사이버 전쟁

2020년 8월 31일 | 사이버, 어려운 사이버 전쟁


사이버전 사이버

사이버 전쟁이란 한 국가 가 정교한 사이버 무기(바이러스, 웜, 트로이 목마 등)를 사용하여 다른 국가의 핵심 기반 시설 시스템에 침투, 감시 및 마비시키는 행위를 말합니다. 대부분의 국가는 21세기에 사이버 전쟁에 대비하기 위해 물리적 전쟁에 대비하는 것과 마찬가지로 디지털 방식으로 준비하고 있습니다. 각국의 군사 조직은 공격 및 방어 능력을 중점적으로 훈련하는 모의 전쟁을 실시합니다. 대부분의 국가는 은밀하게 사이버 스파이 활동을 벌이고 있으며, 일부 국가는 그 역량으로 인해 더 많은 주목을 받고 있습니다. 또한 테러 단체들도 특정 목표를 달성하기 위해 사이버 전쟁을 벌이고 있습니다.

2020년 1월, 미국 국토안보부는 이란발 사이버 공격 가능성 에 대해 시민들에게 경고했습니다 . 이는 악명 높은 이란 군사 지도자를 제거한 드론 공격 이후 미국과 이란 간 긴장이 고조된 데 따른 것이었습니다. 일부 사이버 보안 전문가들은 이란의 사이버 공격 능력을 러시아와 중국 바로 다음으로 평가합니다.

"러시아와 중국은 1급 사이버 공격국이며 , 그 뒤를 이란과 북한이 바짝 쫓고 있습니다 . 각국이 실제 공격 주체를 숨기기 위해 상대방 국가에 대리 세력을 두는 경우가 많아 사이버 공격 측면에서 국가를 구분하기 어려운 경우가 많습니다. 미국, 영국, 이스라엘은 방어 및 공격 측면 모두에서 정교한 역량을 갖춘 서방의 1급 국가라고 할 수 있습니다."

이란은 수많은 정부 웹사이트를 해킹하고, 표적 기업 서버를 다운시켰으며, 정권에 반발하는 사람들의 이메일 계정을 탈취했습니다. 그들의 행위는 사이버 반달리즘에 초점을 맞춘 것처럼 보이지만, 그렇다고 해서 훨씬 더 심각한 범죄를 저지를 능력이 없다는 뜻은 아닙니다.

전문가들은 이란의 사이버 전쟁 능력에 대해 정기적으로 의견을 교환합니다. 미국 사이버보안 및 인프라 보안국(CISA) 국장인 크리스토퍼 크렙스 는 이란이 실행 가능한 여러 시나리오에 대해 경고했습니다. 그는 이란이 미국의 전력망을 장악하여 며칠 또는 몇 주 동안 마비시킬 수 있다고 지적했습니다. 또한 주식 시장이 해킹당해 온라인 거래가 중단되거나 조작되어 경제적 혼란을 야기할 수 있다고 언급했습니다. 이란은 상수도 시스템을 장악하여 식수 ​​공급을 차단하거나, 테슬라의 자율주행 기능을 해킹하여 차량을 제어할 수도 있다고 경고했습니다. 이러한 시나리오들은 극히 드문 해킹 사건처럼 보일 수 있지만, 사이버보안 연구원들은 이러한 가능성이 매우 높다는 점을 점점 더 강조하고 있습니다. 미국 국토안보부(DHS)의 한 직원은 "이란은 최소한 미국의 주요 기반 시설에 대해 일시적인 마비 효과를 가져올 수 있는 공격을 감행할 능력을 갖추고 있다"고 말했습니다.

출처: TechTarget , ZDNet

추가 정보: 국토안보부, 이란발 사이버 공격 가능성 경고

관련 용어: 사이버 스파이 활동 , 국가 주도 해커

이는 중소기업에게 무엇을 의미할까요?

중소기업은 국가 차원의 공격에만 집중해서는 안 됩니다. 하지만 중소기업의 보안 침해를 방지하기 위해 취하는 조치들은 국가 차원의 공격에 더욱 취약한 표적이 될 수 있습니다. 중소기업은 직원들이 온라인 보안을 강화하기 위한 간단한 조치를 취하는 데 주력해야 합니다.

모든 중소기업이 사이버 공격으로부터 자신을 보호하기 위해 취해야 할 10가지 단계:
    1. 원칙을 구현하다 최소 권한. 직원의 로컬 Microsoft Windows 워크스테이션에서 관리자 권한을 제거합니다.
    2. 컴퓨터 시스템을 모니터링하세요 네트워크 기반 침입 탐지 시스템 데이터가 어디에서 오는지, 어디로 가는지, 그리고 누가 데이터에 접근하는지 확인하세요.
    3. 구현 데이터 손실 방지 이메일을 통해 회사 외부로 유출되는 중요하고 민감한 데이터를 찾아내기 위해 이메일 시스템에 기술을 적용합니다.
    4. 직원들에게 사이버 보안 모범 사례에 대한 교육을 실시합니다.
    5. 피싱 테스트는 직원들이 이메일에서 경계를 늦추지 않도록 하기 위해 실시됩니다.
    6. 직원의 행동과 독립적인 의사 결정을 안내하는 정책을 통해 직원을 관리합니다.
    7. 다음을 사용하여 모든 중요 데이터를 정기적으로 백업하세요. 3-2-1 접근 방식.
    8. 채택 암호 관리자 모든 직원을 위해.
    9. 사용 이중 인증 모든 주요 인터넷 서비스에 적용됩니다.
    10. 심각한 침해 사고를 대비해 충분한 사이버 보험을 구입하세요.

더욱 안전해지려면 더욱 주의하세요.

사이버전에 대해 자세히 알아보려면 3분 분량의 짧은 영상을 시청하세요.

귀하의 사업을 보호하기 위해 충분한 노력을 하고 계신가요?

오늘 CyberHoot에 가입하고 더 나은 수면을 취하세요.

직원들은 사이버 훈련을 받고 경계태세를 갖추고 있습니다!


오늘 가입하십시오!

최근 블로그

최신 정보를 놓치지 마세요 보안 통찰력

최신 사이버 보안 동향, 팁, 모범 사례를 알아보고 공유하세요. 또한 주의해야 할 새로운 위협도 알려드립니다.

가짜 암호화폐 지갑 확장 프로그램이 파이어폭스에 나타났습니다. 브라우저를 안전하게 유지하는 방법을 알려드립니다.
Corp MDM: 당신의 문자 메시지를 읽으려 했던 가짜 업무용 앱

Corp MDM: 당신의 문자 메시지를 읽으려 했던 가짜 업무용 앱

저자: 케이티 보케티 | 편집: 크레이그 테일러 크레이그 테일러 편집글: 우리는 이미 오래전부터 알고 있었죠...

더보기
가짜 ChatGPT 도우미들이 악성코드를 유포하고 있습니다. 이들을 구별하는 방법을 알려드립니다.

가짜 ChatGPT 도우미들이 악성코드를 유포하고 있습니다. 이들을 구별하는 방법을 알려드립니다.

저자: Katie Boquetti | 편집: Craig Taylor Craig Taylor의 편집: CAPTCHA는 다음 사항을 테스트해야 합니다...

더보기