디지털 보안

오늘날 디지털로 상호 연결된 세계에서 고급 사이버 기능은 국가와 범죄자 모두를 위한 매우 강력하고 다재다능한 무역 도구가 되었습니다.

앤디 가스

1월 29 2024
 • 
,
4 분. 읽다

수천년 동안 국가들은 이웃, 동맹국, 적을 염탐하는 간첩 활동을 해왔습니다. 전통적으로 이러한 "간첩" 영역은 인간 지능에 크게 의존했지만 1890년대 초 전신, 전화, 이후 무선 신호 정보(SIGINT)와 같은 기술의 출현으로 변화가 시작되었습니다. 그러나 오늘날 디지털로 상호 연결된 세계에서 고급 사이버 기능은 국가와 범죄자 모두를 위한 매우 강력하고 다재다능한 무역 도구가 되었으며, 이는 21세기 간첩 활동의 중요한 발전을 의미합니다. 

사이버 작전의 6가지 장점 

사이버 역량은 정치적, 경제적, 군사적 목표를 추구하는 국가에 매우 가치가 있으며 자원과 위험 측면에서 상대적으로 저렴한 비용으로 상당한 이점을 제공합니다.

1. 사이버 작전은 다음과 같습니다. 남의 눈을 피하는, 다음과 같은 사건에서 볼 수 있듯이 데이터 수집 또는 비밀 활동을 위해 대상 시스템에 대한 탐지되지 않은 액세스를 허용합니다. SolarWinds.
2. 그들은 또한 될 수 있습니다 화려한 다음에서 입증된 바와 같이 파괴적이거나 파괴적입니다. 우크라이나의 갈등 그리고 중동.
3. 사이버 수단은 조작적인, 시나리오에 영향을 미치는 데 유용하며 대부분의 대륙에 점점 더 많이 배포됩니다.
4. 그들은 아르 유리한 금전적 이득을 위해(귀하의 활동으로 입증됨) 북한, 랜섬웨어 캠페인을 통해 군사 프로그램에 자금을 조달합니다.
5. 그들은 할 수있다 아웃소싱 돈이나 심지어 정치적 목표와 신념을 대가로 이러한 공격을 수행하려는 용병이나 핵티비스트로서 제3자 작전을 장려함으로써 가능합니다.
6. 그리고 그들은 높은 수준의 부인 가능성, 절대적인 확신을 가지고 공격의 출처를 추적하는 데는 시간이 걸릴 수 있습니다(난독화 기술 극복 포함). 

사이버 도메인은 또한 번성하는 다크 웹 시장과 끝없는 악용 취약점에 힘입어 다양한 전술, 도구 및 기술을 보유하고 있습니다. 더욱이, 사이버 활동에 대한 상당한 억제나 처벌이 부족하다는 점은 국가에 대한 매력을 더해줍니다. 

글로벌 사이버 작전과 주요국의 진화하는 전술 

많은 국가가 사이버 잠재력을 극대화하기 위해 노력하면서 국가 간 사이버 역량에 대한 매력이 증가하고 있다는 것은 분명합니다. 러시아, 중국, 이란, 북한은 악의적인 사이버 활동으로 자주 언급됩니다. 모든 국가가 염탐을 하고 있다고 하지만, 일부 국가는 허용된 규범을 넘어서는 것으로 간주됩니다. 

특히 중국은 사이버의 독특한 능력을 광범위하게 활용해 왔다. 정보기관은 파이브 아이즈(Five Eyes) 국가들은 지속적으로 경고 모든 대륙에 영향을 미치는 중국 관련 단체의 광범위한 활동에 대해 설명합니다. 가장 최근에 이 동맹은 전례 없는 것으로 묘사된 중국의 지적 재산 도난 및 전문 지식 획득의 규모와 정교함을 부각시켰습니다.

