인프라 사이버 보안: 해커로부터 필수 부문은 얼마나 안전합니까?

• 저자:
• 저자 이름

  퀀텀런 예측
• 2021 년 11 월 5 일

몸값 요구 사항을 지불해야 하는 재정적 부담은 특히 중요 산업에 대한 사전 예방적 사이버 보안 조치의 필요성을 강조합니다. 효과적인 사이버 방어와 사이버 범죄에 앞서기 위해서는 협업, 정보 공유, 첨단 기술 채택이 매우 중요합니다. 장기적인 영향에는 사이버 보안에 대한 지출 증가, 레거시 인프라 교체, 규제 강화, 사이버 보안 전문가에 대한 수요 증가 등이 포함됩니다.

인프라 사이버 보안 컨텍스트

2021년 상반기에는 업계 전반에 충격을 주고 사이버 보안에 대한 우려를 불러일으킨 일련의 랜섬웨어 공격이 널리 알려졌습니다. 이러한 주목할만한 사건 중에는 지난 2021월 미국의 주요 송유관 운영업체인 Colonial Pipeline에 대한 공격이 있었습니다. 이 표적 공격으로 인해 회사는 주요 파이프라인 중 하나를 일시적으로 폐쇄하여 연료 부족과 광범위한 패닉을 초래했습니다. 마찬가지로, XNUMX년 XNUMX월, 브라질에 본사를 둔 육류 생산업체 JBS는 랜섬웨어 공격의 희생양이 되었고, 이로 인해 미국에서의 쇠고기 생산 작업이 중단되었습니다. 

사이버 보안 연구원 Dragos에 따르면 해킹 그룹은 인프라와 생산에서 중요한 역할을 하는 특정 부문에 관심을 집중하기 시작했습니다. 풍력 터빈, 에너지 운영, 제조 및 운송 시스템과 같은 중요 산업은 이러한 악의적인 행위자의 주요 표적이 되었습니다. 공격자는 회사의 IT 시스템 내에서 노출된 진입점을 검색할 수 있는 정교한 디지털 악성 코드 엔진을 사용합니다. 이들은 피싱 공격, 원격 작업 설정 활용 등 다양한 방법을 활용하여 대상 조직의 보안 방어를 침해합니다. 해커는 이러한 중요한 시스템에 침투하여 운영을 방해하고 몸값을 강탈하거나 인프라를 파괴할 수 있는 영향력을 얻습니다.

이러한 랜섬웨어 공격의 영향은 즉각적인 운영 중단을 넘어 확장됩니다. 예를 들어, 콜로니얼 파이프라인(Colonial Pipeline) 공격은 중요한 에너지 기반 시설의 취약성을 드러내어 광범위한 연료 부족 가능성을 노출시키고 운송 네트워크에 영향을 미쳤습니다. 더욱이 JBS 공격은 글로벌 공급망의 취약성을 부각시켜 식량 안보와 육류 산업의 가격 변동 가능성에 대한 우려를 불러일으켰습니다.

파괴적 영향

Colonial Pipeline과 JBS는 랜섬웨어 해커들에게 데이터에 다시 접근하고 운영을 재개하기 위해 수백만 달러를 지불했다고 인정했습니다. 이러한 발전은 그러한 공격이 기업에 부과하는 막대한 재정적 부담을 보여주며, 잠재적 손실을 완화하기 위한 사전 예방적인 사이버 보안 조치의 필요성을 강조합니다. 대규모 조직에는 강력한 사이버 보안 시스템에 투자할 수 있는 자원이 있을 수 있지만, 소규모 기업과 특정 국가에서는 사이버 위협에 대처하는 능력이 제한되어 있어 더 취약한 경우가 많습니다. 

이러한 취약점을 알고 있는 해커는 특히 사이버 보안 방어력이 약한 개체를 표적으로 삼습니다. 이 전술을 위해서는 개인 사용자부터 정부 및 정부 간 조직에 이르기까지 모든 수준에서 엄격한 사이버 보안 조치를 긴급하게 채택해야 합니다. 사이버 보안 규정 및 표준을 강화함으로써 정부는 중요한 인프라를 보호하는 데 중추적인 역할을 할 수 있습니다. 2021년 XNUMX월 조 바이든 미국 대통령이 중요 인프라 제어 시스템을 위한 사이버 보안 개선에 관한 국가 안보 각서를 발표한 것은 효과적인 사이버 보안 프레임워크 및 표준 확립을 목표로 하는 정부 이니셔티브의 한 예입니다.

앞으로 글로벌 커뮤니티는 사이버 보안 분야에서 협력과 정보 공유가 필요합니다. 진화하는 사이버 위협의 특성으로 인해 이러한 문제에 효과적으로 대처하기 위한 공동의 노력이 필요합니다. 이해관계자는 사이버 범죄자보다 앞서 나가기 위해 통찰력, 모범 사례 및 위협 인텔리전스를 공유해야 합니다. 또한, 정부와 정부 간 조직이 사이버 보안 요구 사항 및 규정을 발표함에 따라 기업은 이를 사이버 보안 태세를 강화하고 탄력적인 방어 시스템을 개발할 수 있는 기회로 간주해야 합니다. 인공 지능, 기계 학습과 같은 고급 기술을 수용하면 조직이 새로운 위협을 실시간으로 감지하고 대응할 수 있습니다.

인프라 사이버 보안의 의미

인프라 사이버 보안의 더 넓은 의미는 다음과 같습니다.

• 중요 부문은 IT 예산의 대부분을 사이버 보안 강화에 사용하여 IT 인력과 장비를 늘립니다.
• 중요 부문은 레거시 디지털 인프라를 완전히 대체하고 경우에 따라 오래된 하드웨어 및 건물을 대체합니다. 
• 더 많은 보안 검사 및 프로세스를 구현하는 네트워크 시스템 기술 제공업체.
• 현대화된 보안 조치를 우회하는 방법을 더 잘 이해하기 위해 최신 시스템에서 연습하는 해커.
• 기업에 상당한 재정적 손실이 발생하여 투자 감소, 일자리 삭감 및 경제 성장 저하로 이어집니다.
• 디지털 시스템과 기술에 대한 대중의 신뢰가 침식되어 개인 정보 보호와 데이터 보호가 더욱 강조됩니다.
• 정부는 사이버 위협에 맞서기 위해 더욱 엄격한 규정과 국제 협력 협정을 제정하고 잠재적으로 지정학적 역학을 재편하고 있습니다.
• 사이버 보안 교육 및 훈련 프로그램에 대한 강조가 높아졌습니다.
• 고급 위협 탐지 시스템, 암호화 방법, 보안 통신 프로토콜 등 사이버 보안 기술의 혁신을 통해 보다 탄력적인 디지털 인프라 개발을 촉진합니다.
• 디지털 시스템과 상호 연결된 인프라에 대한 의존으로 인해 기업은 사이버 위협에 취약해지며, 잠재적인 중단으로 인해 환경에 미치는 영향을 최소화하는 지속 가능하고 탄력적인 인프라 설계의 필요성이 강조됩니다.

고려해야 할 질문

• 자신의 온라인 시스템이 안전한지 어떻게 확인합니까?
• 인프라 해킹 공격이 본국에서 제기할 수 있는 위협 유형은 무엇입니까?