"해킹 공격자의 기술을 이해하는 전문가의 조언이 필요하다"

"우리는 일반적으로 우리가 무엇을 모르는지 몰라요. 뭐가 취약점인지도, 뭐가 문제인지도 몰라요. 그런데 공격자들은 알고 있어요."

지난 주말 <디아블로 4> 유저들은 디도스 공격으로 서버 접속에 어려움을 겪었다. 디도스 공격을 포함한 해킹은 게임에 치명적인 피해를 남기기도 한다. 강량호 구글 클라우드 시큐리티 아키텍트는 '우리 회사는 해커에게 어떻게 보일까'라는 주제로 강연을 진행했다. /디스이즈게임 김승준 기자

(출처: 구글)

보안 분야에서 16년의 경력을 가지고 있다는 강량호 아키텍트는 과거 현업에서 보안 담당자로 있던 당시, 자신도 보안과 관련된 귀찮은 숙제를 드리고 요구를 많이 했던 입장이었다고 밝히며 강연을 시작했다.

파악된 수준에서만 전 세계에 5,000개 이상의 해커 그룹이 움직이고 있다고 한다.

해커는 개인이 아니다. (출처: 구글)

해커의 공격에 당하면 해적 서버가 어딘가에 구축되는 피해부터, 소스 코드가 유출되는 등 서비스가 멈추는 것만큼 금전적 피해가 있을 수 있다. 깃허브 계정이 유출되고, 개인정보가 새어나가고, PC가 해킹되면 누구나 다 피해를 입을 수 있다. 

그렇다면 해커들은 어떤 방법으로 우리를 위협하고 있을까? 작년에 가장 많았던 유형은 취약점(exploit)을 노린 것이었다고 한다. 해킹 목적 중 가장 많았던 사례는 데이터 도용이었다. 보안 전문가들이 버전 업을 해라, 취약점 패치를 해라 요구를 하는 것이 이런 이유 때문이라고 한다.

취약점을 노린 해킹, 데이터 도용을 목적으로 한 해킹이 가장 많았다. (출처: 구글)

공격 표면 관리(Attack Surface Management)라는 말이 있다. 조직의 공격 표면을 시각화하고 우선 순위를 지정할 새로운 방법이 필요하다는 것이다. 공격자 입장에서 우리를 스캐닝해 취약점을 알아내야 한다.

구글 클라우드 시큐리티 안에는 일반 유저들에게도 익숙한 크롬, 리캡차 등 다양한 파트 및 서비스가 포함되어 있으며, 식별, 방어, 탐지, 복원, 대응 과정이 모두 전문화된 것이 특징이다.

도메인만 넣어도 취약점이 드러나는 보안 상태를 확인할 수 있었다. (출처: 구글) 

식별, 방어, 탐지, 대응, 복원 과정에 모두 특화된 구글 클라우드 시큐리티 (출처: 구글)