⚠️ Cyber Threat · 사이버 테러리즘
사이버 테러리즘
공격의 주체가 테러리스트·테러집단·국가행위자 등으로 컴퓨터 또는 컴퓨터 통신망을 통해 정부 혹은 민간 기관의 정보 시스템에 침입하여 중대한 장애를 발생시키거나 파괴하는 등의 범죄행위 또는 폭력적 상황을 유발하는 사이버 공격.
사이버 테러의 유형
기반시설 공격
하드웨어, 운영 플랫폼, 컴퓨터 관련 프로그래밍을 파괴하거나 와해시키는 공격. 전력망·상수도·금융망 등 국가 핵심 기반시설을 대상으로 함
정보시스템 공격
특정 시스템에 저장된 정보를 손상·파괴·변조하는 것. 군사기밀·국가정보·개인정보 등 민감 데이터를 타깃으로 함
기술적 조장
테러사건을 지원하기 위해 사이버·디지털 기술을 사용하거나 테러 공격을 조정·선동하는 활동. 암호화 통신·익명 네트워크 등을 악용
홍보·기금마련
테러조직의 명분을 홍보하고 조직원을 모집하며 정보를 얻거나 수익을 목적으로 사이버 커뮤니케이션 기술을 활용하는 활동
주요 공격 수법
01 · Ransomware
랜섬웨어
Ransom(몸값)과 Software의 합성어. 컴퓨터 시스템을 감염시켜 접근을 제한하고 파일을 암호화한 뒤 복호화 대가로 금전(주로 비트코인)을 요구하는 악성 소프트웨어.
- 이메일·메신저·사이트·파일 공유·소프트웨어 업데이트 취약점 등 다양한 경로로 유포
- 병원·기업 등 민감 정보를 다루는 기관을 집중 공격하여 피해 규모가 큼
- 복호화 키 없이 개별 복호화는 사실상 불가능 (윈도우 복원·백업 기능도 함께 무력화)
- 2024년 LockBit 랜섬웨어, 2023년 CLOP 랜섬웨어 등 계속 신종 출현
02 · Trojan Horse
트로이 목마
정보의 탈취와 삭제 등 사이버공격을 목적으로 컴퓨터 사용자의 중요 정보를 빼가는 악성 프로그램. 무해한 애플리케이션으로 위장하여 설치를 유도.
- 해킹 기능을 가지고 있어 인터넷을 통해 감염된 컴퓨터의 정보를 외부로 유출
- 바이러스처럼 다른 파일을 전염시키지 않으므로 해당 파일만 삭제하면 치료 가능
- 자판 입력 정보를 외부에 전송하여 신용카드번호·비밀번호 등이 유출될 수 있음
03 · Worm
웜(Worm)
스스로를 복제하는 악성 소프트웨어 컴퓨터 프로그램. 다른 파일에 기생하지 않고 독립적으로 자신을 복제하여 확산함으로써 전파 속도가 매우 빠름.
- 주로 메일이나 네트워크 공유폴더 등을 통해 전파되어 시스템과 네트워크에 부하를 높임
- 소프트웨어나 운영 체제의 보안 약점을 악용하여 한 컴퓨터에서 다른 컴퓨터로 자동 확산
- 사용자 상호 작용이 필요하지 않아 매우 빠르게 확산됨
04 · Spyware
스파이웨어
Spy와 Software의 합성어. 이용자의 동의 없이 또는 속여 설치되어 이용자 몰래 정보를 빼내거나 시스템 및 정상 프로그램의 설정을 변경·방해하는 프로그램.
- 사용자의 명시적 인식 없이 설치되어 개인 정보·인터넷 검색 습관·사용자 세부 정보를 수집·전송
- 대상 기기에서 이루어지는 모든 형태의 커뮤니케이션 모니터링 가능
- 페가수스(Pegasus) 등 국가급 스파이웨어가 정치인·기자·인권활동가를 타깃으로 악용
사이버 테러 대응 핵심 원칙: 정기적인 백업 유지, 소프트웨어 최신 업데이트, 의심스러운 이메일 링크·첨부파일 열지 않기, 신뢰할 수 없는 네트워크 사용 금지, 다단계 인증(MFA) 적용. 사이버 위협 신고: 한국인터넷진흥원(KISA) 118