IT업계, 사이버 테러 위협에 주목
[메트로신문 오세성 기자] 인공지능으로 운행되는 자율주행차를 타고 출근하는 길에 자율주행차가 해킹을 당한다면 어떤 일이 벌어질까. 지난해 미국에서는 인터넷으로 차량정보수집 단말기(OBD2)를 해킹해 차량 제어장치를 장악하는 실험들이 이어졌다. 자율주행자동차와 사물인터넷(IoT), 클라우드 서비스 등 미래 네트워킹이 점차 현실화되며 IT업계가 사이버 테러를 예방하기 위해 노력하고 있다. 6일 관련업계에 따르면 한국IBM은 클라우드 기반의 지능형 보안 플랫폼 'X-포스 익스체인지'를 선보였다. X-포스 익스체인지는 분 단위로 동적 업데이트되는 지능형 데이터베이스를 기반으로 사이버 보안 위협 정보, 악성코드, 보안 취약점 등을 수집·분석한다. 2억7000만개의 PC에서 수집한 악성코드 정보와 8만9000개 이상의 취약점을 수록하고 있으며 700테라바이트(TB) 이상의 클라우드 데이터에서 매일 150억 건 이상의 보안 관련사건·사고를 모니터링한다. 800만 건 이상의 스팸과 피싱 공격을 심층 분석한 데이터와 86만개 이상의 악성 IP주소 데이터까지 크롤러 로봇, 허니팟, 다크넷, 스팸트랩에서 수집하고 있다. 보안 위협을 탐지·차단하는 X-포스 익스체인지는 '파트너 에코시스템'을 활용해 위협 대상을 공유하고 파트너끼리 협업해 조사하는 것도 가능한 원스톱 개방형 플랫폼이다. 범국가적 협력도 가능해 해외에서는 출시 한 달 만에 정부·연구기관·교육기관·유통업체 등 16개 업종의 100여개 기관이 가입해 활동하고 있다. X-포스 익스체인지는 한국에서 발생하는 사이버 위협도 수집하고 있다. 한국마이크로소프트(MS)는 4일 서울 광화문 사옥에 사이버보안센터를 개관했다. 워싱턴 DC, 베를린, 베이징, 싱가포르, 도쿄, 인도에 이어 세계 7번째다. 이번에 개관한 서울 사이버보안센터는 아시아·태평양 지역 16개국의 사이버 위협을 실시간으로 수집하고 MS 본사의 사이버범죄대응조직(DCU)과 공유한다. 사이버 보안 분야에 매년 1조2000억원 이상 투자하고 있는 MS는 특히 세계 최고 수준의 IT 활용도와 인터넷 인프라를 갖춘 한국에 주목하고 있다. DCU는 자사의 사이버 위협 지능형 프로그램을 통해 매월 200억 통의 이메일을 백신 프로그램으로 분석해 스팸과 익성코드를 차단하고 있다. MS는 이번 서울 센터 개관을 계기로 한국에서 발생하는 악성코드를 실시간 분석하고 감염 PC 치료와 인식 강화에 나선다. 특히 MS의 사이버보안센터는 가동 6시간 만에 2000만개의 악성코드를 감지했다. 아태지역에서 악성코드가 가장 많이 감지된 국가는 인도네시아였고 그 뒤를 베트남, 태국, 필리핀, 말레이시아가 이었다. 한국은 여섯 번째로 많은 악성코드가 감지됐다. 국내에서는 서울, 인천 부산 순으로 악성코드 전파가 많았다. 사이버보안센터에 따르면 전파된 악성코드 대부분은 MS 윈도에서 보안 업데이트가 완료된 것이지만, 불법 소프트웨어 사용과 보안 업데이트 거부 등으로 피해를 보는 경우가 많다. MS에 따르면 세계 화폐 유통의 80%가 온라인에서 이뤄지고 있어 사이버 범죄의 위협은 더욱 커질 전망이다. MS 케샤브 다카드 아시아 DCU 총괄은 "매년 5억5600만 명의 사이버 범죄 피해자가 발생한다"며 "2014년엔 사이버 범죄가 전년 대비 458% 증가한 만큼 각국 정부와 기업이 긴밀히 협력하지 못하면 위험한 상황에 처할 수 있다"고 경고했다. 백기승 한국인터넷진흥원장도 "북한의 4차 핵실험 이후 사이버 테러 위협이 증가했고 매일 30만개의 악성코드가 유포되고 있다"며 "좀비PC의 사례를 보더라도 사이버 보안은 어느 한 사람이나 한 기관의 대응이 아닌 모두의 참여가 필요한 일"이라고 당부했다.
