FBI 국장인 Christopher Wray는 최근 Boston Cyber Security Conference에서 연설하면서 FBI가 현재 사이버 범죄와의 전쟁에서 "전투 속도"에 있다고 말했습니다. 우리는 당신을 위해 그의 연설에서 핵심 조각을 수집했습니다.
국가는 사이버 용병을 고용합니다.
“예를 들어 러시아, 중국, 이란, 그리고 때때로 다른 국가들이 본질적으로 사이버 범죄자를 고용하는 것을 볼 수 있는 하이브리드 위협을 생각해 보십시오. 우리는 러시아 사이버 범죄자들이 러시아 정부를 분명히 지원하고 돕기 위해 조치를 취하며 일부는 단순히 러시아에 존재하는 매우 자유로운 운영 환경을 이용하는 것을 봅니다. 어떤 경우에는 러시아 정보 요원이 사이버 범죄를 통해 돈을 벌기 위해 더 열심히 일하거나 사이버 범죄 도구를 사용하여 국가 후원 공격을 수행하는 것을 볼 수 있습니다.
따라서 오늘날 우리에게 중요한 질문 중 하나는 언제 범죄자가 수용국의 요원이 되는가 하는 것입니다. 돈이 손을 바꿔야 합니까 아니면 외국 정부에 공개적으로 지원을 약속하는 것으로 충분합니까?”
사이버 위협과의 싸움에서 러시아의 현재 위치.
"우리는 러시아 정부가 국내외에서 잠재적인 파괴적인 공격에 대해 구체적인 준비 조치를 취하는 것을 보았습니다. 우리는 잠재적인 표적에게 임박한 위협에 대해 경고하고 그들이 스스로를 보호하는 데 사용할 수 있는 기술적 지표를 제공합니다. 그리고 우리는 러시아 활동을 방해하기 위해 빠르게 움직이고 있습니다."
FBI가 APT(Advanced Persistent Threat)에 접근하는 방법.
“파괴적 공격의 위협과 관련하여 문제는 적의 접근입니다. 최근에는 더 큰 공명을 얻었습니다. 수년 동안 러시아는 기업에 침투하여 정보를 훔치려 했습니다. 동시에 그들은 중요한 기반 시설을 포함하여 수천 개의 미국 기업에 불법적으로 접근했습니다. 캠페인 규모를 살펴보십시오. 솔라윈드.
그들은 수집한 것과 동일한 액세스 권한을 사용하여 의도적으로 파괴적인 작업을 수행할 수 있습니다. 종종 그것은 욕망의 문제에 지나지 않습니다. 그렇기 때문에 오늘날 러시아와 관련하여 우리는 위협에 최대한 빨리 대응하는 데 초점을 맞추고 있습니다. 즉, 러시아인이 목표물을 연구하고 스캔하고 네트워크에서 발판을 얻으려고 시도하는 것을 볼 때 작전을 시작하는 것이지 나중에 잠재적으로 파괴적으로 보이는 행동을 보이는 것을 볼 때가 아닙니다."라고 미국의 수장이 말했습니다. FBI.
국가에 대한 사이버 위협, 러시아 대 중국.
"러시아의 잠재적인 사이버 도달 범위가 전국에 아무리 광범위하더라도 중국에 비하면 미미합니다."
이란 해커들이 아픈 아이들을 공격했습니다.
“2021년 여름, 이란 정부의 후원을 받는 해커들은 내가 본 것 중 가장 극악무도한 사이버 공격 중 하나를 시도했습니다. 바로 여기 보스턴에서 그들이 보스턴 아동 병원을 공격하기로 결정했을 때였습니다. 우리는 정보 파트너 중 한 곳으로부터 Boston Kindergarten이 곧 표적이 될 것이라는 보고를 받았습니다. 그리고 상황의 시급함을 이해하고 우리 보스턴 현장 사무소의 사이버 팀은 서둘러 병원에 알렸습니다.
우리 직원들은 위험을 즉시 중지하는 데 필요한 정보를 병원 팀에 제공했습니다. 우리는 그들이 위협을 식별하고 완화하도록 도울 수 있었습니다. 특히 병원에서 모든 참가자의 신속한 조치는 네트워크와 이에 의존하는 아픈 아이들을 모두 보호했습니다."
사고 대응 및 사이버 공격 속성.
“우리는 이 역동적이고 파괴적인 상황에서 악의적인 사이버 활동에 대응하여 피해자를 돕습니다. 우리는 속도가 무엇보다 중요하다는 것을 발견했습니다. 우리가 한 국가의 사이버 활동을 모니터링하고 있는지 아니면 사이버 범죄자를 모니터링하고 있는지 여부를 알려주는 것보다 한 시간 안에 그들의 문앞에 도착하는 것이 더 중요합니다.
그러나 누가 응답하는지에 대한 전체 그림을 작성하기 전에 보호 정보를 전달하더라도 보다 구체적인 속성으로 계속 나아가는 것도 중요합니다. 정부 대응에 대한 광범위한 계산을 위해—사이버 적을 크게 저하시키고, 약화시키고, 저지할 수 있도록—누구에게 책임이 있는지에 대해 훨씬 더 구체적으로 설명해야 하는 경우가 종종 있기 때문입니다.”
사이버 위협의 미래.
"따라서 우리의 세계와 사회가 년 반 전으로 돌아가지 않을 것이 분명합니다. 그리고 사람들은 사이버 공간이 제공하는 연결성을 계속해서 즐길 것입니다. 그러나 동시에 우리의 개인 생활과 직업 생활을 온라인으로 옮기는 것은 새로운 취약점을 만들어 냈습니다. 그리고 사이버 범죄자들은 계속해서 사람과 네트워크를 악용할 것입니다.
여기에는 몸값 및 국가의 국방 및 산업 기밀을 훔치는 중국과 같은 국가의 데이터를 훔치는 사이버 범죄자가 포함됩니다. 그리고 최근 러시아는 그들이 우크라이나에서 일으킨 전쟁의 과정에 영향을 미치려 하고 있으며 사이버 공간에서 서방에 대한 공격을 위협하고 있다"고 FBI 국장은 결론지었다.
당신은 우크라이나가 러시아 침략자에 맞서 싸울 수 있도록 도울 수 있습니다. 이를 수행하는 가장 좋은 방법은 다음을 통해 우크라이나 군대에 기금을 기부하는 것입니다. 세이브라이프 또는 공식 페이지를 통해 NBU.
또한 읽기:
- 우크라이나, 사이버 보안 분야에서 처음으로 CYBERSEC Award 2개의 중요한 상을 수상했습니다.
- 대중 매체: 러시아가 우크라이나를 공격하기 시간 전에 전 세계에서 많은 사이버 공격이 발생했습니다.