[화담일보=강주안기자] 독일의 사이버보안 전문가 마르코 디 필리포가 사이버공격 피해를 줄이려면 보안 기술과 함께 사용자의 위험 인식과 교육을 강화해야 한다고 강조했다. 유로뉴스의 11월 11일 보도에 따르면, 보안업체 화이트리스트해커스 소속인 그는 기업의 의뢰로 정보기술 시스템의 취약점을 점검하는 ‘윤리적 해커’로 활동하고 있다.
디 필리포는 해커 공격의 영향을 받을 가능성을 ‘두 명 중 한 명’이라고 표현하며 사람들이 위험을 과소평가한다고 주장했다. 또 공격의 약 80~95%에서 취약점이 악용되는 과정에 사람이 관여한다고 설명했다. 그는 보안 문제를 기술만으로 해결할 수 없으며, 위험을 알아보는 능력을 기르는 데 초점을 맞춰야 한다고 말했다.
그가 대표적으로 든 사례는 2026년 8월 발생한 베를린 주정부망 사이버공격이다. 공격자들은 30비트코인, 약 200만 유로의 몸값을 요구했지만 베를린 주정부는 지급을 거부했다. 이후 기밀 파일 140만 개가 다크넷에 공개됐다. 디 필리포는 이 사건이 예방할 수 있었던 공격이었다고 평가했다.
그의 설명에 따르면 공격 배후의 랜섬웨어 조직 ‘리시다’는 사람이 자동 프로그램이 아님을 확인하는 절차처럼 꾸민 웹사이트로 사용자를 유인했다. ‘클릭픽스’로 불리는 이 수법은 정상적인 확인 절차로 오인하게 해 사용자가 특정 키 조합을 누르고 명령을 붙여 넣어 실행하도록 만드는 방식이다. 그는 사용자가 속은 문제와 함께, 해당 명령을 실행할 수 있는 권한이 부여돼 있었다는 점도 지적했다.
개인용 메시지 서비스도 공격 대상이다. 독일 연방정보보안청(BSI)은 올해 초 ‘고스트 페어링’ 수법을 경고했다. 문자메시지나 왓츠앱으로 전달된 링크를 누른 뒤 신원 확인 요구에 응하는 과정에서 공격자가 기기에 연결돼 메시지와 미디어, 연락처에 접근할 수 있게 되는 방식이다. BSI는 수신 메시지를 비판적으로 살피고 이중 인증 같은 보호 장치를 설정하라고 권고했다.
인터넷에 연결된 생활·산업 설비에서는 정보 유출을 넘어 운영 중단 피해도 발생했다. 슈퍼마켓 냉장설비에 이어 헌혈 관련 서비스가 공격받으면서 냉각이 중단돼 기증 혈액을 사용할 수 없게 된 사례도 나왔다. 디 필리포는 조명과 난방을 원격으로 조절하는 스마트홈, 중앙에서 관리하는 냉장설비처럼 편의성을 높인 제품이 반드시 더 안전한 것은 아니라고 설명했다. 한 모델의 취약점이 발견되면 같은 장비를 쓰는 다른 곳으로 공격이 확산할 수 있다는 지적이다.
그는 인도에서는 지하철 곳곳에 사이버범죄나 피해 신고 전화번호를 알리는 포스터가 붙어 있는 반면, 독일에서는 피해자가 경찰에서 돌려보내지거나 담당 기관을 직접 찾아야 하는 경우가 있다고 말했다. 기술 개발과 함께 위험을 알리고 대응 방법을 교육해야 한다는 취지다.
윤리적 해커의 업무는 범죄자보다 먼저 이런 결함을 찾아내는 것이다. 디 필리포는 실제 공격자와 같은 도구를 사용하더라도 고객의 위임을 받아 점검하고 기반시설에 피해를 주려는 목적이 없다는 차이가 있다고 설명했다. 그의 팀은 취약점의 위치와 발견 과정을 담은 최대 400쪽 분량의 보고서를 고객에게 전달한다.
발견한 결함은 기기나 시스템 제조사에 알려 함께 보완할 수 있도록 한다. 디 필리포는 보안 결함이 해결될 때까지 기다린 뒤 공개 취약점 목록인 CVE를 통해 공개한다고 설명했다. BSI도 취약점 정보를 제공하며, 더 폭넓은 정보가 필요한 이용자에게 국제 취약점 데이터베이스인 NVD를 안내하고 있다.
){kind=small}
){kind=small}
){kind=small}
){kind=small}