러시아는 우크라이나에 집중하고 있다. 혼란과 파괴, 특히 십자선에서 유럽을 대상으로 전 세계적으로 사이버 스파이 활동에 참여하고 있습니다. 러시아도 그런 짓을 했다고 한다. 아프리카 캠페인에 영향을 미치다, 서방과 긴밀한 관계를 맺고 있는 정부를 표적으로 삼고 러시아 정부를 덜 지지하는 다른 곳의 정부를 약화시키려고 합니다.

북한 관련 단체들은 국방 관련 기술 획득, 랜섬웨어를 통한 수익 창출, 특히 아시아 지역에서의 간첩 행위 수행에 여전히 주력하고 있습니다. Lazarus 그룹은 아마도 북한과 연계된 해커 중 가장 악명 높은 그룹일 것입니다. 스페인 항공우주회사에 대한 공격 혐의. 

이란과 연계된 그룹들은 그들의 역량과 범위를 확장하고 있으며, 중동에 대한 전통적인 초점을 넘어 확장하고 있습니다. 특히 이스라엘을 겨냥해.

이러한 잘 알려진 행위자 외에도 점점 더 많은 국가가 국경을 넘어 사이버 작전을 수행하거나 자국 내 대사관, 국제기구, 기업, 개인 등 외국 단체를 표적으로 삼을 수 있는 자체 역량을 개발하고 있습니다. 예를 들어, 벨로루시 그룹으로 추정됩니다. 콧수염바운서 벨로루시 내 외국 기업에 대한 "중간자" 공격을 수행하기 위해 벨로루시 통신 사업자에 접근할 수 있는 것으로 여겨집니다. 

그러나 내부 역량이 부족하거나 부인 가능성을 높이기 위해 일부 국가에서는 민간 부문과 사이버 용병에 의존합니다. 사이버 작전에 참여하는 국가의 수는 보수적으로 50개 이상일 수 있으며 전 세계적으로 증가하고 있습니다. 사실은, CERT-EU에 따르면, 터키와 연계된 그룹과 베트남과 연계된 그룹을 포함하여 EU 기관을 표적으로 삼는 151건의 악의적인 활동이 있었습니다. 이러한 글로벌 추세는 위협 환경의 중요성과 진화가 점점 더 커지고 있음을 강조합니다. 

복잡한 세상을 들여다보는 창 

사이버 공간에서의 활동은 지정학의 복잡성을 엿볼 수 있으며 종종 공격은 정치적 의도의 렌즈를 통해서만 이해될 수 있습니다. 세계 3대 강대국은 영향력, 번영, 권력을 놓고 경쟁을 벌이고 있습니다. 대부분의 지역에는 생생한 갈등, 끓어오르는 긴장, 정치적, 안보, 경제적 어려움이 있습니다. 이러한 불안정성, 경쟁 심화, 종종 환멸을 느끼는 인구, 디지털로 연결된 세상에서 사이버는 국가가 배포할 수 있는 매우 편리한 도구입니다. 오늘날 양자 분쟁에 국가 행위자, 그 대리인 또는 동조/영향을 받는 핵티비스트의 사이버 차원이 포함되지 않는 경우는 거의 없습니다. 국가 간 사이버 공간의 일부 경쟁은 예측 가능하지만, 예고 없이 양자 간 싸움이 터질 수도 있습니다. 

사이버 공간에서 합리적인 국가 행동에 대한 구속력 있는 국제 규범에 대한 합의를 확보하는 것은 UN의 노력에도 불구하고 중기적으로 비현실적으로 보입니다. 이러한 불편한 현실에 직면하여 이러한 악의적인 활동과 관련된 위험을 관리하고 완화하기 위한 더 큰 국제 협력, 정책 프레임워크 및 인식 캠페인의 필요성이 그 어느 때보다 시급해지고 있습니다. 사이버 도메인은 점점 더 불안해지는 세상에서 여전히 중추적인 전쟁터로 남아 있기 때문에 회복력을 구축하려면 사회 전반에 걸친 총체적인 접근 방식이 필요합니다.