전체기사 최신뉴스 GAM
KYD 디데이
산업

속보

더보기

"랜섬웨어, 가상화폐 집중공격...비트코인 위험"

기사입력 : 2017년12월10일 13:36

최종수정 : 2017년12월10일 13:36

KISA "대내외 민관공조체계 방어망 구축 계획"

[ 뉴스핌=성상우 기자 ] 보안 전문가들이 "내년엔 더 강력해진 랜섬웨어가 가상화폐 거래소 및 투자자를 집중 공격할 것"이라고 입을 모았다.

해커들의 기본적 활동 목적이 금전적 이득인 만큼 최근 투자금이 몰려드는 비트코인 등 가상화폐 분야에 대한 악성코드 공격이 급증할 것이란 분석이다.

이같은 관측은 지난 8일 한국인터넷진흥원(KISA) 주최로 열린 '2018년 7대 사이버 공격 전망' 발표회를 통해 제기됐다. 이 자리엔 이스트소프트·안랩·하우리 등 7개 보안기업의 전문가가 참석해 내년 사이버 보안 영역의 주요 현안 및 전망 등을 소개했다.

김석환 한국인터넷진흥원장이 발언하고 있다. <사진=성상우 기자>

문종현 이스트시큐리티 이사는 첫번째 발표에서 "내년에도 보안업계의 최대 화두는 '랜섬웨어'"라며 "항상 기존에 없었던 방식으로 보안망의 취약점을 공격하는 랜섬웨어는 내년 상상초월로 발전할 것"이라고 경고했다.

이어 "악성코드 공격은 기본적으로 돈을 벌기 위한 활동"이라면서 "최근 비트코인이 1코인당 2000만원을 넘어서면서 열풍이 불고 있는데, 이 분야에 랜섬웨어 공격이 집중되는 것은 필연적"이라고 강조했다.

가상화폐를 향한 랜섬웨어 공격에 대한 경고는 이어졌다.

안창용 안랩 책임연구원은 "가상화폐 대부분이 거래소를 통해 거래되고 있기 때문에 사이버 공격도 거래소를 향할 것"이라며 "공격은 대부분 국가기관이나 구직자 등을 사칭해 거래소 직원을 표적으로 이메일 등을 통해 악성코드를 퍼뜨리는 방식이 될 것"이라고 내다봤다.

그러면서 "특히 내년엔 공격 위협을 느낀 거래소들이 일제히 보안솔루션을 대대적으로 설치함에 따라, 서버 직접 공격이 아닌 우회공격을 시도할 수 있다"면서 "거래시 불편사항 등으로 상담전화를 받는 직원들이 투자자 계좌에 비트코인 계좌를 연동시켜주는 등의 권한을 갖고 있는데, 이 직원들 통해 내부시스템으로 침투하는 것이 가능하다"고 지적했다.

기타 금융분야에 대한 공격 가능성도 제기됐다. 안 연구원은 "지난 3월 발생한 현금자동입출금기(ATM) 해킹 사건도 규모가 크진 않지만 금전 이득 위한 공격"이라며 "이득 규모와 상관없이 영세 사업자의 ATM에 대한 표적 공격은 지속적으로 이어질 것이며, 나아가 증권사, 은행 등 금융기관에 대한 공격 시도 역시 급증할 것"이라고 전망했다.

사물인터넷(IoT) 플랫폼에 대한 악성코드 공격도 중대한 위협 중 하나로 꼽혔다. 문해은 NSHC 팀장은 "모든 기기가 IoT 플랫폼으로 통합·연결되는 만큼 사이버 공격에 대해 취약점이 많은 분야도 IoT 영역"이라면서 "보안환경이 취약할 뿐더러, 공격받은 후에도 인지가 잘 안돼 관리가 어렵고 새로운 스마트기기가 나오면 새로운 위협이 동시에 생겨난다. 공격자 입장에선 매우 매력적인 공격대상"이라고 우려했다.

그 외 평창 동계올림픽, 지방선거 등 전 국가적 이슈들이 내년에 몰려있다는 점도 사이버 공격 위협을 높이는 배경으로 꼽혔다.

이에 KISA는 사이버 보안 컨트롤타워로서의 역할을 더 확대함과 동시에 국내외에 걸친 민·관 공조체계를 바탕으로 인공지능(AI), 빅데이터 등 정보 공유를 통해 사이버 공격 대응능력을 제고하겠다는 방침이다.

