자격 증명 도난 증가, 표적은 핵심 사이버 보안 관리자

당신의 신원이 도난당했습니다. 이런 말을 들으면 매우 소름 끼치며, 상황 속에서 갑작스러운 불안감과 무력감이 들고, 심지어 누가 당신의 자격 증명을 훔쳤는지 알 수 없다는 사실은 더욱 절망적입니다. 만약 도난당한 정보가 중앙 사이버 보안 시스템의 관리자 자격 증명이라면 상황은 더 복잡해집니다.

내부 공격을 기반으로 한 자격 증명 도난 사례가 증가함에 따라, 당신의 데이터를 보호하는 인프라가 해커들의 주요 표적이 되고 있습니다. 이제 그들은 단순히 생산 시스템이나 외부 시스템만 노리는 것이 아닙니다. 한 보고서에 따르면, 2023년 미국에서의 자격 증명 도난 손실은 200억 달러로 추정되며 1,540만 명의 사람들에게 영향을 미쳤습니다.

자격 증명 도난은 새로운 문제가 아닙니다

자격 증명 도난은 우리 머리를 싸매게 하는 새로운 문제가 아닙니다. 매우 오래된 문제입니다. 2022년 BBC는 인도에서 한 남성이 임대인 가족의 실종 아들을 사칭한 사건을 보도했습니다. 그는 41년 동안 그들을 속였습니다. 아들의 ID를 사용하여 이 남성은 국가 신분증을 발급받고, 세금을 납부하며, 대학에 진학하고, 총기 면허까지 받았습니다. 또한 가족의 37에커의 토지를 매각하기도 했습니다. 

수익성 있는 혜택을 고려할 때, 사칭자들이 왜这种行为을 하는지 이해가 가실 것입니다. 하지만 결국 그 남자는 감옥에 갔으므로, 모든 것이 금빛으로 빛나는 것은 아닙니다. 그리고 이 사건에는 온라인 해커는 관여하지 않았습니다.

이 사이버 시대에는 누군가 침입하러 오지 않아도 됩니다. 해커들은 심지어 교묘한 트릭이나 해킹을 적용할 필요도 없습니다. 비밀번호와 사용자 이름만 있으면 데이터는 사라집니다. 특히 기업들의 데이터 관리자들은 사칭자들의 주요 표적이 되었습니다. 

인공지능도 불에 기름을 붓는 역할을 하고 있습니다. AI의 도움으로 해커들은 더 정교한 공격 방식을 설계하고 더 효율적으로 배포할 수 있습니다. 생성형 AI 기반의 피싱_scheme, 새로운 사칭 트릭, 딥페이크 사용 등 다양한 형태가 있을 수 있지만, 피해자를 유인하여 무의식적으로 자격 증명을 건네도록 만드는 것이 가장 선호되고 쉬운 방법입니다. 영국 의회 의원이 해니 트랩(honey trap)에게 동료들의 전화번호와 이메일 주소를 제공했다는 뉴스를 기억하시나요?

사이버 범죄의 비용

우리의 핵심 주제로 돌아가서, 의료 데이터베이스부터 아내가 모를 수도 있는 데이트 사이트까지 대부분의 데이터가 온라인에 공개되어 있는 지금, 이를 모두 보호하는 것이 중요합니다. 오늘날 해커들은 비밀번호, 이름, 금융 기록을 노리며, 이를 자신들이 사용하거나 다크 웹에서 판매합니다. 공급망 공격은 최근 몇 년간 사이버 공격 역사상 가장 큰 규모를 기록했습니다. 분석 기업 가트너는 2025년까지 전 세계 조직의 45%가 공급망 공격에 한 가지 방식으로든 영향을 받을 것이라고 밝혔습니다.

미 사이버 및 신기술 담당 부국가안보보좌관인 앤 노버거에 따르면, 2027년의 연간 평균 사이버 범죄 비용은 23조 달러를 초과할 것으로 예상됩니다. 참고로 불과 1년 전인 2022년에는 그 수치가 8.4조 달러였습니다.

버라이즌의 보고서인 '2023 데이터 유출 조사 보고서'는 인간 요인이 가장 흔한 위협 벡터이며 데이터 유출 사례의 74%의 원인이라고 언급합니다. 또한 인간은 자격 증명 도난 및 피싱 공격의 배후에 있습니다. 후자는 주로 누군가가 정보를 제공하거나 추가적인 오용으로 이어질 수 있는 링크를 클릭하기를 바라는 마음으로 이메일을 통해 수행됩니다.

사이버 공격이 기업에 미치는 영향은 처음 시작된 시점부터 수년간 지속될 수 있습니다. 명확한 이해를 위해 형사 조사, 소송, 미디어의 역풍, 보험료 인상 등을 고려해 보세요. 이러한 요소들이 합쳐지면 어떤 기업도 파산시킬 수 있습니다.