누군가 우리를 노리고 있다

러시아와 우크라이나의 첨예한 갈등 속에 전쟁이라는 단어는 큰 화두로 제시되었다. 그리고 건너편 호주에서도 우리가 모르는 전쟁이 진행 중이다. 바로 사이버 전쟁이다. 호주 정부는 사이버 해킹 집단에 대한 대응으로 화이트 해커들을 고용하고 블랙 해커들을 추적해 시스템을 붕괴하겠다는 방침을 밝혔다. “Hack the hackers”, 사실상 전면전을 선언한 것이다. 호주의 대형 통신사인 옵터스(Optus)에 이어 건강보험회사 메디뱅크(Medivanck)의 고객 데이터가 유출되었으며 옵터스에서만 980만 명의 정보가 새어 나갔다. 우리나라에 대입해본다면 SKT, LG, KT 통신 3사의 고객 정보가 해킹당한 것이다. 해킹 집단은 각 데이터에 대한 몸값(ransom)을 요청했으며 호주 정부는 몸값 지불을 법으로 막는 등 강경한 대응을 취하고 있는 상황이다.

물론 호주만의 이야기는 아니다. 우리나라도 흔히 미디어에서 접할 수 있듯이 북한 해킹에 대한 사례가 나오고 있다. 대표적으로 김수키라는 집단이 언급되고 있다. 이들은 국내 고위 인사 및 국가 주요 에너지 시설에 대한 해킹 혐의를 받고 있다. 2021년 미국에서는 주요  정유제품 운송업체인 콜로니얼 파이프라인이 공격을 당했다. 이 업체는 미국 동부 해안지역의 연료 운송 45%를 담당할 만큼 큰 회사로 파급력이 강하다. 단순 파이프라인으로 생각할 수 있지만 요새 송유관은 압력, 온도 등을 제어하기 위해 시스템해놓았으며 밸브, 펌프 등도 디지털화되어 있다. 사실상 국가의 주요 에너지 인프라가 공격당한 것과 다름없다. 다행히 일주일 내에 상황이 일단락되기는 했지만 당시 미 동부 주민들은 휘발유를 사재기하기도 했다. 그 밖에도 미국 플로리다주의 약 1만 5,000명의 주민이 사는 소도시 올즈마는 사이버 해킹으로 생명의 위협을 받기도 했다. 지난 2021년 사이버 해킹 집단이 이 도시의 상수도 시설을 공격하고 수산화나트륨 농도를 악의적으로 높였다. 빠른 시간 안에 조치를 취해 사고를 막을 수 있었지만 도시 주민들이 한순간에 목숨을 잃을 수도 있었다.

여러 해킹 사례를 살펴보면 개인에 대한 정보 유출을 넘어 삶과 밀접한 부분까지도 위험에 노출되어 있다. 이를 막기 위해 인프라에 대한 사이버 보안 투자금액은 빠르게 늘고 있다. 보험 관련 업체인 엠브로커(EMBROKER)에 따르면 2018년 대비 2020년 인프라 관련 사이버 보안 투자금액만 24% 증가했고, 글로벌 전체 투자액 중 비중도 13.4%에서 14.1%로 늘었다. 당장 삶에 필수적인 인프라들이 사이버 공격으로 마비된다면 전쟁의 피해를 입는 것과 같은 사태가 발생할 수 있다. 우리는 알게 모르게 사이버 공간에서 위협받고 있는 것이 사실이다. 더욱 걱정되는 부분은 우리가 살아가는 도시가 점점 더 디지털화되고 있다는 점이다.

