- 최대 규모의 DDoS 공격에 맞선 주요 테크 기업들, 구글은 초당 3.98 억 건의 요청을 처리하며 방어에 나섰습니다. 즉각적인 방어 체계 강화가 시급합니다.
- 생성형 AI 는 사이버 위험을 증폭시켜 고도화된 피싱과 악성코드를 유발할 수 있습니다. AI 라는 양날의 검이 그 위력을 드러냅니다.
- 가자 지구 구호 활동 방해에서 CIA 의 소셜 미디어 오류까지, 사이버 위협의 형태가 다양해지고 있습니다. 디지털 시대에는 더욱 높은 경계심이 요구됩니다.
사이버보안 개발로 가득 찬 한 달 동안, 세계는 역대 최대 규모의 DDoS 공격, AI의 잠재적 위험에 대한 영국 보고서, 그리고 다양한 기타 중요한 사건들을 목격했습니다. 지난 한 달 동안 가장 시급한 사이버보안 뉴스를 간략히 소개합니다.
주요 기업을 표적으로 한 전례 없는 DDoS 공격
Google과 Amazon을 포함한 주요 기술 거대 기업들은 최근 세계 최대 규모의 분산 서비스 거부(DDoS) 공격을 막아냈다고 발표했습니다. 이러한 공격은 웹사이트에 데이터 요청의 폭풍을 쏟아부어 웹사이트에 접근하지 못하게 만드는 것을 목표로 하며, 종종 사이트 충돌과 서비스 중단으로 이어집니다.
8월에 시작된 이 공격에서 Google의 사이트는 초당 3억 9,800만 건의 압도적인 요청에 폭격당했으며, 이는 이전 최대 공격 대비 7.5배 증가한 수치입니다. 선도적인 사이버보안 기업인 Cloudflare는 이 공격이 과거에 경험한 어떤 공격보다 3배 더 크며, 초당 2억 1,100만 건을 초과하는 속도로 발생했다고 보고했습니다.
공격자들은 최근 버전의 HTTP 네트워크 프로토콜인 HTTP/2의 취약점을 악용했습니다. 이에 대응하여 Google, Amazon, Cloudflare는 이러한 취약점을 완화하기 위해 기업들이 웹 서버를 업데이트할 것을 촉구하고 있습니다. Google은 특히 CVE-2023-44487와 관련된 취약점 해결의 중요성을 강조했습니다.
AI가 사이버보안 위협을 증폭시킬 것
영국 정부의 새로운 보고서는 생성형 AI가 제기할 수 있는 잠재적인 사이버보안 위험에 대한 우려를 제기했습니다. '2025년까지의 생성형 인공지능의 안전 및 보안 위험'이라는 제목의 이 보고서는 AI가 고급 피싱 방법이나 멀웨어 복제와 같은 더 정교하고 대규모의 사이버 침입을 위한 길을 열 수 있다고 제안합니다.
보고서는 2025년까지 완전히 자동화된 해킹을 예상하지는 않지만, 사이버공격, 온라인 사기, 사칭을 포함한 기존 디지털 위험이 AI로 인해 증폭될 것으로 예측합니다. 긍정적인 측면에서, 보고서는 생성형 AI가 사이버 위협에 대한 방어력을 강화할 것으로 전망합니다.
이 영국 보고서는 AI 거버넌스 프레임워크를 확립하기 위한 글로벌 노력과 일치합니다. 특히 세계경제포럼(WEF)은 최근 AI 거버넌스 동맹을 발족했으며, 유엔은 AI 거버넌스에 대한 글로벌 자문 패널을 시작했습니다.
기타 주목할 만한 사이버보안 개발 사항
- 구호 단체 공격: 해커티비스트들이 이스라엘과 가자를 지원하는 구호 단체들의 운영을 방해했으며, 인프라와 긴급 경보를 표적으로 삼아 수많은 웹사이트 DDoS 공격을 유발했다. 이탈리아 방위 기업 레오나르도(Leonardo)의 CEO인 로베르토 친골라니(Roberto Cingolani)는 유럽 국가들이 민감한 데이터를 정부 통제 클라우드 서비스에 저장해야 할 필요성을 강조했다.
- 오토 템페스트(Octo Tempest)의 부상: 마이크로소프트는 오토 템페스트 사이버 범죄 집단을 세계에서 가장 강력한 금융 범죄 집단 중 하나로 식별했다. 이 집단은 2022년 초부터 정교한 소셜 엔지니어링 캠페인을 활용하여 기업들을 협박해 왔다.
- 시스코의 대규모 인수: 시스코 시스템즈(Cisco Systems)는 데이터 관측 분야에서 명성이 높은 사이버 보안 기업 스플렁크(Splunk)를 280억 달러에 인수하기로 했으며, 이는 지금까지 시스코가 수행한 가장 대규모 인수이다.
- 의료 사이버 보안 도구 모음: 의료 기관의 취약성을 인식한 미국 CISA(사이버 보안 및 인프라 보안국)와 보건복지부는 의료 부문에 특화된 사이버 보안 도구 모음을 발표했다.
- CIA의 소셜 미디어 결함: 한 사이버 보안 연구원이 플랫폼 X에서 CIA의 소셜 미디어 계정 결함을 악용하여, CIA에 연락하려는 정보원들을 자신의 개인 텔레그램 채널로 리디렉션했다.
디지털 시대의 사이버 복원력
사이버 범죄가 국경을 초월하여 증가함에 따라 이러한 위협에 대응하는 과제는 더욱 복잡해지고 있습니다. 특히 제조업을 포함한 다양한 부문에서의 디지털 기술 통합은 사이버 범죄자들에게 새로운 기회를 제공합니다. 포럼의 '제조업 사이버 복원력' 이니셔티브와 같은 협력적 노력은 사이버 복원력을 강화하기 위한 집단적 전략을 개발하는 데 필수적입니다.
또한, Y2K 버그를 연상시키는 looming 'Y2Q' 문제는 양자 컴퓨터가 도입할 수 있는 잠재적 취약점을 강조합니다. 디지털 발자국이 확장됨에 따라 개인 데이터 프라이버시에 대한 우려도 커지고 있으며, 이는 특정 지역에서 '잊힐 권리' 규칙의 도입으로 이어지고 있습니다.
디지털 환경이 진화함에 따라 사이버보안 개발 사항과 위협에 대한 최신 정보를 파악하는 것은 그 어느 때보다 중요해졌습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
존 팰머
John Murangiri는 시장 분석 기술을 갖춘 채 Cryptopolitan에 합류했습니다. John(별명 JP)은 나이로비 대학교에서 대중 매체 및 미디어 연구 학사 학위를 취득했으며, 이전에는 InsideBitcoins.com과 Metacoingraph에 암호화폐 시장 인사이트를 기여한 바 있습니다.
