사이버보안 전문가들에게 이번 달은 혹독한 달이 되고 있습니다.

‘블랙 옥토버’라고 불리는 기간은 아직 끝나지 않았지만, 이미 인터넷 전반에서 수십 건의 대규모 사이버공격과 AI가 식별한 취약점이 발생했습니다.

약 70%의 웹사이트에서 사용되는 프로그래밍 언어 PHP에서 AI 도구의 도움으로 치명적인 취약점이 발견되고 10월 21일 PHP 재단이 이를 공개하자 전 세계 서버를 패치하기 위한 경쟁이 시작됐습니다.

클라우드 서비스 제공업체 클라우드플레어는 해당 취약점이 공개된 뒤 이를 악용하려는 수백만 건의 시도가 있었다고 보고했으며, 그 전 몇 시간 동안에도 수천 건의 시도가 있었다고 밝혔습니다.

프랑스와 핀란드를 포함한 일부 국가는 일시적으로 특정 웹사이트에 대한 접근을 차단했으며, 미국 국가안보국(NSA)은 조직들에 즉시 해당 결함을 패치하거나 영향을 받은 시스템을 오프라인으로 전환하라고 경고했습니다.

NEAR 창립자 일리야 폴로수킨은 “지금 우리는 보안 아마겟돈에 와 있습니다”라고 말했습니다. 앤스로픽의 수석 보안 자문관 제이슨 클린턴은 “지난 4일 동안 상황이 아무리 나빴다고 해도, 나아지기 전에 훨씬 더 악화될 것”이라고 경고했습니다.

영국 시민들은 물, 전기 또는 인터넷과 같은 핵심 인프라에 대한 접근을 차단할 수 있는 혹독한 날씨나 사이버공격 같은 비상사태에 대비해 “준비하라”는 촉구를 받고 있습니다. 미군 시설에는 FORTRESS 이니셔티브에 따라 90일 동안 독립적으로 운영할 수 있도록 준비하라는 지시가 내려졌습니다.

휴스턴, 문제가 있습니까?

통조림 식품과 무전기를 서둘러 비축하는 것 외에, 일반 사람들이 자신이 공격에 노출될 가능성을 줄이기 위해 할 수 있는 일이 있을까요?

그렇다면 블랙 옥토버는 실제로 얼마나 심각할까요?

“정말 심각합니다. 인터넷의 나머지 부분이 우리가 3개월 전에 직면했던 현실을 이제야 깨닫고 있는 것처럼 보입니다.” 비트코인 레드팀에서 활동하는 비트코인 보안 연구원 롭 해밀턴이 매거진에 말했습니다.

영국 정부는 시민들에게 비상사태에 대비할 것을 촉구하고 있습니다. 출처: gov.uk

지난 일주일가량 동안 클라우드 플랫폼 레일웨이는 공개했으며 , 공격자가 고객 자격 증명과 API 키에 접근해 이를 복호화했으며, AI 제공업체를 표적으로 삼은 것으로 보인다고 밝혔습니다.

관련 기사: 프랑스는 비트코인 보유자에게 세계에서 가장 위험한 곳: 7개월간 90건의 공격

의료검사 대기업 퀘스트 다이아그노스틱스는 환자의 비공개 건강 데이터가 유출된 사실을 확인했으며, 인도의 보안업체 이무드라는 공격자가 신뢰할 수 있는 웹사이트를 사칭할 수 있게 했을 가능성이 있는 취약한 키를 가진 디지털 인증기관 8곳을 보유한 것으로 확인됐습니다. 또한 코드 호스팅 플랫폼 깃허브는 주요 서비스 중단을 겪었으며, 이는 소프트웨어 업계가 공유 인프라에 얼마나 크게 의존하는지를 보여줬습니다.

깃허브의 보안 담당 수석 디렉터 오스틴 디버스는 이와 같은 사건이 “신뢰성을 위해서는 끊임없는 작업이 필요하다는 분명한 상기”라고 말했습니다. 현대의 개발이 “매우 긴밀하게 연결돼” 있기 때문입니다.

레일웨이 보안 사고. 출처: 레일웨이

블록체인 보안업체 서틱의 OSINT 및 블록체인 정보 분석가 조너선 리스는 매거진에 다음과 같이 말했습니다:

“무엇보다 우려되는 점은 공유 인프라의 단일 취약점 하나가 여러 조직을 동시에 노출할 수 있다는 것입니다.”

안타깝게도 그는 취약점을 찾아내는 AI의 능력이 이를 해결하는 능력에 상응하지 않는다고 덧붙였습니다.

“취약점을 더 빠르게 발견한다고 해서 이를 더 빠르게 해결할 역량이 자동으로 생기는 것은 아닙니다.”

