2025년 상반기 사이버 보안: 랜섬웨어는 여전히 주요 과제로 남아 있습니다.

베트남에서 사이버 공격은 기업뿐만 아니라 은행, 에너지, 국가 기관, 심지어 언론사까지 포함한 필수 국가 시스템을 겨냥하고 있습니다. 이러한 현실은 전국적으로 사이버 보안 방어 역량을 강화해야 할 시급한 필요성을 제기합니다.

랜섬웨어 공격으로 인한 큰 위협

2025년에도 랜섬웨어는 베트남과 전 세계적으로 사이버 보안에 가장 심각한 위협 중 하나로 부상하고 있습니다. 당국이 적극적으로 예방 및 대응 솔루션을 구축했음에도 불구하고, 사이버 공격은 여전히 점점 더 빈번하고 정교하게 발생하고 있습니다.

기자들과의 대화에서, 국가 사이버 보안 센터(사이버 보안 및 첨단 범죄 예방부 - A05, 공안부 ) 소장인 Le Xuan Thuy 중령은 다음과 같이 말했습니다. "올해 상반기에는 특히 랜섬웨어 공격을 포함한 많은 공격이 기록되었는데, 이는 베트남과 전 세계에 가장 큰 문제입니다."

베트남에서는 기업뿐만 아니라 에너지 부문, 국가 기관, 심지어 언론사 및 통신사 시스템까지 포함한 필수 국가 시스템까지 공격의 표적이 되고 있습니다. 이러한 현실은 전국적으로 사이버 보안 방어 역량을 강화해야 할 시급한 필요성을 제기합니다.

레 쑤언 투이 중령 - 국가 사이버 보안 센터 소장. (사진: 민선/베트남+)

랜섬웨어 외에도 APT 공격은 점점 더 정교해지고 있습니다. 르 쑤언 투이 중령에 따르면, APT 공격 발생률은 이전에 비해 다소 감소했지만, 공격은 더욱 복잡해지고 더욱 정교한 수법을 사용하고 있습니다.

많은 부대는 디지털 공간의 잠재적 위험을 인식하지 못했습니다.

공격자 측의 기술적 요인 외에도, 사이버 보안에 대한 인식과 투자 지향성이 약해 시스템이 침입에 취약해지는 주요 문제가 있습니다.

레 쑤언 투이 중령은 여러 부대의 사이버 보안 책임자들의 인식이 아직 높지 않다고 솔직하게 말했습니다. 따라서 오늘날과 같은 복잡한 사이버 공격의 중요성과 위험 수준을 제대로 평가하지 못하고 있습니다. 이는 결정권을 가진 사람들이 '디지털 공간'의 잠재적 위험을 아직 충분히 인지하지 못하고 있는 심각한 '격차'입니다.

더욱이, 시중에 나와 있는 기술 솔루션의 다양성과 복잡성은 많은 기관과 조직을 혼란스럽게 합니다. "기술 회사와 전문가들이 너무 많은 기술을 도입하고, 너무 많은 솔루션을 도입하고 있어 정보 시스템 관리자들은 어디서부터 시작해야 할지, 얼마나 해야 충분한지 알지 못하고 있습니다."라고 투이 중령은 말했습니다.

투이 중령은 국방력 강화를 위한 인식 제고가 필요하다고 강조했습니다. (사진: 민선/베트남+)

이 문제를 해결하기 위해 국가사이버보안센터(NCSC)는 조직이 방어 역량을 평가하고, 우선순위를 정하고, 특정 수준의 시스템 보안 상태를 정량화하는 데 도움이 되는 "나침반" 역할을 하는 일련의 지침을 개발하고 있습니다. 이는 제한된 자원의 맥락에서 사이버 보안에 대한 접근 방식을 표준화하기 위한 실질적인 조치입니다.

레 쑤언 투이 중령은 또한 베트남은 현재 사이버 보안에 대한 조기 경보 정보 분야에서 매우 약하고 새로운 수준이라고 강조했습니다.

A05와 미국 사이버 보안 협회(NCSA)는 사이버 공격에 대한 경고 및 예방을 지원하기 위해 사이버 보안 정보 공유 플랫폼을 구축했습니다. 조직은 이 플랫폼을 활용하여 위험을 식별하고 사전에 예방하며 탐지 역량을 강화할 수 있습니다. 이는 피해가 발생하기 전에 위험을 조기에 경고하는 "디지털 정찰" 시스템과 유사한 모델입니다.

이 플랫폼을 사용하면 은행, 기업, 정부 기관 등의 조직이 다른 조직에서 감지된 식별 신호, 공격 행위, 악성 코드 샘플 등을 업데이트하여 사전에 해당 방어 조치를 배치할 수 있습니다.

이는 디지털 환경에서의 '상호 보호' 접근 방식으로, 정보를 적절하고 신속하며 체계적으로 공유하면 공격을 받는 조직이 다른 조직을 보호하는 귀중한 '데이터 마인'이 될 수 있습니다.

조기 경보와 더불어, 대중의 인식 제고는 국가 사이버 보안을 보장하는 전략 중 하나로 자리 잡고 있습니다. 투이 중령에 따르면, A05는 여러 소셜 네트워킹 플랫폼과 협력하여 사기, 악성코드, 계정 도용 등의 유형을 파악하는 프로그램을 시작하여 사람들이 디지털 환경에서 경계심을 높일 수 있도록 돕고 있습니다.

"우리는 사람들의 인식을 높이고 사이버 공간에서 사기의 위험과 징후를 식별할 수 있도록 돕는 홍보 프로그램을 시행하고 있습니다. 또한, 지역 사회에 경고 정보를 제공하기 위해 언론 및 미디어 기관의 협조도 필요합니다."라고 투이 씨는 말했습니다.

(베트남+)

출처: https://www.vietnamplus.vn/an-ninh-mang-6-thang-dau-nam-2025-ma-doc-tong-tien-van-la-thach-thuc-lon-post1045298.vnp