ANSSI "대규모 데이터 탈취, 고도 기술 필요 없다"

프랑스 국가 사이버보안 기관 ANSSI가 수백만 건의 데이터를 훔치는 데 반드시 뛰어난 기술이 필요한 것은 아니라고 밝혔습니다. ANSSI에 따르면 해커들은 제대로 잠기지 않은 "문"을 이용해 침입합니다.

허술한 진입로가 표적

대규모 정보 유출이라고 하면 정교하고 첨단적인 공격을 떠올리기 쉽습니다. 그러나 ANSSI의 설명에 따르면 실제로는 보안이 미흡한 진입로가 악용되는 경우가 많습니다. 입구가 이미 열려 있다면 공격자는 특별한 기술을 쓸 필요가 없습니다.

기업과 이용자에게 의미하는 것

이번 지적은 대응의 출발점이 기본적인 보안 관리에 있음을 보여 줍니다. 기업과 공공기관, 서비스 제공업체는 외부에서 접근 가능한 진입점을 파악하고 방어 수준이 충분한지 점검해야 합니다.

일반 이용자에게도 시사점이 있습니다. 개인 데이터의 안전은 이를 보관하는 조직의 관리 체계에 달려 있기 때문입니다. 진입로의 허점이 방치되면 많은 사람의 개인정보가 한꺼번에 위험에 노출될 수 있습니다.

ANSSI의 설명은 고도화된 위협에 대비하는 일뿐 아니라, 열려 있는 문을 먼저 닫는 기본 조치가 우선되어야 한다는 점을 다시 확인시켜 줍니다.