사이버보안 용어 완전정복

한눈에 보기

사이버보안 용어는 크게 ‘어떻게 들어오는가’(피싱, 스푸핑, 제로데이 취약점), ‘들어와서 무엇을 하는가’(멀웨어, 랜섬웨어, DDoS), ‘무엇으로 막는가’(방화벽, 암호화)로 나뉩니다. 이 글은 이 일곱 가지 분류 틀로 용어를 묶고, 공개 보고된 실제 사고 몇 건을 통해 용어가 현실에서 어떻게 나타났는지 보여 줍니다. 일반 정보 제공이 목적이며 개별 보안 사고의 대응은 소속 기관이나 전문가, 공공 신고 창구의 안내를 따르세요.

• 피싱과 스푸핑은 기술보다 사람을 속이는 방식이라 ‘출처 확인’이 첫 방어선입니다.
• 랜섬웨어는 암호화를 악용하는 멀웨어의 한 종류이고, 가장 현실적인 대비책은 오프라인 백업입니다.
• DDoS는 서버를 해킹하는 것이 아니라 감당 못 할 요청을 보내 마비시키는 공격입니다.
• 방화벽은 규칙에 따라 통신을 걸러 주지만 모든 위협을 막는 도구는 아닙니다.

용어가 생겨난 배경

인터넷이 막 퍼지던 시기부터 보안 사고는 있었습니다. 1988년 11월 2일 코넬대 대학원생 로버트 태편 모리스가 MIT 네트워크에서 풀어 놓은 ‘모리스 웜’은 당시 인터넷에 연결된 유닉스 컴퓨터 약 6,000대에 영향을 주었다고 흔히 보도되는데(약 6만 대 중 10%라는 추정에서 나온 숫자), 클리퍼드 스톨은 ‘수천 대’ 수준이라고 추정했습니다(위키백과 기준). 이 사건으로 미국 컴퓨터 사기 및 남용 방지법(1986) 위반으로 첫 중범죄 유죄 판결이 나왔고, 비상 상황을 조율할 카네기멜런대의 CERT 조정센터가 DARPA 지원으로 만들어졌습니다.

피싱이라는 말은 1990년대 AOL에서 비롯됐습니다. 1994년 공개된 AOHell 같은 도구는 AOL 직원을 사칭해 이용자의 비밀번호를 받아 내게 해 주었고, 1995년 AOL에서 피싱이 기록되었으며 1997년 3월에는 이 단어가 인쇄물에 나타났습니다. 철자는 전화망 해킹을 뜻하는 ‘프리킹(phreaking)’과 관련이 있다고 설명됩니다(위키백과 기준). 방화벽도 비슷한 시기 뿌리를 둡니다. 1980년대 라우터가 이미 네트워크를 나누며 패킷을 걸러 냈고, DEC 엔지니어들이 1987년 패킷 필터 논문을 처음 발표했으며, AT&T 벨 연구소에서 상태 추적(스테이트풀) 방식이 1989~1990년에 개발되었습니다.

용어 사이의 관계: 어떻게 들어와서 무엇을 하나

실제 사례

사례 1. 2017년 워너크라이: 패치를 미룬 대가

2017년 5월 12일 시작된 워너크라이 랜섬웨어는 약 150개국의 30만 대 이상 컴퓨터에 영향을 미친 것으로 집계됩니다(유로폴은 약 20만 대로 추정). 미국 NSA가 개발했다가 ‘섀도 브로커스’가 유출한 이터널블루 공격 코드를 이용해 윈도의 SMB 취약점을 파고들었습니다. 마이크로소프트는 2017년 3월 14일 이 취약점의 보안 패치(MS17-010)를 이미 공개했지만 패치되지 않은 시스템과 지원이 끝난 윈도 버전이 많았습니다. 영국 잉글랜드와 스코틀랜드의 병원이 피해를 입어 일부 서비스가 비응급 환자를 돌려보내고 구급차를 다른 곳으로 돌렸습니다. 마커스 허친스가 코드에 박힌 ‘킬 스위치’ 도메인을 발견해 등록하면서 확산이 멈췄지만, 이미 감염된 컴퓨터는 구제되지 않았습니다. 요구 금액은 약 300달러(3일 내) 또는 600달러(7일 내)의 비트코인이었고, 2017년 6월 14일 기준 327건, 약 130,634달러가 지불되었습니다. 미국과 영국은 2017년 12월 북한을 배후로 지목했으나 북한은 부인했습니다. 배울 점은 이미 공개된 패치를 제때 적용하는 것이 가장 값싼 방어라는 사실입니다.

사례 2. 2016년 Dyn 공격: 사물인터넷 기기가 무기가 되다

2016년 10월 21일 미국 동부 해안을 중심으로 많은 사이트가 접속되지 않았습니다. DNS 제공업체 Dyn이 DDoS 공격을 받았기 때문입니다. Dyn은 도메인 이름을 IP 주소로 바꿔 주는 서비스를 하므로, 이용 사이트 서버가 정상이어도 주소를 찾지 못해 접속이 안 됐습니다. 공격에는 프린터, IP 카메라, 가정용 게이트웨이, 베이비 모니터 등 Mirai 악성코드에 감염된 기기들이 동원되었고, Dyn은 수천만 개의 IP 주소에서 악성 요청이 왔다고 밝혔습니다. 아마존, 트위터, 넷플릭스, 깃허브 등 수십 개 서비스가 영향을 받았습니다. 일부 단체가 책임을 주장했으나 증거는 거의 제시되지 않았고, 2017년 12월 미국 법무부는 Mirai 및 클릭 사기 봇넷 관련 세 명의 유죄 인정을 발표했습니다. 이 사건은 기본 비밀번호를 그대로 쓰는 사물인터넷 기기가 DDoS에 동원될 수 있다는 점을 보여 줍니다.

