이미지 출처: 게티 이미지
월드 와이드 웹(World Wide Web)에는 계속해서 새로운 사용자가 늘어나고 있으며 이들 중 상당수는 사이버 범죄 조직이 사용하는 사기 방법을 탐지한 경험이 부족합니다. 어떻게 보호받을 수 있나요?
2022년 베냉의 보안 담당자 아니세트 이티크포(Anicet Itikpo)는 친구라고 생각하는 누군가가 보낸 페이스북 링크를 받고 실제로 링크를 클릭해 링크를 열었다. 그는 BBC에 이렇게 말했습니다. "링크를 통해 은행 계좌를 포함한 개인 정보를 요구하는 사기성 플랫폼으로 연결되었습니다."
Etikpo는 막대한 재정적 손실을 입었고 개인 데이터의 보안을 의심하기 시작했습니다.
이 베냉 청년은 인터넷을 처음 사용했고, 인터넷을 사용한 지 몇 년 만에 사건이 발생했습니다. 그러나 이제 서아프리카와 같은 지역에서 인터넷 연결이 확장되면서 수백만 명의 사람들이 이전에 직면하지 못했던 사이버 위험에 직면하게 될 것입니다. 이것들은 어떻게 보호될 수 있나요?
현재 약 26억 명의 사람들이 인터넷에 연결되어 있지 않으며, 이는 세계 인구의 약 3분의 1에 해당합니다. 현재의 인터넷 연결 개발 속도가 계속된다면 2030년까지 약 20억 명의 추가 인구가 인터넷 서비스에 액세스할 수 있게 될 것입니다.
이는 많은 신규 사용자가 처음으로 스팸, 랜섬웨어, 가짜 웹사이트를 접하게 된다는 것을 의미합니다.
이는 사이버 범죄 세계에서 일종의 "골드 러시"인 사이버 범죄자들에게 새로운 기회를 의미합니다. 특히 디지털 활용 능력 교육부터 소비자 사기 방지에 이르기까지 신규 사용자를 보호하기 위해 설계된 시스템이 항상 인터넷과 같은 속도로 확장되는 것은 아니기 때문입니다.
디지털 공격자를 추적하는 사이버 보안 회사인 CrowdStrike의 CTO인 Zaki Touridi는 "우리가 목격하고 있는 것은 전문성과 기회주의가 증가하는 사이버 범죄 환경입니다."라고 말합니다. "우리는 주로 기업과 협력하지만 이러한 보호의 의미는 개인에게도 적용됩니다. 특히 많은 신규 사용자가 의존하는 의료, 교육, 공공 서비스와 같은 중요한 인프라를 보호하는 데 도움을 줄 때 더욱 그렇습니다."
가장 많이 읽은 끝
내용 끝
주변의 가장 중요한 변수와 그것이 삶에 미치는 영향을 이해하는 데 도움이 되는 가장 중요한 사건과 주제에 대한 심층적인 설명
에피소드
팟캐스트 종료
사이버 범죄자는 사용자의 인터넷 경험에 관계없이 자동화, 인공 지능, 사회 공학을 활용하여 디지털 취약점을 악용합니다. 그러나 이러한 위협을 처음으로 접하는 사용자의 경우 변화하는 인터넷 환경으로 인해 위협을 탐지하기가 더욱 어려워질 수 있습니다.
"한편으로 오늘날의 새로운 인터넷 사용자는 삶을 변화시키는 정보, 서비스 및 기회에 접근할 수 있습니다"라고 Turidi는 설명합니다. "하지만 반면에 그는 우리가 처음 인터넷을 사용하기 시작했을 때보다 훨씬 더 복잡하고 위험한 디지털 환경에 직면해 있습니다."
이제 공격자는 문화적으로나 언어적으로 맞춤화된 사기 전술을 사용하여 지역 은행을 사칭하고, 가짜 정부 지원을 제공하고, 정상처럼 보이지만 스파이웨어가 포함된 전화 앱을 홍보할 수 있습니다.
Turidi는 "범죄자의 전술이 AI 생성 콘텐츠와 딥페이크 기술을 포함하도록 진화함에 따라 이러한 상황이 더욱 악화될 것으로 예상합니다"라고 덧붙였습니다.