KISA가 제시하 2018년 사이버공격 대응방안 <사진=성상우 기자>

사이버 공격을 네트워크 취약점을 파고드는 외부적 공격과 내부 관리 미흡으로 발생하는 내부적 공격으로 나누고 체계적으로 대응하겠다는 세부 계획도 밝혔다.

이동연 KISA 팀장은 "상대적으로 영세한 중소기업들을 중심으로 공격의 근본원인이 되는 보안 취약점 집중 관리체계를 구축할 것"이라며 "랜섬웨어 등 악성코드의 유포경로 탐지 범위도 지속적으로 확대할 것"이라고 설명했다.

이 팀장은 IoT 분야에 대해서도 "IoT 연결 기기의 보안성 강화를 위한 장치를 마련하고, IoT융합분야에 대한 대응 기법 관련 전문성도 키울 것"이라며 "사용자의 보안인식을 높이는 교육을 하고 패스워드를 전부 다르게 설정하도록 하는 등 일상적 보안책도 마련할 계획"이라고 밝혔다.

지난 11월 새로 취임한 김석환 KISA 원장 역시 내년 사이버 공격 대응 마련에 대한 강력한 의지를 드러냈다. 김 원장은 특히 "최근 가장 강조하는 키워드 중 하나가 '콜라보레이션'"이라면서 "해커들도 뭉쳐서 공격하는데 우리는 방어 위해 더 공고하게 연대하고 위기상황 정보를 공유해야 한다"고 강조했다.

 

[뉴스핌 Newspim] 성상우 기자 (swseong@newspim.com)

[뉴스핌 베스트 기사]

