사이버보안

정책 불확실성으로 성장에 대한 확신이 약해지고 있는 지금, 연일 역사점 고점을 갱신하며 투자자들의 관심을 받고 있는 산업 ETF가 있다. 바로 항공 방산과 사이버보안 분야로 iShares 미국 항공 방산 ETF는 7 거래일 연속 상승세를 기록했고 사이버보안 ETF인 HACK과 CIBR 모두 기록적인 종가를 기록중이다. 이들은 S&P500의 시장 지수가 여전히 고점 근처에서 헤메는 사이 일찌감치 전고점을 탈환하며 사상 최고가를 경신중이다. 이는 투자자들의 강력한 수요를 반영하는 동시에 향후 시장을 아웃퍼폼할 수 있는 기반을 닦고 있는 중이라는 분석이다. 이들 산업이 눈에 띄는 강세를 보일 수 있는 근본적 배경에는 글로벌 방위 지출의 급격한 증가가 있다. 2024년 전 세계 방위 지출은 2718억 달러를 기록하며 전년 대비 9.4%가 증가했다. 이는 냉전 이후 가장 큰 폭의 상승세로 러시아의 우크라이나 침공이 촉발한 지정학적 긴장이 주요 요인으로 작용했다. 실제 NATO 회원국 32개국 모두가 2024년 국방 예산을 증액했으며 이 중 18개국은 GDP의 2% 이상을 국방비로 지출했다. 미국 역시 국방비 예산을 9970억 달러로 전년 대비 5.7% 늘렸고 이는 나머지 순위 9개국의 지출 합계보다 많은 규모다. 유럽연합은 이에 그치지 않고 2027년까지 방위 지출을 GDP의 2.4%로 확대할 전망이다. 중국은 2023년 국방예산을 7.2%나 증가시키면서 2019년 이후 가장 빠른 증가율을 기록했고 인도 역시 신무기 투자를 위해 국방비를 13%나 증액하는등 전 세계가 방위 지출에 그 어느때보다 진심이다. 이런 기조에 힘입어 사이버보안 영역은 더 뜨겁게 타오르고 있다. 시장 전문가들은 지정학적 갈등이 고조되면서 사이버 공격에 대한 피해가 2025년까지 10조 5000억 달러에 달할 것이란 전망이다. 기업과 정부 모두 사이버보안에 더 많은 자원을 투자할 수 밖에 없는 상황이 조성되고 있는 것이다.

주식시장은 언제나 변덕스럽다. 최악의 공포가 시장을 휩쓰는 것처럼 보이다가도 그 시기가 최고의 기회가 될 때가 있다. 지난 3월 실리콘 밸리 은행 사태가 터졌을 때만 해도 그 시기가 투자자들에게 전에 없는 기회가 될 것으로 생각한 투자자들은 많지 않았다. 연준의 전례 없는 공격적인 금리인상은 계속됐고 지역은행은 붕괴했다. 실적은 침체에 빠졌고 유럽과 중국의 경기둔화는 점점 더 심각해졌다. 하지만 시장은 2023년 놀라운 회복세를 보여줬다. 나스닥은 무려 25년 만에 최고의 퍼포먼스를 기록했고 암호화폐는 160%에 달하는 상승세를 만들어냈다.

지난 25일(현지시각), 미국 샌프란시스코에서 열린 사이버보안 컨퍼런스 ‘RSAC2023’에 리차드 클라크(Richard Clarke) 장군과 존 챔버스(John Chambers) 전 시스코 CEO 및 JC2 벤처스 창업자/CEO는 출연해 빠르게 디지털화되는 세상에서 요구되는 사이버 보안과 군사 방어에 대해 논의했다. 두 전문가는 지금까지 가장 크게 변화한 것은 ‘속도'이며 앞으로도 ‘속도'가 미국 군사의 결정적인 우위를 점할 수 있는 비결이 될 것이라고 입을 모았다. 챔버스 CEO는 “국방의 모든 측면에서 AI는 인터넷보다 더 크고 클라우드와 합친 것보다 더 클 것이다. 이 연결된 가상 세계 근간에는 사이버 보안이 자리 잡을 것이다”라며 미국의 경제적 성공과 국방의 성공은 AI와 사이버 보안을 선도하는 것에 달려 있다고 설명했다. 결국 적들을 이길 수 있는 것은 ‘속도’라는 주장이다. 클라크는 중국 군대 훈련을 업급하며 “그들이 가까이 왔다. 어떤 경우에는 그들의 특정 기술이 우리를 앞서고 있다. 그들의 속도는 우리를 앞서나가고 있다”라고 전했다. 속도는 곧 기술 분야로 직결된 일이다. 두 전문가는 “우리가 해야 할 일은 바로 이런 종류의 일”이라며 미래 전쟁 수행 능력을 키우기 위해 변화를 주도하고 기술을 도입해야 한다고 강조했다. 다음은 대담 전문이다. 

경기침체가 오면 해킹이 기승을 부린다? 미국의 경제학자들이 오는 2023년, 경기침체를 예측하고 있는 가운데 경제 불확실성이 사이버 범죄의 기승을 가져올 것이란 분석이다. 사이버 공격의 주요 동기는 '금전적 이득'이기 때문이다. 경기가 좋을 때보다 불황일 때 사이버 범죄가 늘어나는 추세를 나타냈다. 해킹을 통해서라도 수익을 유지해야 겠다는 집단이 나타난다. 불황이 오면 비용 절감을 위해 '디지털'과 '자동화'에 의존하게 되는 현상도 사이버 범죄 증가의 원인이 된다. 기업과 조직, 공공 등은 디지털 전환에 가속을 내고 있는데 디지털로 전환된 업무와 서비스 등에서 초기 설계 당시 예측하지 못한 보안 취약점이 다수 발견되고 있다. 해커는 진화하는 디지털 인프라 속에서 보안 취약점을 찾아 내부로 진입하는데 집중한다. 조직 내부로 침투한 후 각종 데이터를 빼돌리고 암호화한 후 몸값도 요구하는 '랜섬웨어'는 2022년의 핵심 사이버 범죄 트렌드였다. 아예 서비스를 사용하지 못하게 파괴하는 공격도 지속되고 있는 상황이다. 2023년 어떤 사이버 보안 위협이 증가하게 될 것인가? 더밀크는 글로벌 사이버 보안 기업이 내놓은 전망 중 5가지 주요 위협을 정리했다.