사이버 범죄자는 다크 웹 포럼의 암호화된 채널을 통해 계획을 조정하는 경우가 많습니다. 일부 조직에서는 기성 피싱 자료를 제공하거나 도난당한 금융 데이터에 대한 액세스를 제공하는 사이버 범죄 "툴킷"을 제공하기도 합니다. 이를 통해 기술적 경험이 거의 없는 범죄자도 이 공간을 악용할 수 있습니다.
국제 법 집행 기관은 사이버 범죄가 더욱 조직화되고 상업적 범위가 확대되었다고 경고했습니다. 예를 들어, ITU의 글로벌 사이버 보안 지수(Global Cybersecurity Index)는 사기, 피싱, 랜섬웨어 공격 증가 등 새로운 인터넷 사용자가 직면한 위험을 강조합니다.
Beninese 장교 Itikpo의 경우 사기의 결과는 실제였습니다. “나는 매우 약하다고 느꼈다”고 그는 말했다. 그는 이러한 약점이 기술적 무지 때문이라기보다는 신뢰 때문이라고 믿습니다. "많은 사람들이 온라인 지인을 신뢰하고 메시지의 진위 여부를 확인하지 않고 빠르게 반응합니다."
이러한 취약성은 아프리카에서 특히 심각합니다. 이 대륙은 인터넷 사용이 가장 빠른 속도로 증가함에도 불구하고 지구상에서 인터넷 연결이 가장 적은 상태로 남아 있으며, 최근 연구에 따르면 지역 전반에 걸쳐 광범위한 격차가 발견되었습니다.
남아프리카공화국, 세이셸 등 국가의 인터넷 보급률은 80%에 육박하지만, 베냉 일부 농촌 지역과 콩고민주공화국 등 인구 밀도가 높은 국가는 여전히 인터넷 접속 부족으로 어려움을 겪고 있습니다. 위성 통신은 비용이 많이 들고, 유선 인터넷 인프라는 제한되어 있고 종종 불안정하며, 부적절한 보안은 인터넷에 연결하는 사람들이 사기에 취약하다는 것을 의미합니다.
아프리카의 인터넷 사용자 수가 향후 4년 동안 2억 8천만 명 이상 증가할 것으로 예상됨에 따라 사이버 범죄를 예방하기 위한 더 나은 조치가 시급히 필요합니다.
인터폴에 따르면 아프리카의 사이버 범죄와 관련된 손실은 2024년 이후 1억 9,200만 달러에서 4억 8,400만 달러로 두 배 이상 증가했습니다.
안전 장치는 이미 존재하지만 전문가들은 학교의 디지털 교육 프로그램, 온라인 사기에 대한 소비자 보호 강화 등 더욱 강력해야 한다고 말합니다.
UNODC는 사이버 범죄에 대한 대응의 일환으로 사이버 범죄를 탐지하는 스마트 기술 솔루션과 로컬 보안 조치(예: 인터넷 액세스 제어 및 맬웨어 탐지)를 개발했으며, 미국 연방 수사국(FBI)은 각 현장 사무소에 사이버 범죄 전담팀을 두고 있습니다.
영국에서는 국립 범죄청(National Crime Agency)이 사이버 범죄 조직의 활동에 대한 국제 조사를 성공적으로 시작했습니다. 그러나 이러한 조치의 대부분은 새로운 인터넷 사용자가 직면하는 위험을 목표로 삼기보다는 사이버 범죄 발생 후 조사에 중점을 두고 있습니다.
다른 글로벌 비영리 단체(대부분 아프리카)가 저렴하고 안전한 인터넷 서비스를 확보하도록 돕는 비영리 IT 파트너인 Telecom4Good의 설립자인 Robert Anderson은 "사이버 보안은 큰 우려 사항입니다."라고 말합니다.
CrowdStrike는 조직이 "사이버 보안을 체크리스트가 아닌 지속적인 개선 프로세스로 볼" 것을 권장합니다.
