석유 및 가스 산업을 겨냥한 '폭발적' 사이버 공격은 생명을 위협합니다

대부분의 사이버 보안 논의는 금전, 평판, 정보 보호에 초점을 맞춥니다. 금융 기관 내에서는 개인이나 기업의 자산에 대한 위협이 주를 이루며, 통신 업계에서는 개인 식별 정보나 지적 재산권 탈취가 주된 관심사입니다. 정부 차원에서 사이버 첩보 활동은 고가치의 정보를 획득하기 위한 비교적 쉽고 비용이 적게 드는 수단입니다.

그러나 SCADA(감시 제어 및 데이터 수집)와 ICS(산업 제어 시스템)를 포함한 물리적 인프라에 대한 사이버 공격의 위험은 매우 현실적이며, 점점 커지고 있고 위협적입니다. 사우디아라비아의 석유화학 공장을 대상으로 한 공격을 다룬 최근 뉴욕타임스 기사가 이를 잘 설명해 줍니다.

석유 및 가스 부문에서 사이버 공격은 폭발을 일으킬 수 있습니다. 오랫동안 이러한 공장들은 네트워크에 연결되어 있지 않았으나, 이제는 관리의 편의성을 위해 모두 위험하게 연결된 상태입니다. 이러한 시스템이 공격받을 확률, 그리고 공격이 성공할 확률은 훨씬 높아졌습니다. 이러한 애플리케이션들은 애초에 인터넷 연결을 염두에 두고 설계되지 않았기 때문에 보안을 고려하여 만들어지지 않았습니다.

뉴욕타임스 기사는 단순히 데이터를 파괴하거나 공장을 가동 중단시키는 것이 아니라, 기업의 운영을 방해하고 인명 피해를 유발할 수 있는 폭발을 일으키려는 목적으로 수행된 공격을 상세히 다루고 있습니다. 조사관들은 폭발을 막은 유일한 요인이 "공격자의 컴퓨터 코드에 있던 실수"였으며, 해커들이 "이미 그 실수를 수정했을 것"이라고 보고 있습니다. 또한 조사관들은 그들이 동일한 기술을 사용하여 다른 기업을 공격하는 것은 "시간문제"라고 판단하고 있습니다.

소프트웨어 개발자들은 공공 및 민간 조직의 성공과 안전을 뒷받침하는 핵심 설계자가 되어가고 있습니다. 석유 및 가스 산업만큼 이를 잘 보여주는 사례는 없습니다. 개발자들이 자신의 업무가 보안에 미치는 영향을 더 깊이 이해하고, 사용하는 언어나 프레임워크에 관계없이 안전하게 코딩하는 방법을 배우는 것이 그 어느 때보다 중요합니다.

개발자가 중요한 인프라를 보호하기 위해 보안을 어떻게 학습할 수 있는지 확인하고 싶다면, 다음 챌린지에 참여해 보세요.

https://portal.securecodewarrior.com/#/simple-flow/web/injection/oscmd/cpp/vanilla

조사관들에 따르면, 폭발을 막은 유일한 요인은 공격자의 컴퓨터 코드에 있던 실수였습니다.

https://www.nytimes.com/2018/03/15/technology/saudi-arabia-hacks-cyberattacks.html

조사관들은 이번 사이버 공격이 단순히 데이터를 파괴하거나 공장을 가동 중단시키려는 목적이 아니었다고 보고 있습니다. 공격의 의도는 폭발을 일으키는 것이었습니다.https://t.co/kQqcAhoW01

" 뉴욕타임스 (@nytimes) 2018년 3월 15일

사우디아라비아에서 발생한 사이버 공격의 치명적인 목표. 전문가들은 재발을 우려한다. https://t.co/q9UdicR7dv

" 콜린 라이트 (@colinismyname) 2018년 3월 22일

이번 공격은 국제 해킹의 위험한 확대를 보여주었으며, 정체를 알 수 없는 적들이 심각한 물리적 피해를 입힐 의지와 능력을 모두 갖추고 있음을 증명했습니다. https://t.co/G8bBCteouZ#사이버보안 #네트워크모니터링

" 엘리터리 인도네시아 (@eliterydc) 2018년 3월 22일

최근 사우디아라비아 석유화학 기업을 대상으로 한 실패한 #사이버공격은 치명적인 목표를 가지고 있었습니다. 자세한 내용은 이 @NYTimes 기사에서 확인하세요: https://t.co/3g8oDuPijm pic.twitter.com/MfSqrXSd9u

" 시만텍 EMEA (@SymantecEMEA) 2018년 3월 21일