Breach to Resilience: A Conceptual Review of Multi-case Global Cyberattacks

당신의 조직을 북적이는 도시라고 상상해 보십시오. 오랫동안 이 도시의 보안 계획은 단순했습니다. 도시 외곽에 높고 난공불락인 성벽을 쌓고 아무도 들어오지 못하기를 바라는 것이었습니다. 이것이 논문에서 말하는 "전통적인 보안 모델"입니다.

하지만 이 논문의 저자들은 세상이 변했다고 주장합니다. 도시는 이제 보이지 않는 디지털 다리들로 연결되어 있으며, "나쁜 놈들"은 뒷문이나 하수구를 통해 침입하거나 심지어 배달원인 척하며 잠입하는 법을 배웠습니다. 높은 성벽만으로는 더 이상 충분하지 않습니다.

다음은 이 논문이 말하는 내용을 일상적인 비유를 사용하여 쉽게 풀어낸 내용입니다.

핵심 문제: "깨지지 않는 벽"이라는 신화

논문은 모든 사이버 공격을 막으려는 시도가 마치 땅에 떨어지는 모든 빗방울을 막으려는 것과 같다고 말하며 시작합니다. 그것은 불가능합니다. 아무리 잘 보호된 도시(조직)라도 결국 침해를 당하게 됩니다.

저자들은 우리가 "예방에만" 집착하는 것을 멈추고 **사이버 회복 탄력성(Cyber Resilience)**에 집중해야 한다고 말합니다.

• 과거의 방식: "충분히 강한 성벽을 쌓으면 나쁜 일이 일어나지 않을 것이다."
• 새로운 방식 (회복 탄력성): "나쁜 일은 반드시 일어난다. 목표는 폭풍을 막는 것이 아니라, 폭풍이 몰아칠 때 도시가 계속 돌아가고, 불이 켜져 있으며, 상황이 닥쳤을 때 빠르게 뒷수습을 할 수 있도록 만드는 것이다."

4단계 "도시 생존" 계획

논문은 보안을 생각하는 새로운 방식을 네 가지 단계로 제안합니다. 이것을 도시가 공격받을 때를 위한 생존 가이드라고 생각하십시오.

1. 준비 (비상용 키트):

   • 비유: 허리케인이 닥치기 전, 단순히 운에 맡기는 것이 아닙니다. 손전등을 점검하고, 연료를 채우고, 사람들이 어디로 대피할지 계획을 세웁니다.
   • 논문의 요점: 조직은 공격을 예상해야 하며, 경보가 울리기 전에 준비된 계획을 갖추고 있어야 합니다.

2. 탐지 및 대응 (사이렌과 소방관):

   • 비유: 불이 나면 즉시 연기를 맡아야 하고(탐지), 즉시 행동할 수 있는 소방관들이 대기하고 있어야 합니다(대응).
   • 논문의 요점: 우리는 공격을 조기에 포착하고 빠르게 결정을 내려야 합니다. 논문은 현재 우리가 "제로 데이(zero-day)" 공격(새롭고 알려지지 않은 위협)을 포착하는 데 너무 느린 경우가 많다고 지적합니다.

3. 저항 (방화선):

   • 비유: 한 건물에서 불이 시작되었다면, 그 불이 이웃 전체로 번지는 것을 막기 위한 방화벽(물리적 장벽)이 필요합니다.
   • 논문의 요점: 이것은 피해를 제한하는 것에 관한 것입니다. 해커가 침입했을 때, 어떻게 하면 그들이 시스템 전체를 장악하는 것을 막을 수 있을까요? 논문은 "제로 트러스트(Zero Trust, 네트워크 내부의 누구도 믿지 않는 전략)"가 오래된 "레거시(legacy)" 시스템에는 설치하기 어렵다고 언급합니다.

4. 복구 및 적응 (재건과 학습):

   • 비유: 폭풍이 지나간 후, 도시를 얼마나 빨리 정상 상태로 되돌릴 수 있습니까? 그리고 더 중요한 것은, 무엇을 배웠습니까? 배수 시스템이 약하다는 것을 깨달아서 다음 홍수 때는 피해를 줄일 수 있도록 수정했습니까?
   • 논문의 요점: 논문은 이 부분이 누락되어 있다고 말합니다. 대부분의 조직은 불을 끄는 데는 능숙하지만, 재건하고 배우는 데는 서툽니다. 그들은 공격을 받는 동안에도 어떻게 업무를 계속 수행할지, 또는 그 경험을 어떻게 사용하여 더 강해질지에 대한 좋은 계획을 가지고 있지 않습니다.

논문이 발견한 것 (그 "격차")

저자들은 전문가들이 무엇을 말하고 있는지 확인하기 위해 최근 17개의 연구(2020년~2025년)를 검토했습니다. 그들은 큰 불균형을 발견했습니다.

• 모두가 이야기하는 것: 준비, 탐지, 저항하는 방법. (마치 성벽을 쌓고 소방차를 준비하는 것에 대해 많이 이야기하는 것과 같습니다.)
• 모두가 무시하는 것: 복구와 적응하는 방법. (마치 불이 꺼진 후에 무엇을 해야 할지에 대한 계획은 없는 것과 같습니다.)

놓쳐버린 퍼즐 조각:
논문은 현재의 연구가 거대한 구멍이 뚫린 퍼즐과 같다고 주장합니다. 우리는 "전"과 "중" 단계의 조각은 가지고 있지만, "후" 단계의 조각은 놓치고 있습니다.

또한, 논문은 우리가 인간과 기술을 별개의 것으로 취급한다는 점을 지적합니다. 이것은 훌륭한 로봇 소방관을 갖추고 있으면서, 정작 인간 대장이 로봇에게 어떻게 말을 걸어야 하는지 교육하는 것을 잊어버린 것과 같습니다. 논문은 인간과 AI(인공지능)가 별개의 개체가 아니라 하나의 팀으로서 어떻게 함께 작동할 수 있는지 알아내야 한다고 말합니다.

결론: "통합된 지도"를 향한 촉구

핵-심 요점은 흩어진 조언이 더 필요한 것이 아니라는 것입니다. 우리에게는 준비, 탐지, 저항, 복구의 네 단계를 모두 아우르는 **단일한 통합 지도(프레임워크)**가 필요합니다.

현재 조언들은 흩어져 있습니다. 어떤 전문가들은 대기업을 이야기하고, 어떤 이들은 중소기업을 이야기하며, 중소기업이 보안을 잃지 않으면서 어떻게 성장할 수 있는지에 대해 이야기하는 사람은 거의 없습니다. 논문은 공격 이후의 학습과 적응을 포함하는 완전한 계획을 갖추기 전까지는 우리의 도시(조직)가 계속 취약한 상태로 남을 것이라고 결론짓습니다.

요약하자면: 절대 뚫리지 않는 성벽을 쌓으려 하지 마십시오. 대신, 타격을 입어도 견뎌내고, 기능을 유지하며, 이전보다 더 강하게 일어설 수 있는 도시를 만드십시오.