체크포인트 “ 어제 사고 복기 해 내일 사고 막 는다 ” - 데이터 넷 
 ‘ 2020 사이버 보안 예측 보고서 ’… 올해 유행 한 사이버 사기 더 정교 해 질 것 
 클라우드 위협 방어 위한 클라우드 네이티브 아키텍처 보안 모델 필수 
 [ 데이터 넷 ] “ 지나간 일 은 시력 2 . 0 / 2 . 0 으로 바라보 는 것 과 같 다 ” 라는 서양 속담 이 있 다 . 지나 고 보 면 확실 하 게 알 게 된다는 뜻 이 다 . 사이버 공격 도 마찬가지 다 . 침해 사고 를 당한 뒤 그 사고 를 복기 해 보 면 어떻게 공격 이 진행 됐 는지 알 수 있 지만 , 향후 공격 이 어떻게 변할지 는 예측 하 기 어렵 다 . 그럼에도 불구 하 고 어떤 취약점 을 이용 해 침해 사고 를 당했 는지 분석 하 는 것 은 필수 적 인 일 이 다 . 과거 를 통해 미래 를 예측 하 고 대응책 을 마련 하 면 , 예상 하 지 못했 던 ‘ 새롭 고 신박 한 ’ 공격 이 등장 해도 효과 적 으로 위협 을 완화 할 수 있 다 . 
 체크포인트 는 이 점 을 강조 하 면서 ‘ 2020 년 사이버 보안 예측 ’ 보고서 를 발표 했 다 . 이 보고서 는 지난 몇 년 간 발생 한 사이버 보안 사고 를 분석 해 내년 전 세계 에서 발생 할 것 으로 예상 되 는 문제 를 에 측 한 것 이 다 . 
 표적 형 랜섬 웨어 , 수익 률 높 은 정부 · 기관 노려 
 가장 먼저 보고서 는 고도 의 표적 형 랜섬 웨어 가 특정 기업 과 지방 정부 헬스 케어 기관 을 대상 으로 진행 되 고 있 다고 지적 했 다 . 공격자 는 타깃 조직 에 대해 상세 한 정보 를 수집 해 피해 를 극대 화 했 다 . 심지어 사고 를 조사 한 미국 FBI 도 공격 자아 원 하 는 대금 을 일부 지불 할 것 을 권고 하 기 도 했 다 . FBI 는 기업 이 주주 와 직원 , 고객 을 보호 하 기 위해 금전 지불 을 고려 할 필요 가 있 다고 밝힌 바 있 다 . 
 이메일 피싱 공격 은 점점 더 정교 해 지 고 있 다 범죄자 들 은 개인 정보 , 로그인 정보 를 훔치 기 위해서 만 피싱 공격 을 하 지 않 고 , 돈 을 송금 하 도록 유도 한다 . SMS , 소셜 미디어 , 게이밍 플랫폼 메시지 까지 피싱 공격 에 이용 한다 . 
 표적 형 멀 웨어 와 지능 형 이메일 사기 가 성행 하 면서 기업 과 공공 기관 이 사이버 보험 에 가입 하 고 있 다 . 보험 사 들 은 계속 해서 가입자 들 에게 몸값 을 지불 하 도록 권유 할 것 이 다 . 몸값 을 지급 하 는 편 이 공격 으로부터 발생 되 는 피해 복구 비용 보다 저렴 할 수 도 있 기 때문 이 다 . 이 로 인해 공격 이 더 증가 하 게 될 것 이 며 , 사이버 보험 산업 은 빠르 게 성장 을 할 것 으로 보인다 . 
 5 G 로 IoT 위협 대 규모 화 
 모바일 멀 웨 어도 꾸준히 증가 하 고 있 다 . 2018 년 대비 올해 상반기 모바일 뱅킹 멀 웨 가 50 % 증가 했 다 . 피해자 의 은행 계좌 로부터 결제 데이터 와 자격 증명 ( Credential ) , 자금 등 을 탈취 할 수 있 으며 , 멀 웨 어 개발자 에게 비용 을 지불 해 누구 든지 대 규모 로 유통 시킬 수 있 는 새로운 버전 도 있 다 . 모바일 피싱 공격 은 앞 으로 보다 고도 화 되 고 , 효과 적 으로 진화 할 것 이 며 , 이 를 통해 더 많 은 사용 자 들 이 악성 웹 링크 클릭 을 유도 하 는 형태 로 발전 할 것 이 다 . 