스마트시티도 이 맥락에서 벗어나지 않는다. 디지털화가 진행되는 영역에서 가장 먼저 떠오르는 것은 자동차다. 자율주행을 제외하더라도 이미 자동차는 상당 부분 디지털화되어 있다. 자동차의 연료분사장치를 제어하는 시스템을 ECU(Engine Control Unit)라고 부른다. 이전에는 기계식 기반이었다면 점차 전자식으로 전환되어 부품 하나하나에서 디지털화가 진행 중이다. 우리가 사는 집도 변화가 빠르다. 아파트의 공동 현관문은 키패드식으로 바뀐 지 오래고 심지어 집 안의 전원 등 제어 시스템도 전자식으로 탈바꿈하고 있다. 스마트홈의 주된 포인트는 가전기기들의 네트워크 연결이다. 냉장고에서 침대, 화장실까지 집 안 곳곳에 변화가 나타나고 있다. 그리고 우리가 일하는 공간도 이러한 흐름 가운데 있다. 스마트 빌딩은 건물 인프라에 통신기술을 접목해 조명, 냉난방 등 건물 시스템을 디지털로 관리한다. 이렇듯 도시 내 일상을 구성하는 집, 직장, 이동공간 등에서 디지털화가 진행 중이다. 효율성과 편리라는 장점 이면에 사이버 공격에 대한 노출이라는 양날의 칼을 갖고 있는 것과 다름없다.

보안 강화를 위한 기술 진화와 옮겨가는 숙주

사이버 보안에 대한 중요성이 높아지는 만큼 이와 관련된 기술도 고도화되고 있다. 그 사례가 블록체인과 양자암호다. 블록체인은 분산형 암호 처리를 통해 기존의 중앙 집중형 서버 방식의 약점을 줄일 수 있는 것이 특징이다. 쉽게 말해 데이터가 한 곳에 치중되어 있는 것을 여러 곳으로 나누어 배치해 전체 정보가 유출되는 것을 막도록 한 것이다. 활용 분야도 이를 대변하고 있다.

특허청 자료에 따르면 2015~2019년 사이 블록체인 관련 특허 중 가장 많은 비중을 차지한 것이 인증 보안(21%) 분야다. 그다음으로는 핀테크(19.6%), 자산관리(13.8%) 순이다. 그렇지만 블록체인도 해킹 위험에서 완전히 벗어날 수 없다. 특히나 돈이 몰려 있는 가상화폐 시장에는 많은 해킹 사례가 발생했다. 블록체인 분석업체인 체이널리시스(Chainalysis)에 따르면 2022년 1~10월까지 30억 달러(약 3조 7,000억 원)에 가까운 피해가 발생했다. 최근에도 암호화폐거래소 바이낸스, 노마드 등의 해킹 사례가 있었다. 보안을 강화하기 위한 기술이 속속 등장하고 있지만 완벽한 보안은 쉽지 않아 보인다.

그 밖에도 양자암호통신 기술이라는 새로운 방식의 접근도 이루어지고 있다. 광자(빛의 작은 입자)를 사용해 보내는 이(송신자)와 받는 이(수신자)만 해석 가능한 암호로 전달하는 기술이다. 이 기술을 통한 보안 혁신에 기대하는 바가 크며 해킹의 종말을 언급하는 경우도 있다. 다만 단언하기는 어려운 것이 보안을 강화하기 위한 기술 발달과 함께 이를 뚫으려는 공격도 커지기 때문이다. 모두의 기대대로 완벽한 사이버 보안이 있기를 바랄 뿐이다.

INTERVIEW

‘화이트 해커’ 스틸리언 신동휘 부사장

스마트시티가 보편화될수록 사이버 보안은 생명과 직결되며 중요성은 더 높아질 것이다. 게다가 프라이버시는 우리에게 얼마나 민감한 단어인가. 사이버 위협으로부터 도시와 사람들을 지키기 위한 경계는 앞으로도 필요해 보인다. 이는 업계 내부에서도 공감하는 분위기다. 다방면으로 사이버 보안 솔루션을 제공하고, 인재 양성에도 진심인 기업 스틸리언의 신동휘 부사장을 만나 보안업계의 깊은 이야기를 들어보았다.

기사 전문은 <XITY> 매거진에서 확인할 수 있습니다.