제 2026 회 FIFA 월드컵을 관람하러 온 대부분의 팬들은 사이버 보안에 대해 단 한 순간도 생각하지 않을 것이다. 그들은 여행 계획과 어디서 식사할지, 그리고 자기 팀이 우승할 현실적인 가능성이 있는지 등을 고민할 것이다. 이 티켓팅 앱은 잘 작동할 것입니다. 경기장 네트워크는 무사히 유지될 것입니다. 호텔 예약은 실제로 이루어질 것입니다.
이러한 매끄러운 경험은 우연히 만들어지는 것이 아닙니다. 이는 정부 기관, 각급 법 집행 기관, 민간 부문 파트너, 국제 기구 등이 수년에 걸쳐 계획하고 협력한 결과물이며, 이를 통해 선수들은 경기에 전념하고, 팬들은 승리를 축하할 수 있으며, 누구도 자신들을 보호하기 위해 무대 뒤에서 어떤 일이 벌어지고 있는지 신경 쓸 필요가 없도록 하기 위한 것입니다.
전직 주 정부 최고정보책임자(CIO)이자 전직 주 정부 최고정보보안책임자(CISO)로서, 저희는 그 업무에 깊은 존경심을 가지고 있습니다. 우리는 이를 소규모로 여러 차례 경험해 왔습니다. 주 전역에서 진행된 시뮬레이션 훈련, 기관 간 브리핑, 공급업체 검토, 근무 시간 외 전화 대응 등이 바로 그것입니다. 6월 북미 전역에서 월드컵이 펼쳐지는 가운데, 연방·주·지방 정부를 비롯해 관련 시설, 공급업체 및 기타 기업, 그리고 FIFA 자체에 이르기까지 사이버 보안 전문가들이 기울인 헌신적인 노력이 계속해서 인정받고 기려지기를 바랍니다.
또한 이번 행사는 필연적으로 북미에서 개최될 다음 글로벌 스포츠 행사인 로스앤젤레스 제 2028 회 하계 올림픽을 위한 리허설이기도 합니다. 해당 게임들은 이미 기획 단계에 있으며, 올여름을 통해 얻은 모든 교훈은 향후 계획을 세우는 데 있어 매우 중요한 정보입니다.
이와 같은 행사와 이를 가능하게 하는 핵심 인프라의 보안을 고려할 때, 저희가 염두에 두는 사항은 다음과 같습니다.
팬은 가장 눈에 띄는 표적이다
FIFA의 공식 티켓 판매, 상품 판매 및 스트리밍 플랫폼을 사칭하는 4.300 개 이상의 사기 도메인( )이 이미 확인되었으며, 일부는 1년 이상 전에 등록된 것으로 나타났습니다. 도메인의 운영 기간이 길어질수록 이를 탐지하고 차단하기가 점점 더 어려워집니다. 한편, 프루프포인트(Proofpoint)의 연구에 따르면 월드컵 공식 파트너사의 36%가 DMARC를 완전히 적용하지 못하고 있는 것으로 나타났습니다. 이는 사기꾼들이 신뢰할 수 있는 스폰서 브랜드에서 보낸 것처럼 보이게 하는 이메일을 보낼 수 있음을 의미합니다. 특히 해외에서 행사장을 찾아오는 많은 팬들은 익숙하지 않은 언어로 전달되는 사기성 메시지를 접했을 때, 그 속의 문화적·언어적 부자연스러움을 알아차리기 어려울 수 있다는 점을 고려하면 더욱 그렇습니다.
이 위협의 저기술 버전도 그 위력이 결코 뒤지지 않습니다. 공격자의 논리를 생각해 보자. 막바지 티켓이나 VIP 혜택을 약속하는 QR 코드를 인쇄해 행사장 입구 근처에 붙여 놓고, 그저 기다리기만 하면 된다. 수만 명에 달하는 군중을 상대로 한다면 성공률이 10%에 불과하더라도 상당한 성과를 거둘 수 있으며, 이를 준비하는 데 드는 비용은 거의 들지 않습니다. 공격 표면은 경기장을 훨씬 넘어 확장되어 있으며, 행사 생태계를 안전하게 보호하기 위한 막대한 노력과 더불어 팬들을 대상으로 한 대외 메시지도 함께 전달되어야 합니다. 즉, 사기 행위에 주의하고, 기기를 최신 상태로 유지하며 올바른 사이버 보안 습관을 실천함으로써 개인 기기를 보호해야 한다는 점입니다. 반드시 FIFA 공식 채널을 통해서만 구매하시고, 요청하지 않은 월드컵 관련 제안은 원칙적으로 의심스러운 것으로 간주하십시오.
