시스템들이 해킹되고 있는 것으로 보입니다. Q2) 대책이 없을까요? A2) 제일 시급한 것중 하나가 사각지대 해소입니다. 지난해 10월 정부가 발표한 「범부처 정보보호 종합대책」에도 '자산 전수조사를 통한 보안 사각지대 해소'가 주요 과제로 포함돼 있었습니다. 이 대책이 실제 현장에서 얼마나 이행됐는지, 제대로 이행되지 않았다면 그 원인이 무엇인지 정부에 확인해 볼 필요가 있습니다. AI를 활용한 취약점 탐색과 해킹이 대중화되는 상황에서, 관리되지 않는 자산은 공격자에게 표적이 될 수 있습니다. 이제 자산 식별과 관리는 AI 해킹 시대에 가장 시급하게 해결해야 할 과제가 됐습니다. (여기서 자산 식별은 단순히 EASM을 말하는게 아님니다!) Q3) 왜 금융권에서만 이러한 사고가 발생하는 걸까요? A3) 금융권에서만 이런 문제가 발생한다고 보기는 어렵습니다. 제가 알기로는 정부부처가 보유한 정보시스템에 대한 자산 전수조사조차 아직 끝나지 않은 상황입니다. 민간의 다른 산업 분야도 크게 다르지 않을 가능성이 있습니다. 그나마 금융권에서 사고가 상대적으로 많이 알려지는 것은 침해사고 신고 및 보고 의무가 상대적으로 엄격하게 작동하고 있기 때문이라고 볼 수 있습니다. 따라서 금융권에만 문제가 있다고 볼 것이 아니라, 공공과 민간을 막론하고 자산 식별과 취약점 관리가 제대로 이루어지고 있는지 전반적으로 점검할 필요가 있습니다. Q4) 개인정보가 암호화돼 있으면 유출되더라도 안전하지 않나요? A4) 반드시 그렇지는 않습니다. 개인정보를 암호화했더라도 암호화 키까지 함께 유출된다면 공격자는 해당 정보를 복호화할 수 있기 때문입니다. 과거 통신사 해킹 사고에서도 암호 알고리즘 자체의 취약성보다는 암호화 키의 관리 문제가 중요한 쟁점으로 부각된 바 있습니다. 이러한 문제는 민간기업뿐 아니라 공공기관에서도 발생할 수 있으며, 최근 주목받는 동형암호나 양자내성암호 또한 예외는 아닙니다. 결국 중요한 것은 어떤 암호화 기술을 사용했느냐뿐 아니라, 암호화 키를 얼마나 안전하게 관리하고 있느냐입니다. 암호화 기술을 도입했다는 사실만으로 개인정보가 안전하게 보호되고 있다고 판단해서는 안 됩니다.