Google에서 데이터를

안전하게 보호하는 방법

해킹, 피싱에서 멀웨어에 이르기까지 사이버 범죄자는 사용자 계정을 도용하기 위해 다양한 방법을 사용합니다. Google의 슈테판 미클리츠와 타덱 피에트라스젝은 범죄자의 위협을 차단합니다.

피에트라스젝 씨와 팀원들은 사용자 계정을 안전하게 보호하는 업무를 하시잖아요. 어떻게 해커가 액세스하지 못하도록 막는 건가요?

타덱 피에트라스젝 사용자 계정 보안 수석 소프트웨어 엔지니어: 먼저 초기 공격을 감지하는 것이 중요합니다. 이를 위해 의심스러운 활동을 식별하고자 100가지가 넘는 변수를 사용합니다. 해외에 자주 나가지 않고 독일에 거주하는 사용자의 계정으로 누군가 다른 국가에서 액세스를 시도했다고 가정해 봅시다. 그럼 즉시 경보가 울리게 됩니다.

슈테판 미클리츠 Google 개인정보 보호 및 보안팀 엔지니어링 디렉터: 그래서 가끔 Google에 등록한 전화번호 또는 계정 소유자만 알고 있는 다른 정보를 확인하도록 요청하는 것입니다.

피싱 공격은 얼마나 자주 발생하나요?

피에트라스젝: 매일 수십만 건의 사이버 공격이 시도됩니다. 가장 큰 문제는 해킹된 웹사이트에서 유출된 수많은 사용자 이름과 비밀번호 목록이 인터넷에 존재한다는 점입니다. 많은 사용자가 여러 계정에서 동일한 비밀번호를 사용하므로 이러한 목록 중에는 Google 계정 로그인 데이터도 포함되어 있게 됩니다.

그러한 목록이 가장 심각한 보안 위협인가요?

피에트라스젝: 매우 그렇습니다. 노출된 목록과 전통적인 피싱 공격이 가장 위험합니다. 거의 모든 사람들이 범죄자가 계정 비밀번호를 탈취하기 위해 보낸 이메일을 받습니다. 물론 Google에서는 이러한 위협을 방지하기 위해 노력합니다. 사용자의 받은편지함으로 수신되려는 이메일이 의심스러워 보이면 Google에서는 사용자가 더 주의해서 살펴보도록 경고를 표시하거나 자동으로 필터링합니다. Chrome 브라우저에서는 사용자가 피싱 웹사이트로 알려진 사이트에 방문하려고 하면 경고를 표시합니다.

미클리츠: 기본적으로 피싱에는 2가지 유형이 있습니다. 하나는 범죄자가 로그인 데이터를 최대한 많이 수집하기 위해 사용하는 대량 메일이고, 다른 하나는 특정 사용자의 계정을 타겟팅하는 '스피어 피싱'입니다. 스피어 피싱은 수개월이 걸리는 상당히 정교한 작업으로 준비 기간 동안 범죄자는 피해자의 일상생활을 세밀하게 관찰하여 표적 공격을 실시합니다.

주요 사이버 공격 사례 및 그러한 공격에 어떻게 대응했는지 말씀해 주실 수 있나요?

피에트라스젝: 2017년 초에 한 공격 사건이 있었습니다. 해커들이 피해자의 Google 계정에 액세스하기 위해 악성 프로그램을 만들어 사용자의 연락처로 가짜 이메일을 전송한 것이죠. 이러한 이메일에서 피해자는 가짜 Google 문서에 액세스 권한을 부여할 것을 요청받았습니다. 자신도 모르게 멀웨어에 액세스 권한을 부여한 피해자는 자신의 주소록에 있는 연락처로 동일한 가짜 이메일을 자동으로 전송했습니다. 그렇게 바이러스가 급속도로 퍼져나갔습니다. Google은 이러한 상황에 대비한 비상 대책이 있습니다.

미클리츠: 이 경우 Gmail 내에서 이러한 메일이 배포되는 것을 차단하고 프로그램에 부여된 액세스 권한을 취소한 후 계정을 보호했습니다. 그뿐만 아니라 앞으로 비슷한 공격이 성공하지 못하도록 시스템 차원의 보호 장치도 추가했습니다. Google 계정이 끊임없이 공격받긴 하지만, Google의 자동화된 시스템은 이에 맞서 가장 효과적인 보호 기능을 제공합니다. 이는 물론 보조 이메일 주소 또는 전화번호 등 Google 계정 이외의 수단을 통해 사용자에게 연락을 취할 수 있는지에 달려있습니다.

사진: 코니 미르바흐