AI는 신뢰를 훼손했다
기만의 규모와 수준 때문에 2026 은 카타르 2022와 실질적으로 다르다. 위협 행위자들이 AI를 활용함에 따라 정교한 공격의 진입 장벽이 크게 낮아졌으며, AI는 이러한 공격을 기획하고 실행하는 속도까지 가속화시켰습니다. 즉, 수비수들도 그만큼 신속하게 생각하고 행동해야 하며, 위기가 닥쳤을 때 즉흥적으로 대응하기보다는 사태가 발생하기 전에 미리 대응 전략을 수립하고 검증해 두어야 한다는 뜻입니다.
또한 허위정보라는 측면도 있습니다. 공식적으로 보이는 연락 내용을 더 이상 겉보기 그대로 믿어서는 안 됩니다. 신뢰보다는 건전한 회의주의를 기본 태도로 삼는다는 이러한 변화는 개인과 조직 모두에게 어려운 일이다. 해커 활동가들의 표적이 되기도 하는 월드컵은, 사실 이미 일상생활 곳곳에 스며들어 있는 도전 과제의 주목받는 형태에 불과하다.
인프라에 대한 스트레스 테스트가 실시될 예정입니다
The 2026 Milan Winter Olympics saw a 180% spike in DDoS attacks against Italian critical infrastructure, which is a direct preview of what this summer could bring. DDoS는 단순한 골칫거리에서 지정학적 공격의 수단으로 진화했으며, 월드컵이 여러 국가와 다수의 인터넷 서비스 제공업체(ISP)에 걸쳐 펼쳐지는 특성상 공격 표면이 엄청난 규모로 확대되고 있다.
임시 인프라가 가장 취약한 요소입니다. 이번 대회를 위해 경기장 네트워크, 이동식 기지국, 방송 시스템 등이 신속하게 구축되었는데, 이 모든 시스템은 고정식 시스템에 비해 본질적으로 보안이 취약하며, AI를 활용한 탐지 작업은 방어 측이 위험을 평가하기 전에 취약점을 더 빨리 찾아내는 경우가 많습니다. 또한, 그 인프라가 순전히 정당한 수요로 인해 과부하가 걸릴 때 어떤 일이 벌어지는지 생각해 보십시오. 70.000-person 개 경기장의 모든 팬들이 동시에 휴대폰을 꺼내 들게 될 것입니다. 네트워크가 유지될지 여부는 단순히 팬들의 경험 문제만이 아닙니다. 비상 상황에서는 이는 생명과 안전의 문제입니다. 백업 통신 및 장애 복구 시스템에 대한 계획 수립은 주최 측이 할 수 있는 가장 중요한 일 중 하나입니다.
생태계는 경기장보다 훨씬 더 광범위합니다
월드컵 개최 도시의 호텔, 식당, 대중교통 시스템 및 지역 상점들은 주요 표적이 되고 있습니다.. 의 ‘2023 MGM/Caesars’ 공격() — 정교한 사회공학적 기법을 통해 운영 마비를 초래한 사례 — 는 공격자들이 참고하고 있을 가능성이 높은 모델입니다. 월드컵 관련 시장에서 7.500 개 이상의 사기성 숙박 예약 웹사이트 가 운영 중인 것으로 알려졌다.
공급망 측면이 이러한 어려움을 더욱 가중시키고 있다. 월드컵은 수천 명의 노점상, 자원봉사자, 제3자 기술 제공업체에 의존하고 있으며, 이들 각각이 잠재적인 침투 경로가 될 수 있습니다.
공급망 측면이 이러한 어려움을 더욱 가중시키고 있다. 월드컵은 수천 명의 노점상, 자원봉사자, 제3자 기술 제공업체에 의존하고 있으며, 이들 각각이 잠재적인 침투 경로가 될 수 있습니다. 이 정도 규모의 사고가 발생하기 전에 모든 보안 책임자가 답할 수 있어야 할 근본적인 질문은 다음과 같습니다. “자사의 환경에 접근 권한이 있는 모든 시스템을 파악하고 계십니까?” 활성 상태인 모든 공급업체 자격 증명을 말합니까? 보이지 않는 것은 지킬 수 없으며, 이 정도 규모에서는 가시성이 당연한 것이 아닙니다.
항상 지정학적 측면이 존재한다
보안 전문가들은 이번 대회에서 해커 활동가들의 교란 행위 가 그 어느 월드컵보다 더 많이 발생할 가능성이 있다고 보고 있다. 러시아-우크라이나 분쟁, 중동의 불안정, 주최국으로서 미국의 상징적 위상과 같은 지정학적 긴장들은 국가 주도의 교란 활동과 정치적 동기를 가진 해커티비즘 모두에게 유리한 토대를 마련해 준다.
