글로벌 보안 기업 팔로알토 네트웍스가 13일 ‘2017년도 보안 전망’을 발표했다. 팔로알토 네트웍스는 2017년 보안 업계에서 주목해야 할 주요 사항으로 피싱 공격의 증가와 진화, 자동화되고 빠른 대응이 가능한 위협 인텔리전스 기반의 효과적인 보안 전략 확보, 특정 공격 수법 관련 정보 담은 ‘플레이북’ 공유 모델 도입, SaaS 앱 사용 확산으로 인한 의료 데이터 유실 사고 위험성 증가, 퍼블릭 클라우드의 확산에 따른 보안의 중요성 증대 등을 꼽았다.

팔로알토 네트웍스의 르네 본바니(René Bonvanie) 최고 마케팅 책임자는 “진화된 사이버 공격으로 피해가 커지고 있는 것은 물론, 새로운 보안 위협이 지속적으로 출연하고 있다. 또한 연결성이 확대되고 있는 상황에서, 이제는 웹이나 이메일 보안만으로는 미래의 사이버 공격자들로부터 기업을 안전하게 지킬 수 없다”며 “사이버 범죄자들이 어떻게 잠입하고 어떤 방식으로 공격을 실행하는지에 대한 사이클을 분석해 이에 대한 정확하게 대응할 수 있는 지능형 차세대 보안 플랫폼을 갖춰야 할 때”라고 설명했다. 2017년 보안 전망에 대해 알아보자.

피싱 공격 증가와 진화

오랜 기간 다양한 피해 사례를 발생시킨 피싱 수법이 여전히 해커들에게 환영 받는 공격 수단이 될 것으로 보인다. 2016 버라이즌 데이터 침해 보고서에 따르면, 타깃에게 발송된 피싱 메시지의 30%가 오픈 되며, 악성 첨부파일을 클릭하는데 걸리는 시간은 평균적으로 3분 45초로 드러났다. 안티 피싱 워킹 그룹(APWG)의 2016년도 2분기 피싱 트렌드 보고서에 따르면, 2016년도 2분기 동안 발견된 피싱 사이트는 46만 6065개로 집계됐다. 2016년도 1분기 대비 61% 증가한 셈이다. 공격자들은 점점 더 실제와 유사한 이메일 및 랜딩 페이지를 무기로 삼아 2017년 더욱 활발하게 활동할 전망이다.

빠른 대응 가능한 위협 인텔리전스 기반 효과적인 보안 전략 확보 요망

보안 공급업체들과 화이트 해커들은 침해가 발생했음을 알리는 새로운 지표를 찾아내는데 지속적으로 노력하고 있다. 지표를 확인한 후에는 방어 기제로 전환하여 이를 제어할 수 있는 방안을 탐색해 보안 툴에 적용함으로써 공격 사이클이 가능한 빠르게 종료 될 수 있도록 조치한다. 이러한 과정을 실행 가능한(actionable) 인텔리전스라고 부른다.

과거에는 네트워크 보안 업체들이 일련의 과정을 모두 실행하는데 짧게는 며칠에서 수 주, 혹은 수개월이 소요되기도 했다. 이 과정을 단축시키기 위해서는 자동화가 이루어져야 한다. 애널리스트가 인텔리전스 보고서를 읽고 분석하여 시스템에 적합한 방어 기제를 적용한 후 직접 제어하는 대신 네트워크 단의 자동 시스템이 이 모든 과정을 대체함으로써 네트워크 안정성을 높이고 효과적인 보안 전략을 확보할 수 있다.