 IoT 디바이스 가 증가 하 면서 위협 은 기하급수 적 으로 늘어난다 . 5 G 네트워크 출시 로 IoT 디바이스 사용 은 급격 하 게 가속 화 될 것 이 며 , 대 규모 멀티 벡터 5 G 사이버 공격 에 대한 네트워크 의 취약 성 은 대 규모 로 증가 할 것 으로 예상 된다 . 
 IoT 디바이스 와 네트워크 및 클라우드 연결 은 여전히 보안 상 취약점 을 나타내 고 있 다 . 디바이스 에 대한 가시성 을 갖 기 어려우 며 , 복잡 한 보안 요건 이 요구 되 기 때문 이 다 . 우리 는 IoT 보안 에 대한 보다 거시 적 접근 방식 을 취해야 하 며 , 모든 산업 및 비즈니스 분야 에 걸쳐 점차 성장 하 는 네트워크 의 보호 를 위해 전통 과 신규 통제 들 을 통합 해야 한다 . 
 5 G 를 통해 가용 되 는 대역폭 은 연결 된 장비 와 센서 의 폭발 적 인 증가 를 주도 하 게 될 것 이 다 . e 헬스 케어 애플리케이션 은 사용 자 의 웰빙 에 대한 데이터 를 수집 하 고 , 커 넥 티 드 카 서비스 는 사용 자 의 움직임 을 모니터링 을 , 스마트 시티 애플리케이션 은 시민 들 이 살아가 는 방식 에 대한 정보 를 수집 하 게 될 것 이 다 . 이렇게 끊임없이 증가 하 는 개인 데이터 양 으로 인해 데이터 유출 및 탈취 로부터 보안 이 필요 하 게 될 것 이 다 . 
 공격자 도 이용 하 는 ‘ AI ’ 
 위협 은 갈수록 복잡 하 고 정교 해 지 며 대 규모 화 된다 . 이 를 보안 분석가 가 모두 분석 해 대응 할 수 없 다 . 그래서 AI 를 활용 한 보안 이 유행 하 고 있 다 . AI 는 새로운 위협 을 파악 하 고 , 대응 속도 를 가속 화 하 며 , 넓 은 영역 으로 공격 이 확산 되 기 전 에 차단 하 는 데 도움 이 된다 . 하지만 사이버 범죄자 들 또한 같 은 기술 을 활용 해 네트워크 를 탐색 하 고 , 취약 성 을 찾아내 며 , 보다 강력 한 멀 웨어 를 개발 하 고 있 으므로 AI 발전 이 반드시 긍정 적 인 것 은 아니 다 . 
 ▲ 체크포인트 통합 보안 플랫 폼 ‘ 인피니티 ’ 의 제로 트러스트 보안 아키텍처 
 기관 들 은 이미 업무 량 의 대부분 을 클라우드 에서 처리 하 고 있 지만 , 클라우드 보안 에 대한 이해도 는 여전히 낮 은 수준 이 고 , 많 은 경우 보안 은 클라우드 구축 이후 에 고려 하 고 있 다 . 보안 솔루션 은 새롭 고 유연 한 클라우드 기반 의 아키텍처 로 진화 해 데브 옵스 속도 로 확장 가능 한 보안 을 제공 해야 한다 . 
 퍼블릭 클라우드 인프라 의존도 가 늘어남 에 따라 올해 3 월 구글 클라우드 서비스 접속 장애 를 비롯 서비스 중단 위험 에 대한 기업 들 의 리스크 도 증가 되 고 있 다 . 이 로 인해 조직 들 은 기존 의 데이터 센터 와 클라우드 구축 현황 을 살펴보 고 , 프라이빗 클라우드 와 퍼블릭 클라우드 를 절충 한 하이브리드 환경 을 고려 하 게 될 것 이 다 . 
 이은옥 체크포인트 코리아 지사장 은 “ 내년 에 도 사이버 위협 은 다양 한 형태 로 진화 해 기업 들 의 비즈니스 에 큰 위협 이 될 것 으로 보인다 . FBI 가 인정 한 것 처럼 일부 피해 에 대해서 는 지출 을 감수 해야 할 정도 로 심각 한 상황 까지 치닫 고 있 다 ” 라며 “ 이 같 은 문제 에 대응 할 수 있 는 유일 한 방법 은 체크포인트 와 같이 기술력 을 갖춘 검증 된 전문 기업 의 솔루션 을 통해 철저히 대비 하 는 것 뿐 이 다 ” 라고 말 했 다 . 
 # 체크포인트 # 인피니티 # 통합 보안 플랫 폼 # 제로 트러스트 # 2020 사이버 위협 전망