디지털 시스템이 확장됨에 따라 이러한 위험도 증가할 것으로 예상됩니다. 업계 예측에 따르면 2030년까지 인터넷에 연결된 장치의 수는 발전소의 가장 큰 장비부터 심박 조율기와 같은 가장 작은 장치, 자율주행차에 이르기까지 전 세계적으로 380억 개 이상의 장치에 도달할 것으로 나타났습니다.
연결된 시스템의 수가 증가할수록 잠재적인 공격 대상 영역이 확장되고 해커가 악용할 수 있는 진입점이 증가합니다.
정부와 법 집행 기관은 공격에 대응하기 위해 새로운 방법을 적극적으로 시도하고 있습니다. 일부 행정부에서는 다양한 형태의 사이버 범죄를 범죄화하려고 시도했습니다.
아프리카 연합은 Agenda 2063에 따라 사이버 보안을 최우선 과제로 삼았고, 인터폴은 중소기업이 온라인 사기로부터 자신을 보호하는 방법에 대한 교육을 포함하여 아프리카 경찰 서비스가 사이버 범죄를 예방하고 조사하도록 지원합니다.
지난 10년 동안 인터넷 사용이 급속히 증가한 미얀마에서는 외무부가 특히 신규 인터넷 사용자를 대상으로 한 인식 캠페인에 자금을 지원했습니다.
나이지리아는 신흥 디지털 시장에 대한 보호 조치를 추가하기 위해 2024년 사이버 범죄법을 개정했습니다.
인도의 경우 피해자가 즉시 사기 행위를 신고하고 은행 및 결제 애플리케이션을 통해 훔친 돈을 동결할 수 있는 전국 핫라인을 구축했습니다.
반면, 정부 의무의 또 다른 부분인 교육은 법 집행 못지않게 중요한 것으로 입증되고 있습니다. 그러나 정부는 자신들이 보호해야 할 자유를 침해할 수도 있습니다.
앤더슨은 “정부는 디지털 폐쇄를 실시해 선거, 시민 불안, 국가 재난 기간 동안 통신의 자유로운 사용을 막고 있습니다.”라고 말했습니다.
기술 회사들도 이 문제를 해결하려고 노력해 왔지만, 그들의 노력은 새로운 사용자가 새로운 위협에 직면할 수 있도록 준비시키는 것보다 플랫폼 보안에 더 중점을 두는 경우가 많습니다.
2018년에 Microsoft는 사이버 공격으로부터 사용자를 보호하고 온라인에서 안전을 유지하는 데 도움이 되는 도구를 제공하는 등 핵심 사이버 보안 원칙에 전념하는 150개 이상의 글로벌 기술 회사 연합인 사이버 보안 기술 계약을 시작했습니다.
이러한 약속은 기술적 전문성이나 지리적 위치에 관계없이 모든 사람을 위해 인터넷을 보다 안전하게 만들기 위한 중요한 단계를 나타냅니다. 그러나 해당 부문의 많은 약속을 새로운 인터넷 사용자에 대한 실질적인 보호로 전환하는 것은 여전히 어려운 일이며, 특히 범죄 네트워크의 인터넷 악용 방법이 엄청나게 발전함에 따라 더욱 그렇습니다.
무료 보안 도구에 대한 질문에 Google은 Google의 비밀번호 관리자, 2단계 인증, 패스키(지문 및 얼굴 생체 인식과 같은 비밀번호 없는 인증 형태), 캠페인 담당자 및 언론인과 같은 유명 사용자에게 추가 보호를 제공하는 고급 보호 프로그램을 포함한 다양한 도구를 지적했다고 Google의 보안 및 사이버 보안 커뮤니케이션 이사인 Kimberly Samra가 말했습니다.
킴벌리는 '사이버범죄 골드러시'나 막대한 이익으로 인한 사이버범죄 증가에 대해 "매우 추측에 불과하기 때문에 이에 대해 명확한 견해를 갖고 있지 않다고 생각한다"고 말했다.
연결성은 디지털 활용 능력이나 사이버 보안 인프라보다 빠르게 확산되므로 새로운 사용자가 사이버 범죄에 직면할지 여부가 아니라 사이버 범죄에 직면할 때 얼마나 대비할 것인지가 문제일 수 있습니다.
자세히 알아보기
짧은 클립
짧은 클립의 끝
