미래는 사이버 전쟁시대?

▲ 이미지: GE 코리아

[SNS 타임즈- GE] 사이버 공격이라는 미래의 폭력으로부터 우리를 지키는 것은 21세기 핵심 과제다. 산업 인프라의 취약점과 사이버 공격에 대한 대응 전략을 확인하자.

아침에 눈을 떴는데 당신이 사는 나라가 대규모 사이버 공격을 받았다고 상상해 보자. 정부의 모든 데이터는 파괴됐고 사람들의 의료기록, 출생증명서, 사회 복지 기록을 포함한 수많은 정보가 유출되어 버렸다. 교통 시스템은 마비되고, 신호등은 작동하지 않으며, 국민들은 혼란에 빠지고, 모든 세금 관련 기록이 사라져 버렸다. 인터넷에는 에러 메시지만 보이고, 우리가 기존에 알던 일상생활이 완전히 멈췄다.

이런 상황이 허구처럼 들리는가? 그러나 확신은 금물이다. 미래에 국가끼리 선전포고를 할 때, 이런 종류의 대재앙이야말로 적국이 노리는 기회가 될 수 있을지 모르니 말이다. 인터넷은 우리에게 너무나 많은 것을 가져다 주었지만 동시에 우리는 인터넷 때문에 공격에 더 취약해지기도 했다. 이러한 미래의 폭력으로부터 우리를 지키는 것이야말로 21세기의 핵심 과제 중 하나다.

인터넷 인프라의 가장 취약한 부분은 전력 공급이라는 것이 전략 전문가들의 생각이다. 심각한 사이버 전쟁의 시작은 발전소를 정지시키는 것에서 시작될 것이다. 발전소는 네트워크의 핵심 라우팅 경로와 관련된 데이터 센터의 작동 여부를 가르는 중요한 곳이기 때문이다.

사이버 공격을 당했을 경우 예비 발전기와 무정전 전원 공급장치가 안전장치가 되어줄 수도 있겠지만, 이런 기기가 항상 제대로 작동하는 것은 아니고 오히려 해킹을 당할 가능성도 배제할 수 없다. 어떻든 간에 몇 시간이 지나면 예비 발전기는 대부분 자동으로 차단되도록 설계되어 있다.  일반적인 오류를 바로잡는 경우라면 이 몇 시간으로 충분하겠지만, 사이버 공격으로 입은 피해를 복구하기 위해서는 며칠에서 몇 주까지의 시간이 걸릴 수도 있다.

전 미국 국방부 장관인 윌리엄 코헨(William Cohen)은 이러한 심각한 정전은 대규모의 경제 손실과 전국적인 불안을 야기할 것이라 말한 바 있다. 전쟁이 일어난다면 이러한 상황이 패전으로 이어질 가능성도 충분하다. 전 미국 국토안보부 장관인 재닛 나폴리타노(Janet Napolitano)는 미국의 체제는 이를 피할 수 있을 만큼 충분히 안전하지는 않다고 말했다.

서비스 거부(Denial of Service) 공격

국가 송배전망을 이용한 공격은 소위 디도스(DDos)라고 부르는 분산 서비스거부 공격(Distributed Denial of Service)을 포함한다. 여러 대의 컴퓨터를 이용해 수많은 소스들에서 온 정보를 동시에 하나의 시스템에 퍼붓는 방식인데, 이러한 공격을 통해 해커들은 손쉽게 예비 전력을 무력화하고 시스템을 정지시킬 수 있다.

디도스 공격은 그 자체만으로도 큰 위협이다. 한 국가의 주요 네트워크 게이트웨이에 과부하가 걸릴 수도 있으며, 심각한 정전을 야기할 수도 있다. 이러한 공격은 민간 부문, 특히 금융 기업에서는 일상적으로 일어나는 일이다. 인터넷 트래픽의 30%를 처리하는 아카마이(Akamai)가 최근 밝힌 바(링크)에 의하면 디도스 공격은 가장 우려되는 공격 형태 중 하나이며 앞으로 점점 더 정교해 질 것이라고 한다.

▲ 연간 디도스 공격 횟수. (도표: GE 코리아)

최근 아카마이는 한 언론매체를 363Gbps로 지속적으로 공격하는 것을 모니터링했다. 이런 규모의 공격에 오랜 시간 맞설 수 있는 기업은 거의 없고, 이는 국가 차원에서도 어려운 일이다. 네트워크 전문기업인 베리사인(Verisign)은 연간 디도스의 공격 횟수가 놀랍게도 111 퍼센트나 증가했으며 그 중 절반 이상은 초당 10기가비트 이상의 규모라고 보고했다. 이는 디도스 공격이 예전에 비해 훨씬 강력해졌음을 의미한다. 베트남, 브라질 콜롬비아 등의 국가가 주요 공격 대상이었다.