사례 3. 2021년 Log4Shell: 제로데이의 전형

오픈소스 로그 라이브러리 Log4j 2에서 발견된 CVE-2021-44228(Log4Shell)은 CVSS 최고점인 10점으로 평가되었습니다. 2021년 11월 24일 알리바바 클라우드 보안팀의 천자오쥔이 아파치 재단에 비공개로 보고했고, 2021년 12월 10일 CVE 번호가 공개되었습니다. 이 취약점은 2013년부터 있었으며, 공개와 함께 제로데이로 악용되었습니다. 기록하는 로그에 특정 문자열(${jndi:...})이 들어가면 외부 서버에서 코드를 받아 실행할 수 있었고, 위키백과가 인용한 Wiz와 EY의 조사로는 기업 클라우드 환경의 93%가 영향을 받았습니다. 첫 수정 버전은 2.15.0-rc1이었고, 이후 2.16.0, 2.17.0, 2.17.1까지 후속 수정이 이어졌습니다. 제로데이 대응에서 배울 점은 ‘내 시스템 어디에 어떤 소프트웨어가 들어 있는지’ 목록을 갖고 있어야 영향 범위를 빨리 확인할 수 있다는 것입니다.

일상 점검표

• 메시지의 발신 주소와 링크 도메인이 공식 도메인과 정확히 같은지 확인하고, 급하다고 재촉하며 개인정보나 송금을 요구하면 다른 경로(공식 앱, 대표번호)로 확인합니다.
• 운영체제와 앱의 보안 업데이트를 미루지 않습니다. 워너크라이는 이미 나온 패치를 적용하지 않은 시스템이 피해를 키운 사례입니다.
• 중요 파일은 네트워크에서 분리된 오프라인 백업을 따로 둡니다. 랜섬웨어는 같은 네트워크나 NAS에 있는 백업까지 지울 수 있습니다.
• 공유기와 사물인터넷 기기의 기본 비밀번호를 바꾸고, 지원이 끝난 기기는 교체를 검토합니다.
• 가능한 계정에는 2단계 인증을 설정합니다. 최근에는 패스키(WebAuthn) 같은 피싱에 강한 인증 방식도 권장됩니다.

흔한 오해와 정정

• 오해: 바이러스와 멀웨어는 같은 말이다. 실제: 멀웨어가 악성 소프트웨어 전체를 가리키는 큰 개념이고, 랜섬웨어·웜·트로이 목마 등이 그 하위 유형입니다.
• 오해: 방화벽만 켜 두면 안전하다. 실제: 방화벽은 규칙에 맞는 통신만 걸러 줍니다. 사용자가 직접 연 첨부파일이나 허용된 통신에 실린 공격은 따로 대비해야 하며, 설정을 잘못하면 오히려 허점이 생길 수 있습니다(위키백과도 방화벽 설정이 복잡하고 오류가 나기 쉽다고 설명).
• 오해: 스푸핑된 발신자 정보는 믿어도 된다. 실제: 이메일의 보낸 사람 주소, 발신번호 등은 위조될 수 있습니다.
• 오해: 몸값을 내면 파일을 돌려받는다. 실제: 지불해도 복구되지 않을 수 있습니다. 위키백과가 인용한 2020년 5월 소포스 보고서에서는 94%의 조직이 데이터를 되찾았고, 그중 백업으로 복구한 비율이 56%, 몸값을 낸 비율이 26%였습니다.
• 오해: 랜섬웨어는 암호화 때문에 막을 수 없는 공격이다. 실제: 암호화 자체는 정상 기술이며, 공격자가 이를 악용한 것입니다. 오프라인 백업과 패치가 가장 현실적인 대비입니다.

한계와 앞으로 볼 점

이 글의 사고 수치와 날짜는 위키백과 기준입니다. 워너크라이 피해액은 수억 달러에서 최대 40억 달러까지 추정이 크게 갈리고, 북한 배후설은 미국·영국 정부가 지목했지만 완전히 확정된 것은 아닙니다. 랜섬웨어도 2019년 말 마즈(Maze) 그룹처럼 파일을 먼저 빼낸 뒤 암호화하고 유출을 협박하는 방식이 나타나, 백업만으로는 유출 협박을 막을 수 없게 되었습니다. 암호화 알고리즘도 영원하지 않습니다. AES는 2001년 11월 26일 FIPS 197로 발표되어 1977년 공개된 DES를 대체했지만, 현재 안전한 알고리즘과 키 길이는 시기별로 NIST 등 공식 기관 권고를 확인해야 합니다. 개인정보 유출이나 금융 피해가 의심되면 해당 금융기관이나 공공기관에 바로 문의하세요.

함께 읽으면 좋은 가이드

계정을 더 안전하게 지키는 방법이 궁금하다면 2단계 인증 방법 완전정복도 확인해보세요. 피싱 구별법은 피싱 예방 가이드와 스미싱 예방 가이드, 서비스 마비 공격은 DDoS 공격 유형 가이드, 방어 도구는 방화벽 기초 가이드에서 이어서 볼 수 있습니다.

자주 묻는 질문