상황이 악화될 가능성이 높은 이유

문제가 악화되는 한 가지 이유는 AI가 사이버보안의 경제성을 바꿨기 때문입니다.

한때 국가 차원의 자원과 정교한 해커가 있어야 가능했던 일이 이제는 어딘가의 지하실에 있는 십 대 청소년도 해낼 수 있습니다.

AI 기업가이자 투자자인 맷 슈머는 말했습니다 AI 덕분에 비전문 사용자도 약점을 찾아 악용할 수 있게 됐으며, 방어자들은 “따라잡기 위해 전력 질주하고 있다”고.

“모든 약점은 이미 한계에 다다른 사람들이 운영하는 수백만 개 시스템에서 여전히 수정되고, 테스트되고, 설치되어야 합니다.”

디버스는 AI 지원 보안 도구가 “널리 사용되는 코드베이스에 있는 복잡하고 깊이 자리 잡은 결함을 찾아내는” 장벽을 “극적으로” 낮추고 있다고 말했습니다.

관련 기사: 키스톤, 웹사이트 침해로 하드웨어 지갑 구매자들의 주소가 노출됐다고 밝혀

일반인들이 실제로 할 수 있는 일은 무엇일까?

이처럼 변동성이 큰 시기에 일반인들이 온라인에서 더 안전하게 지낼 수 있도록 취할 수 있는 실질적인 조치가 있습니다.

인터넷이 공격받고 있다. 출처: 맷 슈머

슈머는 모르는 사이트를 피하고, 이 상황이 “잠잠해질 때까지” 익숙하지 않은 사이트에는 비밀번호나 카드 번호를 절대 입력하지 말라고 권고합니다. 소규모 사이트일수록 “패치를 적용했을 가능성이 가장 낮기” 때문입니다.

사용하지 않는 앱은 삭제하고 필요하지 않은 스마트 기기의 플러그를 뽑으세요. “더 조심하고 싶다면” 집에 현금과 며칠간 먹을 수 있을 만큼의 식료품을 비축해 두세요.

디버스는 최선의 방어가 “개인 접근 지점을 잠그고 전반적인 노출 범위를 작게 유지하는 것”이라고 말했습니다. 모든 계정에서 다중 인증(MFA)을 켜되, 문자 메시지보다 인증 앱이나 하드웨어 보안 키를 사용하는 것이 이상적입니다.

“이는 회로 차단기 역할을 하며, 기반 소프트웨어가 침해되더라도 해커가 계정에 로그인하지 못하게 합니다.”

그는 비밀번호를 재사용해서도 안 된다고 말합니다. “모든 사이트에 강력하고 고유한 비밀번호를 만들고, 더 이상 사용하지 않는 오래된 앱 권한이나 타사 연결을 주기적으로 해제하세요.” 기기와 웹 브라우저는 자동으로 업데이트되도록 설정하세요.

“플랫폼 팀이 백엔드에서 클라우드 수준의 보안 문제를 해결하는 동안, 기기를 안전하게 유지하면 해커가 개인 하드웨어를 계정으로 들어가는 뒷문으로 사용할 수 없습니다.”

자기 보관을 할 것인가, 말 것인가, 그것이 문제로다

보안 사고의 놀라운 증가로 일부 가상자산 보유자는 대안을 고려하고 일부 전문가는 자기 보관에 반대하라고 조언했지만, 비트코인 옹호자이자 카사 최고보안책임자인 제임슨 롭 같은 다른 이들은 사용자에게 자기 보관이야말로 비트코인의 존재 이유임을 상기시킵니다.

“자신의 키를 보유할 때만 비트코인의 고유한 특성을 누릴 수 있습니다. [...] 키를 포기한다고 해서 위험이 사라지는 것은 아니라고 롭은 말합니다. 위험이 보이지도 통제할 수도 없는 곳으로 옮겨갈 뿐입니다.”

Riss는 사용하려는 소액을 핫월렛에, 장기 보유분은 하드웨어 월렛에 따로 보관하고, “무작정 승인하지 말고 실제로 서명하는 내용을 읽으라”고 권고한다.

이러한 예방 조치는 공격에 대한 취약성을 줄일 수 있지만, 일반 사용자가 통제할 수 있는 것은 로컬 문제에 국한되며 더 광범위한 문제에 영향을 미칠 능력은 거의 없다.

그는 “피해 범위를 줄일” 수는 있지만 “인프라 침해를 막을 수는 없다”고 말한다.

따라서 사용자가 사이버 위생을 개선할 수는 있지만, 궁극적으로 “구조적 부담은 플랫폼과 서비스 제공업체에 있다.”

매거진: 변조된 Ledger에 보관된 480만 달러를 사기범이 잃다: 아시아 익스프레스