특정 공격 수법 정보 담은 ‘플레이북’ 공유 모델 도입

과거에는 네트워크 보안 커뮤니티에서 침해 지표를 공유함으로써 주요 사례(best practice)를 구축해 왔다. 그러나 이러한 접근법은 많은 경우에 수집된 지표들 간의 상황적 연관성을 찾아낼 수 없다는 한계가 있다. 일반적으로는 네트워크 보안 업체에서 차단해야 할 악성 IP, URL, 파일 해시 등을 수집해왔으나, 이는 공격자의 사이클 중 특정 포인트에 해당 되는 데이터라는 한계가 있다. 해당 침해 지표에 맞춰 차단 시스템을 구성하는 경우 다른 방법을 사용해서 우회할 수 있는 여지를 남겨두는 것이다.

이러한 방법론에 대한 대안으로 일부 네트워크 보안 커뮤니티에서는 특정 공격 집단에 대한 플레이북을 통해 지표를 공유하고 있다. 플레이북에는 특정 공격 수법에 관련된 모든 지표가 담겨 있다. 이를 기반으로 네트워크 보안 업체들은 공격의 전체 사이클 중 하나의 포인트를 차단하는 대신 공격의 모든 단계에 대한 방어 기제를 구축할 수 있다. 플레이북 모델을 도입할 경우 네트워크 보안 업체에서는 단순히 하나의 포인트를 방어하는 것이 아니라, 공격자가 시도할 수 있는 모든 포인트에 대한 방어 기제를 마련할 수 있다.

SaaS 앱 사용 확산으로 인한 ‘의료 데이터 유실 사고’ 위험성 증가

다양한 의료 기관들이 정보를 효과적으로 공유하기 위해 클라우드 기반의 SaaS 애플리케이션을 사용하는 사례가 늘어남고 있다. 이 과정에서의 보안 사고 가능성 또한 높아질 전망이다. 개인 의료 정보(PHI)를 공유하는 과정에서 파일 접근 권한이 있는 사용자들을 통해 데이터가 유출될 수 있기 때문이다. 의료 기관에서 내, 외부의 사용자들에게 합법적인 방법으로 파일 공유 서비스를 제공하고, 인증되지 않은 사이트 사용을 금지하더라도 과도한 정보 공유로 인한 진료 데이터 유출 가능성이 높아지고 있다.

퍼블릭 클라우드 확산에 따른 보안의 중요성 증대

금융 시장은 퍼블릭 클라우드 컴퓨팅 도입의 마지막 경계에 있는 것으로 알려져 있다. 정보 보안에 대한 우려로 대부분의 금융 기관들이 퍼블릭 클라우드 사용을 주저하고 있는 가운데, 아마존웹서비스(AWS)와 마이크로소프트 애저(Azure)의 금융 기관 도입 사례가 연이어 공개되고 있다.

2016년 한 해 동안 테스팅 및 평가, PoC 등 다양한 과제가 사이버 보안 사례에 중점을 두고 진행된 것으로 알려져 있다. 2017년은 클라우드 컴퓨팅에 대한 금융업계의 도전이 결실을 맺는 한 해가 될 것으로 보인다. 탄력성, 확장성, 비용 효율성 등 클라우드 컴퓨팅의 이점이 확실시 되고 있는 상황에서 보안 기술이 단순히 서비스에 추가되는 대신 아키텍처로써 통합됨으로써 퍼블릭 클라우드 사용이 늘어날 것으로 전망된다.

한편, 팔로알토 네트웍스는 13일 코엑스 인터컨티넨탈호텔에서 ‘사이버 시큐리티 써밋(Cyber Security Summit)’을 개최했다. 국내외 보안 전문가 1000여명이 참석한 가운데 업계 다양한 전문가들이 연사로 참여해 진화하는 사이버 위협에 효과적으로 대응하기 위한 방안을 논의하는 한편 보안 시장의 최신 트렌드 및 적용 사례를 발표했다. ‘사이버 시큐리티 써밋’은 우리나라 외에도, 호주, 태국, 인도네시아 등 아태지역 5개국에서 개최된 보안 업계 대표 행사다. 국내에서 열린 보안 행사 중 가장 큰 규모로 진행됐다.