곽창규 금융 보안 연구 원장 2011 년 금융 권 은 유난히 다사다난 한 한 해 를 보냈 다 . 지난 국정 감사 자료 에 따르 면 최근 3 년 간 총 54 건 의 금융 사고 가 발생 했으며 , 이 중 디 도스 공격 과 전산 시스템 해킹 장애 , 이 로 인한 정보 유출 등 사회 적 으로 큰 이슈 를 일으킨 대형 사고 총 9 건 중 7 건 이 바로 올해 발생 한 것 으로 나타났 다 . 그러나 한편 으로 는 ` 전자 금융 감독 규정 개정 ', ` 금융 회사 CISO 임명 의무 화 ' 등 관련 정책 기준 이 강화 되 고 금융 회사 CEO 의 인식 이 변화 하 고 국민 보안 의식 이 제고 되 는 등 금융 보안 의 경각심 과 중요 성 을 되짚 어 볼 수 있 었 던 의미 있 는 한 해 이 기 도 했 다 . 하지만 점차 보편 화 되 고 있 는 클라우드 환경 , 모바일 오피스 등 새로운 IT 비즈니스 환경 을 비롯 한 인텔 의 맥아피 인수 처럼 지난해 부터 계속 되 고 있 는 HW 업체 와 SW 업체 간 의 전략 적 M & A 등 은 IT 패러다임 의 급속 한 변화 를 이끌 고 있 으며 , IT 의 융 ㆍ 복합 으로 인한 급속 한 발전 은 지금 이 순간 에 도 각종 신 ㆍ변종 보안 위협 을 만들 어 내 고 있 다 . 특히 금융 정보 는 다른 산업 분야 보다 금전 취득 이 가능 한 양질 의 정보 를 많이 담 고 있 어 보이스 피싱 , 대출 스팸 등 에 유용 하 므로 끊임없이 악 성 해커 들 의 주 된 공격 대상 이 되 고 있 어 변화 하 는 IT 패러다임 에 기민 하 게 대응 해야 할 필요 가 있 다 . 그렇 다면 2012 년 금융 권 에서 주목 해야 할 보안 위협 및 IT 이 슈 는 어떤 것 이 있 을까 ? 첫째 , 스마트 기기 기반 의 전자 금융 이용 확대 및 새로운 IT 환경 에 따른 안전 성 확보 가 관건 일 것 으로 전망 된다 . 우리 나라 스마트폰 가입자 수 가 이미 2000 만 명 을 넘 었 고 , 가구 당 스마트 기기 보급 률 이 43 % 를 넘어서 면서 내년 에 도 스마트폰 ㆍ태블릿 PC ㆍ IPTV 등 스마트 기기 를 통한 전자 금융 채널 이 더욱 확대 되 고 이용자 가 증가 할 것 은 자명 하 다 . 동시 에 금융 회사 의 오픈 뱅킹 , 차세대 전자 결제 시스템 의 도입 등 전자 금융 환경 의 다양 화 에 따라 새로운 보안 위협 이 발견 되 고 있 으며 이런 취약점 을 노리 는 사이버 공격 이 증가 할 것 으로 예측 된다 . 둘째 , 올해 N 은행 ㆍ S 카드 사 를 비롯 한 최근 게임 사 의 대형 정보 유출 의 원인 으로 추정 되 는 APT ( 지능 형 지속 위협 ) 공격 이 이후 에 도 더욱 진화 한 형태 로 출현 할 것 으로 예상 됨 에 따라 기관 을 사칭 하 는 각종 스팸 메일 발송 , 위장 사이트 로 의 유도 및 악 성 파일 의 배포 등 금전 취득 을 노리 는 위협 이 지속 적 으로 발생 할 것 으로 보인다 . 특히 사회 적 이슈 를 악용 하 는 보안 위협 은 시스템 이 아닌 사람 의 심리 를 통해 교묘히 공략 하 기 때문 에 100 % 완벽 보안 이 어려우므로 항시 주의 가 필요 하 다 . 셋째 , 트위터 ㆍ페이스북과 같 은 SNS 의 확산 력 과 전파력 은 사이버 범죄자 들 의 공격 매개체 로 활용 도 가 높 고 , 각종 스마트폰 의 보급 화 에 따라 전 세계 적 으로 이용자 수 는 기하급수 적 으로 늘어날 것 이 다 . 이 에 따라 SNS 를 통한 악 성 코드 유포 및 피싱 사이트 로 의 유도 등 다양 한 방법 으로 의 보안 위협 은 상시 존재 하 며 , 특히 최근 유명 인 의 SNS 계정 해킹 및 변조 사례 가 보여 주 는 것 처럼 신뢰 가 구축 된 계정 을 해킹 하 는 사례 는 더욱 증가 할 것 으로 예상 된다 . 그 외 에 도 다중 공유 환경 의 클라우드 컴퓨팅 및 차세대 비즈니스 환경 등 플랫 폼 의 확장 과 개방 형 IT 환경 으로 인한 정보 의 분산 및 접근성 확대 에 따라 정보 를 탈취 하 고 악용 하 는 보안 위협 도 놓쳐서 는 안 될 이슈 들 이 다 . 해 를 거듭 할수록 다양 하 고 새로운 기법 의 보안 위협 이 끊임없이 발생 하 고 , IT 신 기술 출현 주기 가 짧 아 지 는 상황 에서 IT 보안 이슈 를 예측 하 고 대비 하 는 것 은 쉬운 일 이 아니 다 . 보안 은 흔히 창 과 방패 의 싸움 으로 종종 비유 된다 . 공격 이 진행 되 어야 막 아 가 면서 대응 방법 을 생각 해 낼 수 있 는 불가항력 적 인 부분 도 있 다 . 그럼에도 우리 는 IT 패러다임 의 변화 와 시시각각 변화 는 상황 을 예의 주시 하 여 미래 에 발생 할 수 있 는 보안 위협 을 예측 하 고 , IT 보안 강화 를 위한 노력 의 끈 을 놓 아서 는 안 된다 . 보안 위협 을 최소 화 하 는 방법 을 모색 하 는 것 이 바로 우리 가 할 수 있 는 최선 의 선제 적 대응 일 수 있 다 . < Copyrights ⓒ 디지털 타임스 & dt . co . kr , 무단 전재 및 재 배포 금지 >