2021년 사이버 보안 전망: 은하계 전쟁의 서막

이 기사의 일부는 Dark Reading에 게재되었습니다. 해당 내용은 업데이트되어 이곳에 다시 발행되었습니다.사이버 보안 예측은 우리 업계의 연례행사와 같습니다. 매년 다가올 미래를 내다보며, 그래미 어워드의 레이디 가가보다 더 변화무쌍한 이 분야에서 무엇이 기다리고 있을지 고민하곤 하죠. 때로는 우리의 예측이 맞기도 하지만, 때로는 전례 없는 팬데믹이 닥쳐와 예상치 못한 방식으로 우리를 시험하기도 합니다.

하지만 그런 이야기는 잠시 접어두죠. 지금은 2021년에 집중할 때입니다. 2020년의 적응 사례 중 일부는 계속 이어지겠지만, 사이버 보안의 미래에는 훨씬 더 많은 것이 준비되어 있으며, 가장 흥미로운 일들은 지구 밖에서 벌어지고 있습니다.

맞습니다. 2021년은 새로운 차원의 우주 경쟁이 주류로 떠오르는 해가 될 것입니다. 바로 사이버 위협으로부터 우리 은하계를 안전하게 지키는 일입니다.

NASA는 이미 지구 밖에서 활동하는 사이버 보안 인력을 운용하고 있습니다(생각보다 훨씬 더 기묘한 일이죠).

NASA가 수많은 보안 전문가와 엔지니어를 고용하여 강력한 사이버 공격에도 견딜 수 있도록 소프트웨어와 운영 체제를 강화하고 있다는 사실은 놀라운 일이 아닐 것입니다.

하지만 놀라운 점은 그들이 수석 위성 엔지니어인 28세의 케네스 F. 해리스 2세를 고용해 궤도상의 위성들을 보호하고 방어하고 있다는 사실입니다. 단순히 자동화된 과정이 아닙니다. 케네스는 NASA의 위성을 물리적으로 공격하려는 수많은 시도들로부터 (비유적으로) 방패막이가 되어줄 뿐만 아니라, 지구 어디에서든 발생할 수 있는 잠재적 사이버 위협을 완화하는 역할을 하는 현실판 슈퍼맨입니다.

국가의 위성이 손상되면 어떤 일이 벌어질까요? 고의적인 충돌이나 악의적인 공격자가 소프트웨어 취약점을 악용할 경우, GPS 네트워크, 기상 경보 및 예보, 그리고 우리가 매일 당연하게 사용하는 통신 시스템이 마비될 수 있습니다.

말 그대로 우리의 궤도를 벗어난 위협일지 모르지만, 우주 자산 보호에 집중하는 보안 인력은 앞으로 큰 수요가 예상되는 틈새 분야가 될 것이라 확신합니다.

정부들은 이미 우주군을 창설하고 있으며, 이들에게는 보안 전문가가 필요할 것입니다.

2019년 12월, 미국 정부는 우주를 무대로 하는 새로운 군 조직을 출범시켰습니다. 미국의 우주군(Space Force)은 우주를 '지구 공동의 자산'으로 보존하는 데 중점을 둔 기술 중심 부서입니다. 마크 에스퍼 미 국방장관은 이렇게 말했습니다. "우주는 우리의 안보뿐만 아니라 상업, 생활 방식, 지구와 날씨에 대한 이해 등 모든 것에 중요합니다. 따라서 이제는 우주를 그에 걸맞게 대우하고, 스스로를 방어하며 우주를 보존할 준비를 갖추는 것이 매우 중요합니다."

2020년 10월, 미 공군 소속 사이버 전문가 130명이 우주군으로 재배치될 것이라는 보도가 나왔습니다. 킴벌리 크라이더 우주군 최고기술혁신책임자(소장)는 우주를 '사이버 갈등의 다음 전선'으로 지목했습니다.

미국이 우주군 창설의 선두 주자였을지 모르지만, 지금은 만화 같은 이야기처럼 들릴지라도 우주 사이버 전쟁은 이미 현실적인 위험 영역입니다. 머지않아 대부분의 국가가 자체적인 우주 보안 프로그램을 마련할 것임은 두말할 필요도 없습니다.

