[뉴스웍스=문병도 기자] 이스트시큐리티가 '2022년 예상 보안이슈 톱6'와 '2021년 주요 보안이슈 결산 톱5'를 선정해 9일 발표했다.

2022년 발생할 것으로 예상되는 '보안 이슈 전망 톱6'는 다음과 같다.

2022년 역시 북한의 대남 사이버 위협은 일상처럼 지속될 것으로 예측된다. 공공분야뿐만 아니라 민간 분야 전문 종사자를 대상으로 한 표적 공격도 가속화될 것으로 보고 있다.

또 기업용 소프트웨어, 운영체제 취약점 등을 악용해 맞춤형 랜섬웨어를 유포하고 내부 정보를 유출하는 공격이 광범위하게 발생할 것이다. 랜섬웨어 제작에서 유포까지 도와주는 서비스형 랜섬웨어(RaaS) 방식은 더욱 성행할 것으로 보이며, APT 공격과 결합한 랜섬웨어 위협이 증대될 것이다.

랜섬웨어는 컴퓨터 시스템을 감염시켜 접근을 제한하고 일종의 몸값을 요구하는 악성 소프트웨어의 한 종류다. 컴퓨터로의 접근이 제한되기 때문에 제한을 없애려면 해당 악성 프로그램을 개발한 자에게 금품 지불을 강요받게 된다. 암호화되는 랜섬웨어가 있는 반면, 어떤 것은 시스템을 단순하게 잠그고 컴퓨터 사용자가 금품을 지불하게 만들기 위해 안내문구를 띄운다.

최초의 랜섬웨어는 1989년에 등장한 에이즈 트로이목마다. 1996년 '아담 영'과 '모티 융'에 의해 공개키 암호화 방식을 사용하는 형태로 진화했다. 제작자들은 처음엔 복호화가 가능한 RSA 알고리즘으로 암호화했지만 많은 복구, 복원 업체들이 솔루션을 만들어 대항하자 단방향 암호화 방식으로 랜섬웨어를 제작하기 시작했다. 

또 2022년은 베이징 동계올림픽을 시작으로 항저우 아시안게임, 카타르 월드컵 등 국제적인 행사를 비롯해 20대 대선이 진행되는 등 국내외적으로 큰 이슈가 많아 이를 이용한 피싱과 스미싱, APT 공격 등 다양한 공격이 시도될 것으로 예상된다.

코로나19 팬데믹이 지속됨에 따라 위드 코로나와 관련된 '확진자 동선', '소상공인 지원 안내', '백신접종 확인' 등 관련 키워드를 사용한 이메일 피싱, 스미싱 등 종합적인 공격이 다수 발생할 것으로 예상된다. 극장 대신 집에서 영화나 드라마를 볼 수 있는 OTT 서비스 시장이 지속해서 성장함에 따라 가입 회원의 아이디, 암호, 결제정보 등 개인정보를 겨냥한 위협이 나타날 것으로 보인다.

메타버스는 가상의 공간에서 창조된 자신의 아바타를 통해 블록체인 기술을 기반으로 한 대체불가토큰(NFT)으로 가상 세계의 부동산 거래, 상품 거래 등 여러 경제활동을 할 수 있고, 이것이 곧 현실 세계의 전자 금융거래와도 연결이 된다. 때문에 데이터 보호와 프라이버시 침해에 대한 위협 역시 대두될 것으로 예상된다.

IoT와 AI의 발전에 따라 가정이나 기업에서 사용하는 스마트 시스템을 겨냥한 새로운 공격이 등장할 가능성이 점차 커지고 있다. 신축 아파트에 도입되는 다양한 스마트 인프라나 환경을 겨냥한 공격이 발생할 수 있다.

이스트시큐리티는 '주요 보안이슈 결산 톱5'로 북한 정부지원 해킹 그룹의 APT 공격 일상화, 국가 핵심 인프라 위협하는 대규모 랜섬웨어 공격 증가, 디지털 워크 플레이스 확대에 따른 위협 시도, 코로나19 팬데믹 등 사회적 분위기에 편승한 사이버 공격 활발, 국내외 기업 및 기관의 개인 정보 유출로 인한 피해 기승 사례를 꼽았다.