방치된 파일통해 접근… 보안 허술한 '외부시스템' 공격 기승 [마이너스데이, 생존이 된 보안]

<2> 해킹 경제성 키운 AI, 대응은
단시간 대량 탐색 취약점 발견
공격 효율 높아지며 범위 확산
직원 VPN 계정 침해 경로로
미사용 서비스 지워 사전 차단
자산식별 기술 등 관리 강화를

기업의 핵심 전산망보다 보안이 허술한 외부 시스템을 노리는 방식이 주요 해킹 수법으로 떠오르고 있다. 인공지능(AI)이 취약점 탐색에 드는 비용을 줄이면서 방치된 자원까지 공격 범위가 넓어지는 만큼, 기업이 자산을 빠짐없이 파악하고 관리하는 것이 핵심 과제로 부상했다.

10일 안랩 등 보안업계에 따르면 올해 국내 기업에서 발생한 해킹 사고는 핵심 시스템이 아닌 외부 조회 서비스와 업무지원시스템, 백업 솔루션 등 주변 시스템을 통해 이뤄지는 양상을 보였다.

■외부 시스템부터 표적

이 같은 공격 패턴은 AI 에이전트 기반 해킹의 특성과 맞닿아 있다. AI는 인터넷에 노출된 서버와 웹사이트 등을 단시간에 대규모로 탐색하며 취약 지점을 찾아낼 수 있다. AI가 해킹의 경제성을 높이면서 과거에는 공격 효율이 낮아 지나쳤던 작은 서비스까지 부담 없이 노릴 수 있게 된 것이다.

올해 국내 금융권에서 발생한 연쇄 침해사고가 대표적이다. 금융권 해킹에서는 AI 기반 자동 침투 도구인 '아르텍스(ARTEX)'의 사용 흔적이 확인된바 있다. 지난 9월 말부터 은행과 저축은행, 캐피탈 등으로 피해가 확산됐지만 주요 침해 지점은 금융거래를 처리하는 핵심 전산망이 아니었다.

금융기관에서는 △대출모집인 전용 조회 서비스 △직원용 영업지원시스템(ODS) △공제 관련 외부 웹페이지 등이 침해 경로로 지목됐다. 금융당국이 지난 10월 초 금융회사 555곳을 긴급 점검한 결과 130곳에서 보안 관리 미흡 사항이 확인됐다. 주요 미흡 사항은 최신 보안패치 미적용, 기술지원이 종료된 시스템 방치, 24시간 관제체계 미구축 등으로 기본적인 관리 부실이 침해 위험을 키운 것으로 분석된다.

비금융권도 마찬가지다. 기업용 회계·전사적자원관리(ERP) 소프트웨어 업체에서는 직원의 가상사설망(VPN) 계정과 외부 백업 솔루션이 침해 경로로 지목됐다. 한 커피 프랜차이즈에서는 클라우드에 방치된 임시 파일을 통해 정보가 유출됐으며, 대학과 교육청에서도 각각 포털 서비스와 학습용 클라우드 계정이 해킹 피해를 입었다.

해외에서도 외부 시스템을 통한 침해사고가 잇따르고 있다. 글로벌 보안업체 카스퍼스키가 지난해 전 세계 기업·기관을 대상으로 수행한 침해사고 조사에서 외부에 공개된 프로그램의 보안 취약점을 악용한 경우가 44%로 가장 많았다. 탈취한 계정을 이용한 경우는 25%, 협력사 접근 권한을 악용한 경우는 16%였다.

■방치된 자산 식별, 미사용 서비스 차단

전문가들은 외부 시스템을 통한 침해사고를 예방하려면 기업이 보유한 자산을 꼼꼼히 가려내는 것이 우선이라고 강조한다. 김승주 고려대 정보보호대학원 교수는 이날 자신의 SNS를 통해 "정부는 자동화된 자산 식별 기술을 개발해 정부와 공공기관이 활용할 수 있도록 하고, 필요하다면 민간기업에 기술을 이전해 관련 산업의 발전도 지원해야 한다"며 "자체적인 보안 역량과 예산이 부족한 영세 중소기업에는 필요한 도구와 기술적 지원을 제공하거나, 바우처 제도 등을 통해 상용 솔루션을 일정 기간 이용할 수 있도록 지원하는 방안도 고려해야 한다"고 제언했다.

기업 차원에서는 불필요한 정보를 삭제하고 노후 시스템을 교체하는 등 관리 체계를 정비해야 한다는 목소리가 나온다. 안랩 관계자는 "쓰지 않는 서비스와 테스트 서버는 외부 접근을 차단하고 기술지원이 종료된 시스템은 교체 계획을 마련해야 한다"며 "관리 페이지와 영업지원시스템 등 내부 업무용 시스템은 외부 접속을 차단하고, (접속이) 불가피한 경우에는 다중인증을 적용해야 한다"고 지적했다. 이어 "보존 기간이 지난 개인정보와 개발용 임시 파일은 삭제해야 한다"며 "외곽 접점의 로그도 핵심 시스템과 같은 수준으로 수집하고 24시간 보안 관제 범위에 포함해야 한다"고 덧붙였다.

[email protected] 최혜림 기자