2015년, 은행 자체 노린 공격 증가 예상

결제 시스템 공격 확산·ATM 기기 공격·은행 타깃 공격 등 예상

[보안뉴스 김지언] 2015년에는 은행 자체를 목표로 한 사이버 공격이 예상된다는 발표가 공개됐다.

카스퍼스키랩(지사장 이창훈)은 2015년 보안 예측 발표를 통해 사이버 범죄자들이 은행 서비스 이용 고객이 아닌 은행 자체를 목표로 한 사이버 공격이 예상된다고 밝혔다.

카스퍼스키랩이 제시한 2015년 보안 이슈 전망으로는 △애플 페이 등의 결제 시스템 공격 △ATM 기기 공격, 은행을 직접 노린 APT 공격 △널리 사용된 코드에서의 취약점 발견 가능성 및 그로 인한 인터넷 인프라 공격 △네트워크 프린터 및 기타 매체를 이용한 지속적인 기업 네트워크 공격 △토렌트 및 불법 소프트웨어를 이용한 맥 컴퓨터 전용 악성 코드의 확산 △소규모 그룹으로 이루어진 사이버 범죄자들의 공격 행위 증가 등이 있다.

금융 공격의 획기적인 변화

카스퍼스키랩은 최근 조사에서 은행 직원의 컴퓨터를 감염시켜 금전을 탈취하는 새로운 공격을 발견했다. 이는 이제까지와는 다르게 은행을 직접적으로 노린 새로운 공격 유형이다. 일단 공격자들이 은행 네트워크에 들어가면 △현금을 인출하기 위해 ATM 기기에 원격 명령 실행 △여러 고객들의 계좌에서 SWIFT 송금 실행 △백그라운드에서 송금을 실행하기 위한 온라인 뱅킹 시스템 조작 등을 통해 직접적으로 금전을 탈취하는 시도를 할 수 있다.

취약한 ATM 기기 공격

현금 인출기(ATM)를 둘러싼 공격이 증가될 것으로 예상되며, 전세계적으로 이에 대처하기 위한 사법기관의 움직임이 있을 것으로 보인다. 대부분의 ATM 시스템들은 윈도우XP(Windows XP)에서 운영되고 있으므로 기본적으로 보안에 매우 취약하다.

카스퍼스키랩 글로벌 리서치 및 분석팀 알렉산더 고스테브(Alexander Gostev) 보안 총괄 전문가는 “2015년에는 현금 인출기를 직접 노린 진화된 타깃 공격이 발생할 것”이라며, “공격자들은 은행의 네트워크를 직접 위협하고 실시간으로 ATM 기계를 조작하기 위해 공격 수준을 높여 갈 것”이라고 말했다.

결제 시스템 공격

카스퍼스키랩은 사이버 범죄가 결제 시스템을 악용하는 수준으로 발전할 것이라고 예상하고 있다. 이는 무선 네트워크를 이용한 고객 거래를 처리하기 위해 NFC(근거리 무선통신)를 사용하는 애플 페이 서비스에 대한 보안 우려를 증폭시킬 수 있으며, 애플 페이뿐 아니라 가상 지갑 및 다른 가상 결제 시스템에 대한 취약점 경고 또한 대두될 것이다.

알렉산더 고스테브는 “새로운 애플 페이의 이용자가 급증하고 있으며, 이는 금전 탈취를 목적으로 하는 사이버 범죄의 타깃으로 떠오를 것”이라며 “애플의 보안 설계에는 가상 트랜잭션 데이터와 같은 보안을 지원하고 있지만 과연 해커들이 어떻게 시스템을 무력화할 것인지는 앞으로 지켜봐야 할 것”이라고 덧붙였다.

이외 보고서와 관련된 좀 더 자세한 사항은 Securelist 웹사이트에서 확인할 수 있다.

[김지언 기자(boan4@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)