동기는 제각각이다. 어떤 행위자들은 금전적 이익을 원하고, 다른 이들은 주목받는 공격을 통해 얻는 명성을 원한다. 해커 활동가 단체들은 자신들의 메시지를 널리 알리기 위해 언론의 관심이 집중된 대규모 집회를 악용해 온 사례가 잘 기록되어 있다. 따라서 방어 측 입장에서는 위협 정보 공유와 CISA 및 국제 협력 기관들과의 적극적인 협력이 필수적인 요건이 됩니다.
준비는 필수이며, 회복탄력성은 매우 중요합니다
보안 사건에 대응하기 위한 사상 가장 복잡한 보안 작전 중 하나를 준비하는 일은 매우 중요합니다. 하지만 일이 항상 계획대로만 진행되는 것은 아닙니다. 경험이 풍부한 보안 책임자들이 진정으로 고심하는 질문은 “우리가 준비가 되어 있는가?”가 아닙니다. 바로 “예상치 못한 상황에 얼마나 빨리 대응할 수 있을까?”라는 질문입니다.
대비란 압박 속에서도 실행할 수 있는 비상 대책을 마련해 두는 것을 의미합니다. 예를 들어, 비상 콜센터를 위한 장애 복구 시스템, 주 네트워크가 과부하 상태에 빠졌을 때를 대비한 백업 통신 수단, 필요해지기 전에 이미 스트레스 테스트를 거친 대응 매뉴얼 등이 있습니다. 위기 상황에서는 모든 문제를 동시에 해결할 수는 없다. 생명과 안전이 언제나 최우선입니다. 다음은 핵심 인프라입니다. 그 이후의 모든 것.
오늘날 사이버 보안 분야에서 ‘인간의 눈보다 빠른’ 속도는 단순한 목표가 아니라 필수 요건입니다.
우리는 사람의 눈보다 더 빨라야 합니다. 오늘날 사이버 보안 분야에서 이는 단순한 목표가 아니라 기본적인 요건입니다. 즉, 팀에 의 실시간 가시성과 의 자율적 대응 능력을 제공하여, 단순히 경고를 보내는 데 그치지 않고 실제로 조치를 취할 수 있도록 지원하는 것을 의미합니다. 주변 상황을 모두 파악하고 몇 시간이 아닌 단 몇 초 만에 대응할 수 있는 팀이야말로 피해가 확산되기 전에 이를 막아낼 수 있는 팀이다.
로스앤젤레스는 뒤에서 대기하고 있다
이번 여름에 열리는 이 대회는 스포츠 역사상 가장 대규모의 사이버 보안 대응 활동 중 하나를 보여줍니다. 정부, 법 집행 기관, 민간 부문 파트너 및 국제 기구 간의 협력은 진정한 성과이며, 우리는 이번 대회가 성공적으로 치러지기를 간절히 기대하고 있습니다. IT 및 보안 관점에서 볼 때, 인프라 복원력을 검증하는 모든 테스트, 기록된 사고, 그리고 막아낸 공격은 로스앤젤레스에서 열리는 제 2028 회 올림픽을 위한 조직의 노하우로 축적됩니다. 해당 계획은 이미 진행 중이며, 올해의 성과에 따라 세부적으로 구체화되어야 할 것입니다.
세계적인 스포츠 행사가 열릴 때마다 공격 표면은 확대되고, 공격 경로는 변화하며, 공격자와 방어자 모두 자신의 도구와 기법을 업그레이드합니다. 수비수들에게 있어 경기는 여전히 변함없다. 앤디가 주 정부 차원의 고객을 보호하는 업무에서 직접 언급했듯이, 아무 일도 일어나지 않을 것이라고 보장할 수는 없다. 여러분이 약속할 수 있는 것은, 공격이 성공하더라도 그 범위와 영향을 최소화하고, 공격이 적의 예상만큼 광범위하게 확산되거나 오래 지속되지 않도록 노력하는 것입니다.
실시간 가시성, 신속한 대응, 진정한 회복탄력성. 바로 이 기준 덕분에 귀사는 데이터와 환경을 보호하기 위해 대규모로 조치를 취할 수 있는 능력과 자신감을 갖게 됩니다. 이번 월드컵도, L.A. 2028도, 그리고 오늘날의 위협 환경에서 활동하는 모든 조직도 마찬가지입니다.
