[ 이슈 분석 ] 제조업 으로 눈 돌리 해 커 . .." 돈 되 는 것 에 집중 " 
 # 중견 제조 기업 A 사 는 최근 해킹 공격 으로 해커 는 관리자 계정 탈취 해 주요 사업 관련 정보 , 계정 등 이 유출 됐 을 뿐 아니 라 일부 자산 은 랜섬 웨어 에 감염 됐 다 . 해커 는 전사 자원 관리 ( ERP ) 서버 , 파일 , 홈페이지 등 7 개 서버 뿐 아니 라 223 대 PC 를 감염 시켰 다 . 업무 가 마비 돼 막대 한 혼란 이 일 었 고 경제 피해 를 입 었 다 . 
 # 조선 기자재 제조 기업 B 사 는 주요 거래처 인 C 사 가 결제 대금 을 타행 으로 변경 해 계좌 번호 가 바뀌 었 다는 이메일 을 받 았 다 . 은행 계좌 변경 이 의심 스럽 긴 했 지만 주로 연락 을 주고받 았 던 이메일 이 었 기 때문 에 별다른 확인 없이 금액 을 지불 했 다 . 하지만 며칠 이 지나 해당 거래처 에서 정상 적 인 거래 대금 을 다시 요구 하 면서 해킹 사실 을 알아냈 다 . B 사 업무 담당자 가 메일 계정 이 해킹 으로 거래 관련 정보 가 유출 된 것 이 원인 이 었 다 . 
 최근 주요 은행 , 암호 화폐 거래소 등 을 노리 던 해킹 조직 이 제조업 공장 등 으로 공격 범위 를 확대 한다 . 큰 돈 이 몰린 은행 이나 암호 화폐 거래소 가 최근 사이버 공격 에 대한 대비책 을 촘촘 하 게 세우 면서 해킹 대상 을 바꿨 다 . 제조 기업 특성 상 공장 가동 이 멈출 경우 심각 한 경제 타격 을 입 어 해커 와 적극 가격 협상 에 나선다는 점 을 악용 한다 . 
 ◇ A 제조사 노린 해 커 . .. 허술 한 계정 관리 악용 해 ' 개인 정보 · 기업 자산 ' 모두 탈취 
 A 제조사 해킹 은 초기 침투 , 거점 확보 , 권한 상승 , 내부 정찰 로 이어지 는 치밀 한 공격 활동 이 있 었 다 . A 사 는 액티브 디렉 토리 ( AD ) 를 체계 를 이용 해 ERP , 애플리케이션 등 다양 한 서비스 를 연결 해 사용 했 다 . AD 는 실제 사용 자 PC 에 별도 계정 을 생성 하 지 않 고 시스템 중앙 에서 계정 을 발급 , 부여 하 는 방식 이 다 . 중앙 에서 관리 하 기 때문 에 효율 적 이 지만 보 안 주의 가 요구 된다 . 
 해커 는 로컬 관리자 계정 을 탈취 하 는 데 성공 한 후 △ 패스워드 탈취 도구 △ 악성 코드 2 종 설치 △ 기존 계정 을 수정 한 백도어 계정 생성 등 을 통해 해외 지사 업무 연동 서버 를 거점 으로 삼 았 다 . 
 윈도 서버 메시지 블록 ( SMB ) 취약점 을 악용 , 일부 관리 되 지 않 은 시스템 에 백도어 계정 을 생성 해 ' AD 관리자 계정 ' 탈취 했 다 . AD 관리자 계정 을 통해 다시 한 번 악성 코드 가 뿌려졌 다 . 내 · 외부 IP 를 스캔 하 는 등 내부 정보 까지 하나 씩 확인 했 다 . 이 를 바탕 으로 사업 관련 정보 , 다양 한 계정 등 기업 과 개인 중요 자산 을 유출 하 는 데 성공 했 다 . 내부 시스템 일부 는 랜섬 웨어 로 암호 화 시킨 후 암호 화폐 를 추가 로 요구 했 다 . 악 성 코드 에 감염 된 서버 는 앱 , ERP , AD , 파일 , CAS , 홈페이지 등 7 개 였 고 , 개별 PC 는 223 대 가 감염 된 것 으로 파악 됐 다 . 이 들 활동 은 약 2 주간 에 거쳐 이뤄졌 다 . 
 한국 인터넷 진 흥원 ( KISA ) 관계자 는 “ 관리 되 고 있 지 않 은 AD 관리자 계정 이 해커 에게 노출 될 시 한 기업 에 얼마나 큰 피해 를 발생 시킬 수 있 는지 확인 한 사고 였 다 ” 면서 “ AD 환경 을 노린 유사 유형 해킹 공격 은 지속 증가 하 고 있 어 주의 가 요구 된다 ” 고 말 했 다 . 
 ◇ 법규 제 촘촘 . .. 은행 · 암호 화폐 거래소 변화 “ 보안 중요 성 스스로 깨달 아 ” 
 10 여 년 전 해커 주요 공격 대상 은 돈 이 집중 된 은행 이 었 다 . 국내 서 도 금융 권 을 노린 농협 해킹 전산망 마비 ( 2011 년 ) , 3 · 20 사이버 테러 ( 2013 ) 등 다양 한 해킹 사건 으로 전국 을 떠들썩 하 게 했 다 . 이후 에 도 카드 3 사 개인 정보 유출 등 금융 권 은 해커 먹잇감 으로 여겨졌 다 . 