테슬라는 이미 우주에 자동차를 보냈고, 지구의 도로 위에서는 컴퓨터가 운전하고 있습니다.

2018년, 일론 머스크는 자율주행 테슬라 차량을 우주로 쏘아 올렸습니다. 2020년 10월 기준으로, '스타맨'이라는 별명을 가진 우주복 차림의 마네킹이 조종하는 이 차는 13억 마일을 주행했으며, 현재는 화성을 지나쳐 순항 중입니다.

이 상황이 사이버 보안 문제는 아니지만, 지구의 도로가 컴퓨터가 운전하는 자동차로 서서히 채워지는 동안 우주에서는 무한한 은하계판 나스카 레이스를 펼치는 자동차가 있다는 사실은 흥미롭습니다. 소프트웨어로 구동되는 모든 것은 어느 정도 사이버 위험을 내포하고 있으며, 자동차 소프트웨어는 이미 해킹된 사례가 있고 그 결과는 재앙적일 가능성을 시사합니다. 테슬라는 이미 보안 연구원들에 의해 여러 차례 테스트를 거쳤으며, 한 익스플로잇은 차량이 자율적으로 시속 35마일에서 85마일로 급가속하게 만들기도 했습니다. 아찔한 일이죠. 그럼에도 테슬라의 포괄적인 보안 프로그램은 테스트와 규정 준수 측면에서 업계의 높은 기준을 제시하고 있습니다.

자율주행차는 우리 개인 이동 수단의 미래이지만, 테슬라 외에도 더 많은 기업이 시장에 진입함에 따라 소프트웨어 보안 측면에 모든 이목이 쏠릴 것입니다. 2021년부터 이 시장이 폭발적으로 성장할 것으로 보입니다.

이토록 많은 발전 속에서도 우리는 여전히 '사람'이라는 요소를 간과하고 있습니다.

신기술에는 본질적인 위험이 따르지만, 지금은 분명 매우 흥미로운 시기입니다. 대부분의 산업 분야가 최첨단 소프트웨어를 활용해 혁신을 거듭하고 있으며, 앞으로 어떤 변화가 나타날지 기대가 큽니다.

하지만 사이버 보안 업계 전체는 다소 정체된 듯 보입니다. 더 안전한 소프트웨어를 구축하려는 기업들에게 쏟아지는 조언은 하나같이 도구, 자동화 스캐너, 기타 솔루션을 계속 구매하라는 것뿐입니다. 사실상 보안 문제를 로봇에게만 맡기고 있는 셈이죠. 연일 발생하는 대규모 데이터 유출 사고는 이러한 접근 방식에 심각한 개선이 필요하며, 우리가 가진 모든 수단을 제대로 활용하지 못하고 있음을 증명합니다. 가트너의 2020년 애플리케이션 보안 하이프 사이클 보고서는 최신 보안 솔루션을 폭넓게 다루고 있습니다. 사실 그들이 언급하지 않은 기술적 해결책을 찾기 어려울 정도입니다. 포괄적이고 좋은 조언처럼 보이지만, 안타깝게도 안전한 애플리케이션 개발에서 '사람'이라는 요소는 전혀 언급되지 않았습니다. 보안 의식을 갖춘 숙련된 개발자가 일반적인 소프트웨어 취약점을 줄이는 데 얼마나 큰 역할을 할 수 있는지에 대해서도 마찬가지입니다. 이는 반복되는 소프트웨어 버그를 해결하는 가장 경제적인 방법이며, 도구와 보안 전문가들이 더 복잡한 문제를 해결하는 데 집중할 수 있도록 해줄 것입니다.

어쩌면 예측보다는 질문으로 마무리해야 할지도 모르겠습니다. 2021년은 업계 분석가들이 안전한 소프트웨어 개발 속도를 높이는 과정에서 '사람'을 최우선으로 고려하는 해가 될 수 있을까요?

‍