미국이 기업의 데이터 유출 사고 등에 대한 규제를 수위를 높인다. 미 하원 국토안보위원회(House Homeland Security Committee)는 9월1일(현지시각) 주요 인프라를 운영하는 기업이 사이버 공격을 받으면 보고하게하는 보안법(Security Bill)을 논의한다. 이 법안은 바이든 행정부가 빅테크에 대해 강경한 입장을 취하고 있는 가운데 나왔다. 행정부는 8월 말 빅테크 기업에게 국가 사이버 방어를 강화하기 위해 수십억 달러 투자를 약속받았다. 바이든 정부는 각종 독과점 문제에 대해 빅테크를 압박하면서 사이버 보안쪽에서는 협력을 이야기하고 있다. 월스트리트저널(WSJ)은 규제 기관이 사이버 공격을 받아 데이터를 유출한 기업에 대한 조사를 강화하고 있다고 보도했다. 미 증권거래위원회(SEC)는 8월 30일(현지시각) 세테라 파이낸셜 그룹(Cetera Financial Group Inc)에 일부 고객에게 데이터 유출과 관련된 잘못된 정보를 제공한 것에 대해 30만 달러 벌금을 부과했다. 세테라 사업부는 중개 서비스(brokerage services)와 투자 조언 등을 한다.

실리콘밸리의 저명한 벤처캐피탈리스트 마크 안드레센(Mark Andreessen)은 2011년 “소프트웨어가 세상을 집어삼키고 있다"는 유명한 말을 남겼다. 10년이 지난 지금 소프트웨어는 기업, 정부, 금융 등 사회 전반의 인프라로 자리 잡았다. 현대 사회에서 사이버 보안 기술이 강조되는 이유가 여기에 있다. 실제로 지난해 말 미국에서 솔라윈즈 공급망 공격, 콜로니얼 파이프라인과 JSB 육류가공 공장 랜섬웨어 감염, 카세아 소프트웨어 공급망 해킹 등 대형 해킹 사건이 연이어 발생했다. 국가 차원의 사이버 보안 강화를 확대해야 한다는 정부와 전문가들의 의견이 쏟아지고, 사이버 보안 기술 산업에 사상 최대 투자가 몰리는 가운데, 보안 스타트업 버섹이 주목받고 있다. 버섹의 독보적 기술력 때문이다. 버섹의 보안 플랫폼 'VSP(Virsec Security Platform)'은 사이버 공격을 즉각 중단시키고, 악성 바이러스가 소프트웨어에 침투하지 못하도록 방어한다. 소프트웨어가 운영되는 동안 외부 공격을 실시간으로 제거할 수 있는 것이다. 보안 운영 비용을 절감하는 효과도 있다. 버섹이 보유한 특허는 50개 이상이다. 소프트웨어 구동 상태에서 시스템 파일, 구성에 대한 무결성을 실시간으로 모니터링하는 시스템 무결성 보장(System Integrity Assurance), 애플리케이션(응용 프로그램) 실행을 제어함으로써 보안을 강화하는 애플리케이션 제어(Application Control) 기술, 메모리 보호(Memory Protection), 유입되는 네트워크 트래픽을 분석해 공격을 탐지하거나 차단하는 호스트 프로텍션(Host Protection) 등의 기능을 제공한다. 주요 고객은 금융 서비스, 헬스케어 기업, 정부 기관 등이다.

러시아로 추정되는 해커의 공격으로 미국 외에 영국, 캐나다, 이스라엘 등 서방국가들의 정부 기관과 기업들도 피해를 입은 것으로 드러났다. 해커들은 서방 국가들의 재무, 국가 안보, 헬스케어, 통신망을 뚫었다. 사이버 공격에 대한 글로벌 공조가 불가피한 상황이다. 마이크로소프트(MS)는 브래드 스미스 마이크로소프트 사장 명의의 발표를 통해 자체 조사 결과 최근 러시아로 추정되는 조직의 해킹으로 40개 이상의 기업과 기관이 피해를 입었다고 밝혔다. 미국외에 영국, 캐나다, 이스라엘 기업과 기관도 침해를 당했다. 브래드 스미스 MS 사장은 사고 조사 진행상황을 공개하며 글로벌 공동 대처를 촉구했다. 고객 대응 가이드라인도 제시했다. MS에 따르면 해커는 솔라윈즈 어니언 소프트웨어 취약점을 이용, 악성코드를 유포했다. 마이크로소프트 디펜더 안티바이러스가 공격자의 악성코드가 포함된 솔라윈즈 어니언 소프트웨어 버전을 설치한 고객을 식별한 것. 이 데이터를 보면 미국 공공기관이 몰려있는 워싱턴 등 동부 지역과 텍사스 등에서 악성코드 감염이 눈에 띄게 감지된다. 미국 외에 영국, 한국 일본 등도 예외는 아니다. MS는 악성코드 분포도에서 보는대로 글로벌 공급망 취약성이 세계에 영향을 끼치고 있다고 분석했다.