 하지만 금융 권 자체 정보 보호 조직 강화 와 법체계 개정 으로 정보 보호 수준 은 빠르 게 개선 됐 다 . 은행 자체 내 에서 새로운 정보 보호 대응 매뉴얼 을 만들 어 운영 하 고 있 으며 최근 인공지능 ( AI ) 등 트렌드 에 맞춰 개별 보안 관제 시스템 이 지능 형 AI 도입 을 빠르 게 추진 한다 . 금융 보안원 은 매년 180 여 개 가 넘 는 금융 사 를 대상 으로 침해 사고 대응 훈련 을 실시 한다 . 금융 권 을 대상 으로 한 다양 한 침해 사고 를 반영 해 실제 상황 을 가장 한 훈련 이 다 . 
 A 은행 최고 정보 보호 책임자 ( CISO ) 는 “ 은행 권 은 지난 사이버 사고 를 통해 정부 가 촘촘 한 규제 를 만들 어 이 를 따라가 고 있 다 ” 면서 “ 정부 규제 뿐 아니 라 서버 , 개별 PC 등 엔드 포인트 영역 부터 보안 강화 를 위해 빅 데이터 , AI 도입 등 보안 강화 에 힘쓰 고 있 다 ” 고 말 했 다 . 
 해커 놀이터 로 불리 던 암호 화폐 거래소 는 암호 화폐 가격 하락 과 주요 거래소 보안 강화 등 과 맞물리 면서 해커 공격 순위 가 하락 했 다 . 2017 년 4 월 암호 화폐 거래소 야피 존 이 해킹 으로 55 억 원 상당 암호 화폐 부정 인출 을 시작 으로 지난해 코인 레일 504 억 원 피해 ( 2018 년 6 월 ) , 빗 썸 209 억 원 피해 ( 2018 년 6 월 ) 까지 해킹 이 끊이 지 않 았 다 . 
 최근 암호 화폐 거래소 는 자체 보안 인력 강화 , 정부 정보 보호 관리 체계 ( ISMS ) 획득 등 에 나서 는 등 변화 를 보여 주 고 있 다 . 실제 지난해 9 월 부터 12 월 까지 KISA 가 실시 한 암호 화폐 거래소 보안 점검 에서 여전히 많 은 거래소 가 보안 문제점 을 드러내 긴 했으나 업 비트 , 빗 썸 , 고 팍스 등 국내 7 개 암호 화폐 거래소 가 합격 점 을 받 았 다 . 
 이창훈 카스퍼스키 랩 대표 는 “ 은행 , 증권 , 보험 사 등 은 최근 윈도 뿐 아니 라 리눅스 보안 까지 챙기 는 등 사고 발생 을 미연 에 방지 하 기 위한 다양 한 시도 를 많이 보여 주 고 있 다 ” 면서 “ 해외 서 ATM 기기 등 해킹 사고 를 지적 하 기 는 하지만 아직 까지 국내 서 관련 사고 가 접수 되 는 등 움직임 은 보이 지 않 고 있 다 ” 고 말 했 다 . 
 ◇ 보안 사각지대 . .. 중소 · 제조 기업 보안 위협 심각 
 해커 주요 목표 가 되 는 금융 권 , 암호 화폐 거래소 가 변화 를 보이 는 사이 제조 기업 을 중심 으로 한 중견 , 중소기업 은 사이버 보안 사각지대 로 남 았 다 . 문제 는 개별 중소기업 피해 뿐 아니 라 이 들 기업 이 숙주 가 되 어 2 ~ 3 차 피해 까지 양산 하 고 있 다는 점 이 다 . 중소기업 자체 적 으로 열악 해 사이버 보안 에 투자 를 하 지 못하 고 있 을 뿐 아니 라 보 안 의식 조차 부족 하 다 . 실제 지난해 KISA 가 195 개 기업 을 선정 해 정보 보호 컨설팅 지원 사업 을 했 지만 104 개 는 중도 포기 했 다 . 담당자 이직 , 비용 문제 , 최종 결정권자 인 대표 가 거부 등 이 이유 였 다 . 
 보안 현실 은 심각 한 수준 이 다 . PC 보안 백신 조차 없 는 곳 이 많 다 . 방화벽 등 은 찾 기 조 차 어렵 다 . 보안 의식 수준 도 낮 다 . 보안 사고 를 당하 더라도 신고 하 지 않 을 뿐 아니 라 사고 발생 후 에 도 별도 대응 체계 를 마련 하 지 않 는다 . 
 장상수 KISA 지역 정보 보호 총괄 센터 장 은 “ 실제 현장 에 나가 보 면 랜섬 웨어 공격 을 받 아 파일 이 모두 날아갔 다는 신고 뿐 아니 라 송장 등 견적서 위조 로 인한 피해 접수 가 가장 많 다 ” 면서 “ 특히 지방 중소기업 은 정보 보호 불모지 로 경영 여건 등 이유 를 들 어 정보 보호 에 아예 신경 조차 쓰 지 않 는 경우 도 많 다 ” 고 설명 했 다 .