▲ 연간 디도스 공격 규모. (도표: GE 코리아)

대부분의 디도스 공격은 네트워크에서 가장 핵심적인 서비스를 제공하는 DNS(도메인 네임 서버)와 NTP(네트워크 타임 프로토콜) 서버를 이용해 내부 네트워크를 압도하는 형식이다. DNS 없이 인터넷을 사용하는 것은 불가능하지만, 반대로 보안의 관점에서는 이것이 취약점이 될 수도 있다. 전문가들이 해결책을 내놓기 위해 노력해왔지만, 디도스 공격을 감지하기 위해 서버에 보안을 강화한다면 인터넷 전체를 재설계해야 한다는 의미가 된다.

대응 방안

일정한 시간 행해진 공격으로 국가 송배전망이 제 기능을 상실한다면 그에 따른 혼란이 이어질 것이고, 공격을 실시한 국가가 전쟁에서 승리할 가능성이 높아진다. 국가 송배전망 대신 온라인 인프라가 디도스 공격으로 실질적인 손상을 입었다면, 이에 대한 대응은 아마도 다음과 같을 것이다.

1단계 – 네트워크 장악

국가의 보안을 책임지는 운영기관은 인터넷 트래픽을 통제하여, 시민들이 내부 인프라에서 충돌하는 것을 막을 수 있어야 한다. 얼마 전 실패했던 터키의 쿠데타 사례를 보면(링크), 그 당시 터키 국내에서는 유튜브와 소셜 미디어 사용이 완전히 오프라인 상태였다.

2단계 – 공격 분석

보안 분석가들은 네트워크 내부 운영에 영향을 주지 않고도 공격에 대응할 수 있는 방법을 찾기 위해 노력한다.

3단계 – 관측 및 대규모 통제

정부 당국은 시스템 충돌 문제를 둘러싼 무수한 경고에 직면하게 된다. 인프라가 붕괴되기 전에 분석가들에게 핵심이 되는 경고 사항만을 전달하여 그들이 문제를 해결할 수 있게 하는 것이 과제다. 이를 위해 금융 시스템과 더불어 군사, 교통, 에너지, 의료, 법률 집행 시스템을 보호하는 것이 최우선순위가 되어야 한다.

4단계 – 관측 및 미세 조정

이 단계에서는 상황이 다소 안정될 것이며, 차상위 우선순위가 되는 중요한 금융, 상업 등의 사안들에도 주목하게 될 것이다.

5단계 – 대처 및 복원

이 단계는 상태를 정상적으로 복원하고 손상된 시스템을 복구하는 단계이다. 손상을 최소화한 상태로 가능한 한 빨리 이 단계에 도달하는 것이 과제다.

현재 상황

보안에 철저한 미국이 국가 송배전망에 대해서 각별히 신경을 쓰고 있는데, 대부분의 다른 나라들도 그럴 것이다. 그러나 DNS 서버에 근본적 약점이 있는 국가들이 지속적인 디도스 공격에 잘 대처해 나갈 수 있을지는 의문이다. 작은 국가들은 특히 위험에 노출되어 있다고 볼 수 있는데, 이들 국가들은 근처에 위치한 큰 나라의 핵심 인프라에 의존하기 때문이다.

영국은 다른 국가들에 비해 사이버 전쟁에서 살아남기 좋은 위치에 있다. 영국은 독립된 망을 이용하고 있으며, 영국 정부통신본부와 국가 범죄수사국이 세계 최고 수준의 몇몇 민간 부문 보안 운영센터를 지원하고 있다. 다른 국가들은 영국의 이러한 면에서 많은 것을 배울 수 있을 것이다. 지난 2007년 사이버 공격으로 인해 며칠간 인프라를 이용할 수 없었던 에스토니아는 최근 보안을 위해 정부 데이터의 복사본을 영국으로 옮기는 것을 검토(링크) 중이다.

대규모 사이버 공격에 대한 국제적인 긴장감이 고조되고, 이런 공격으로 인한 잠재적 피해 수준도 높다는 점을 감안할 때, 모든 국가들은 이런 상황을 매우 진지하게 받아들여야 한다. 어떤 국가가 피해를 입는 일이 일어나기 전에 지금부터 미리 준비하는 것이 낫지 않을까? 좋든 나쁘든 오늘날의 세계는 하나로 이어져 있으니 말이다.

[GE 코리아]

- Copyright, SNS 타임즈 www.snstimes.kr