FBI 시애틀 지부가 날로 지능화되는 사이버 위협으로부터 국가 기반 시설과 기업, 시민을 보호하기 위한 전국적 캠페인인 '윈터 실드(Operation Winter SHIELD)' 작전에 본격 돌입했습니다.
'계층적 방어를 통한 국토 기반 시설 확보(Securing Homeland Infrastructure by Enhancing Layered Defense)'의 약자인 이번 작전은 인공지능(AI)을 악용한 정교한 피싱과 가상화폐 탈취 등 급증하는 온라인 침입에 대비하기 위해 마련되었습니다.
FBI 시애틀 지부의 W. 마이크 헤링턴(W. Mike Herrington) 특별수사관은 "우리의 공격 표면이 넓어지며 취약성이 커진 것은 사실이지만, 사이버 보안 기술 또한 비약적으로 발전했다"며 적극적인 대응을 주문했습니다.
▲ FBI가 권고하는 '10대 핵심 사이버 방어 수칙'
FBI는 이번 작전을 통해 조직과 개인이 즉각 실천해야 할 10가지 필수 행동 지침을 발표했습니다
위험 기반 취약점 관리 프로그램 시행: 자산 인벤토리를 유지하고 시스템 중요도에 따라 신속히 패치를 적용하십시오.
모든 이해관계자와 함께 사고 대응 계획 연습: 분기별 도상 연습(Tabletop Exercise)을 통해 실제 상황 발생 시 대응력을 높이십시오.
관리자 권한 축소: 필요한 경우에만 최소한의 권한을 부여하여 침입 확산을 방지하십시오.
인터넷 연결 시스템 및 서비스 식별 및 보호: 불필요한 노출을 제거하고 공격 표면을 줄이십시오.
이메일 인증 및 악성 콘텐츠 보호 강화: DMARC, SPF, DKIM 등을 통해 이메일 출처를 확인하고 악성 첨부파일을 차단하십시오.
오프라인 불변 백업 유지 및 복구 테스트: 공격자가 수정할 수 없는 백업본을 확보하고 정기적으로 복구 여부를 점검하십시오.
지원 종료(EOL) 기술의 단계적 폐기: 보안 업데이트가 중단된 노후 소프트웨어와 장비를 계획에 따라 교체하십시오.
제삼자 리스크 관리: 협력업체나 벤더를 통한 우회 침투를 막기 위해 보안 표준을 계약에 명시하십시오.
피싱 방지 인증(Phish-resistant MFA) 도입: SMS 기반 인증 대신 FIDO2 보안 키나 패스키를 사용하십시오.
보안 로그 보호 및 보존: 공격자의 흔적 삭제를 막기 위해 로그를 안전한 곳에 보관하고 충분한 기간(최소 12개월 권장) 유지하십시오.
▲ "AI, 신뢰 조작의 도구로 악용" 경고
특히 헤링턴 수사관은 인공지능(AI)이 사이버 위협의 지형을 바꾸고 있다고 경고했습니다. AI를 활용해 정교한 피싱 이메일을 대량으로 생성할 뿐만 아니라, 오디오와 비디오를 조작(딥페이크)하여 신뢰를 가로채는 방식이 늘고 있다는 것입니다.
워싱턴(Washington)주는 주요 항만과 군사 시설, 세계적인 IT 기업들이 밀집해 있어 사이버 공격의 주요 표적이 되고 있습니다. 인터넷 범죄 신고 센터(IC3)에 따르면, 2020년부터 2024년 사이 미국 내 사이버 공격으로 인한 피해액은 최소 500억 달러에 달합니다.
FBI는 사이버 공격 징후를 발견하거나 피해를 입었을 경우, 즉시 인터넷 범죄 신고 센터(www.ic3.gov)에 신고하여 추가 확산을 막고 수사에 협조해 줄 것을 당부했습니다.
http://www.radiohankook.com/news/42617
Powered by Newsbuilder
