TV에 라스베가스에서 발생한 사이버공격으로 떠들썩하다. 유명 호텔이자 카지노 체인인 MGM은 이 공격으로 마비됐었다. 고객들은 방문이 잠겨 들어갈 수 없고, 엘리베이터 작동도 안 되고, 슬롯머신, ATM 인출기도 작동이 멈췄다. 또 다른 대형 카지노 업체인 시저스 엔터테인먼트(Caesars Entertainment)도 최근 사이버공격인 랜섬웨어(ransomware) 공격에 당해 3천만 달러를 공격자에게 제공했다고 한다. 관련 기사를 보면, “339억 달러의 가치를 가지고 있는 대형 기업이 단 10분의 전화 통화로 뚫렸다는 건 대단히 큰 의미를 갖습니다.”는 대목이 있다.

블랙캣(BlackCat)이라는 해킹 그룹이 사용한 방법은 ‘사회공학적 해킹(Social Engineering Hacking)‘이라는 방법으로 아주 고전적인 기법이다. 쉽게 말하면, 우리에게 친숙한 ‘보이스 피싱’이라고 생각하면 쉽다. 이들은 링크드인(LinkedIn)을 검색해 MGM 직원을 찾아냈고, 해당 직원인 것처럼 총무실에 전화를 걸어 직원 계정 접속에 어려움이 있다고 속여 도움을 받았다. 그렇게 네트워크에 접근할 수 있었고 서서히 시스템들을 장악했다
사이버보안에서는 보안 요소들을 고리(chain)에 ...