선거 해킹 문제가 다시 한 번 주목받고 있다
이번 주, 뉴욕 타임스( ) , 워싱턴 포스트(Washington Post), 로스앤젤레스 타임스( ), 로스앤젤레스 선()은 (새 탭에서 열림), 로스앤젤레스 타임스(), 로스앤젤레스 선( )을 통해 미국 정보 및 법 집행 기관들이 11월 선거를 방해하기 위한 러시아의 잠재적 비밀 작전을 수사 중이라고 보도했다. 이는 지난주 두 주의 선거 데이터베이스가 해킹당했다는 소식에 이은 것으로, 양대 정당의 선거 운동 데이터베이스가 잇달아 해킹당한 긴 여름 동안 발생한 일련의 사건 중 가장 최근의 사례에 불과하다. While the actors and their intentions are still not 100 percent clear, one thing is: these hacks aren’t going away.
지금까지 대부분의 논문과 연구는 어떠한 공격이든 발생하지 않도록 예방해야 할 필요성에 초점을 맞춰 왔다. 문제의 심각성을 고려하면 이는 타당하다. 그리고 실제로 이 위협을 획기적으로 줄일 수 있는 조치들이 있습니다. 특히 극도로 취약한 투표 기기의 경우 더욱 그렇습니다. 실제로, 중요 인프라 연구소(Institute for Critical Infrastructure)가 발표한 새로운 ‘ ’ 보고서() (새 탭에서 열림) 는 투표 기계를 “구식 운영 체제를 사용하는 간소화된 컴퓨터로, 기기가 가질 수 있는 모든 상상 가능한 취약점을 지니고 있다”고 묘사하고 있다.
하지만 설령 그 기기들이 모두 여러분의 주머니 속 아이폰만큼 최신 상태라고 해도, 그렇다고 해서 안전하다는 뜻은 아닙니다. 지난달 말, 민주당 전국위원회(DNC) 해킹 사건 이후 제가 Forbes (새 탭에서 열림)에 기고한 글에서 다음과 같이 언급했듯이:
“수천 개, 심지어 수백만 개의 엔드포인트를 보유한 다른 어떤 네트워크와 마찬가지로, 문제는 보안 침해 사고가 발생할지 여부가 아니라, 언제 발생할지, 그리고 그 사고를 얼마나 빨리 탐지하고 성공적으로 대응할 수 있는지에 있습니다.” “이는 특히 선거와 관련해 매우 중요한데, 신속하게 확인되지 않는 의문점은 잠재적으로 재앙적인 결과를 초래할 수 있기 때문이다.”
다행히도 연방 정부는 이 위협을 심각하게 받아들이고 있다. 제 존슨 국토안보부 장관은 전국 9.000 곳의 투표소를 핵심 인프라로 지정할 것을 촉구했으며, 각 주가 투표 시스템을 안전하게 보호할 수 있도록 부서의 지원을 제안했다. 또한 최근 발생한 공격에 따라, 미국 국립표준기술연구소(NIST)는 다가오는 선거에 대비하기 위해 미국 선거지원위원회와 회의를 열고 미국의 투표 인프라에 대한 사이버 보안 기준을 평가하고 있다.
결론
이는 고무적인 신호이며, 단기적으로는 연방 정부가 주 정부와 지속적으로 협력하고 중요한 위협 정보를 공유해 나갈 것을 촉구합니다. 그러나 2020조를 앞두고, 연방 정부는 대규모 기관들이 자사의 인프라를 현대화하는 방식과 마찬가지로, 주 정부가 선거 인프라를 현대화할 수 있도록 지원해야 한다. 즉, 심각한 피해가 발생하기 전에 취약점을 신속하게 파악하고 완화할 수 있도록 인프라를 설계해야 한다.
저자 데이비드 다마토() 소개: 최고 보안 책임자(CSO)인 데이비드 다마토는 타늄(Tanium) 플랫폼의 모듈 개발에 대한 전략적 제품 방향을 제시하고, 회사의 내부 보안 프로그램을 총괄하고 있습니다. 데이비드는 사고 대응 및 포렌식, 취약점 평가, 보안 프로그램 개발, 보안 운영, 네트워크 및 보안 아키텍처에 이르기까지 방대한 보안 전문 지식을 타늄에 기여하고 있습니다. Tanium에 합류하기 전, 데이비드는 FireEye 계열사인 Mandiant에서 상무이사로 재직했으며, 그곳에서 그의 팀은 포춘 500 대 기업 중 100 곳 이상에서 사고 대응 및 침해 사고 후 복구 작업을 주도했습니다. 맨디언트에서 데이비드는 새로운 사고 대응 서비스 역량을 개발하고 국내외에 컨설팅 사무소를 설립하는 데에도 중추적인 역할을 했습니다. 맨디언트에 합류하기 전, 데이비드는 PwC의 워싱턴 연방 업무 부문에서 보안 컨설팅 팀을 이끌었으며, 레이시온에서는 내부 및 정부 네트워크 관리에 중점을 둔 IT 관련 직책을 맡았습니다. 데이비드는 업계 행사와 언론을 통해 자신의 전문 지식과 통찰력을 자주 공유합니다.