사진
"7월 1일 출석하라" 재통보 [서울=뉴스핌] 홍석희 기자 = 내란 특별검사팀이 윤석열 전 대통령에게 오는 7월 1일 오전 9시에 2차 대면조사를 위해 출석해 달라고 통보했다. 박지영 내란 특검보는 29일 저녁 서울고검 청사에서 브리핑을 열고 "소환 일정과 관련해 윤 전 대통령 측 의견을 접수했고 제반 사정을 고려해 7월 1일 오전 9시에 출석하라고 통지했다"고 밝혔다. [서울=뉴스핌] 이형석 기자 = 윤석열 전 대통령이 29일 새벽 서울 서초구 서울고검 청사에 마련된 내란특검에서 피의자 신분으로 조사를 마친 뒤 귀가하고 있다. 2025.06.29 leehs@newspim.com 박 특검보는 "(소환 일정) 협의는 합의가 아니"라며 "결정은 수사 주체가 하는 것이고 윤 전 대통령 측 의견을 접수한 뒤 특검의 수사 일정이나 여러 필요성 등을 고려해 출석 일자를 정해서 통지한 것"이라고 설명했다. 다만 "변호인단 측의 반응은 아직 없다"고 덧붙였다. 앞서 특검팀은 윤 전 대통령 측에 오는 30일 출석하라고 통보했으나, 윤 전 대통령 측은 방어권 보장 등을 이유로 오는 7월 3일 이후로 조사 일정을 잡아 달라고 요청했다. 이에 특검팀이 당초 날짜보다 하루 늦은 7월 1일 조사를 진행하겠다고 재통보한 것이다. 특검팀은 경찰청에 수사방해 사건 전담 경찰관 파견을 요청했다고도 밝혔다. 윤 전 대통령 측이 지난 28일 첫 대면조사에서 박창환 경찰청 중대범죄수사과장(총경) 교체를 요구하며 조사를 거부한 행위가 특검법상 수사방해 행위에 해당한다고 특검팀은 판단하고 있다.  박 특검보는 "(윤 전 대통령 측 변호인이) 변론의 영역을 넘어선 사실과 다른 주장을 하고 있다. 이는 특검법에서 정한 수사방해 행위로 평가될 수 있다"며 "더 이상 좌시하지 않겠다. 특검은 수사방해 사건을 전담할 경찰관 3명을 경찰청에 파견 요청했다"고 말했다. 이어 "특검법 수사 대상에 보면 일련의 수사 방해나 재판 방해도 수사의 대상이 돼 있다"며 7월 1일 2차 대면조사에서도 박 총경이 계속 조사할 것이라고 부연했다. hong90@newspim.com 2025-06-29 22:14
사진
"주담대 6억 이상은 안됩니다" [서울=뉴스핌] 전미옥 기자 = 이재명 정부가 출범 약 한 달 만에 초고강도 부동산 대출 규제 정책을 내놓은 가운데 수도권 집값 상승세에 제동이 걸릴지 주목된다. 가계 대출 총량을 절반으로 확 조이고 수도권 주택담보대출(주담대) 한도를 6억원으로 일괄 제한하는 방향이다. 금융위원회가 지난 27일 관계기관 합동 '긴급 가계부채 점검회의'를 열고 대출 규제를 골자로 한 수도권 중심의 가계부채 관리 강화 방안에 따르면 지난 28일부터 총액 한도가 없는 주담대를 수도권과 규제지역(서울 강남·서초·송파·용산구)에 한해 최대 6억원으로 제한된다. 고가 주택 구입에 대출을 활용하는 것을 막기 위한 조치다. 서울 시내 한 시중은행 창구 모습. [사진= 뉴스핌DB] 다주택자에 대한 신규 주담대는 주택담보대출비율(LTV) 0%를 적용해 전면 금지하며 1주택자 갈아타기 주담대 규제도 강화된다. 기존에는 보유 주택을 2년 이내 처분하기로 약정하면 주담대를 받을 수 있었지만 앞으로는 6개월로 처분 기간이 줄었다. 위반 시에는 대출금 즉시 회수되고 향후 3년간 주택 관련 대출이 제한된다. 생애 최초 주택구입 목적의 LTV도 기존 80%에서 70%로 줄어든다. LTV는 자산 담보가치에 대한 대출 비율을 뜻한다. 7월부터는 금융권 자체 대출과 정책대출의 총량 목표를 당초 계획 대비 50% 수준으로 감축하며 정책 대출은 연간 공급 계획 대비 25% 줄인다. 은행의 대출 가능 총량이 줄어드는 것이다. 당초 7월 시행 예정이었던 스트레스 DSR(총부채상환비율) 3단계 조치에 이어 이번 초강도 대출규제가 중첩되면서 주택 구매를 위한 대출문턱은 더 높아지게 된다. 예컨대 스트레스 DSR 3단계만 적용 시 연봉 1억원 직장인이 만기 30년, 원리금균등상환, 대출금리 4%의 조건으로 수도권 지역에서 생애 최초 주택구입 목적의 변동 주택대출을 받을 때 대출한도는 5억8700만원으로 기존 2단계 대비 2000만원가량 줄어든다. 또 수도권 가산금리 1.5%P가 더해져 금리는 5.5%가 적용된다. 여기에 7월부터 시행하는 정부의 고강도 대출 정책인 '가계대출 관리 강화 방안'이 더해지면서 대출한도는 이보다 더 줄어들 전망이다. 하반기 가계대출 총량 목표가 기존 대비 50%가량 줄면 은행들은 대출한도를 추가로 10~30% 감액할 것으로 예상된다. LTV도 기존 80%에서 70%로 줄기 때문에 집값에 따른 대출금도 축소된다. 또 총량 소진 시 대출 자체가 거절될 수 있다. 연봉 1억원 이상 고소득자들의 주택구매도 어려워진다. 수도권 주담대 대출의 최대한도가 6억원으로 일괄 제한되기 때문이다. 더욱이 실제 대출금액은 6억원 한도 내에서 LTV(담보인정비율), DTI(총부채상환비율), DSR(총부채원리금상환비율) 비율 등에 따라 조정된다. 이번 규제는 토요일인 지난 28일부터 시행이 본격화됐다. 발표 당일인 27일까지 금융회사가 전산상 등록을 통해 대출 신청접수를 완료하거나 주택 매매계약을 체결, 계약금을 이미 납부한 경우 종전규정이 적용된다. 정부가 초고강도 규제에 나선 이유는 과열된 부동산 열풍 및 가계대출 때문이다. 5대 시중은행(KB국민·신한·하나·우리·NH농협은행)의 이달 들어 지난 19일까지 가계대출 잔액은 전월 말 대비 4조 원 늘어난 752조 749억원을 기록했다. 영업일당 3328억 원이 늘어난 것으로 지난해 8월 영업일당 평균 4584억원이 늘어난 이후로 가장 큰 폭의 증가세다.  정부는 이번 규제로 올해 하반기 10조원, 연간으로는 20조원 가량의 가계대출이 줄어들 것으로 내다봤다. 최근 과열된 부동산 열기를 잠재울 수 있을지 주목된다. 일각에선 강도 높은 대출 규제로 인해 청년들의 주택 구매 여력을 제한하는 것 아니냐는 우려도 나온다. 2030세대 무주택자의 '주거 사다리'가 흔들릴 수 있다는 지적이다. romeok@newspim.com 2025-06-29 08:00
안다쇼핑
Top으로 이동