ARM, 사이버 범죄자들의 사업 계획

ARM, 사이버 보안의 진화와 미래 기술로 맞선다 2005년은 사이버 보안 역사에 있어 중요한 전환점이었습니다. 당시 사이버 범죄는 단순한 악의적 행위를 넘어 금전, 정보, 전략적 이점을 노리는 사업으로 진화했습니다. 조지 메이슨 대학에서 학생 및 교직원 3만 2천여 명의 개인 정보가 유출된 사건을 시작으로, DSW 슈즈웨어하우스에서는 백만 건의 고객 기록이, CardSystems Solutions에서는 4천만 건에 달하는 신용카드 정보가 유출되는 등 대규모 데이터 유출 사고가 연이어 발생했습니다. 이러한 심각성을 인지한 Privacy Rights Clearinghouse는 데이터 유출 연대기를 기록하기 시작했습니다. 또한, 2010년에야 세상에 알려진 스턱스넷(Stuxnet) 바이러스 역시 2005년경 개발이 시작되었을 것으로 추정되며, 이는 로봇이나 화학 용광로와 같은 제조 시스템의 방어를 무력화하는 데 지대한 영향을 미쳤습니다. 랜섬웨어 문제 역시 2005년에 약 200억 달러 규모의 문제로 대두되었습니다. 사이버 범죄의 주요 수법은 크게 세 가지로 분류할 수 있습니다. 첫째, 데이터 도난입니다. 이는 가장 흔하고 수익성이 높은 사이버 범죄 형태로, 올해 약 6조 달러의 피해를 야기할 것으로 예상됩니다. 데이터 유출은 금전적 손실뿐만 아니라 지적 재산권 침해 및 관련 피해를 포함합니다. British Airways와 Marriott 사례에서 보듯, 수백만 달러의 벌금으로 이어질 수도 있습니다. 둘째, 위변조입니다. 디지털 위조 기술에 대한 연구는 2005년부터 본격화되었습니다. 이후 가짜 뉴스 문제는 우리 삶의 일부가 되었으며, 빈센트 스튜어트(Vincent Stewart) 장군은 위변조된 데이터가 제5세대 전쟁의 기반이 될 것이라고 언급했습니다. 이는 전투원의 합리적 의사결정 능력을 박탈함으로써 승리를 가져올 수 있다는 의미입니다. 셋째, 무기화입니다. 랜섬웨어 전문가들은 데이터를 납치하는 것을 넘어 신규 범죄자들에게 도구를 라이선스하는 사업으로 확장하고 있으며, 평균적인 랜섬 요구 금액은 17만 달러 이상으로 두 배 이상 증가했습니다. 한편, 보안 업체 Dragos는 해커들의 유틸리티 및 중요 시스템 침투가 만연해지고 있다고 경고합니다. 이러한 문제들을 더욱 복잡하게 만드는 것은 기업과 소비자들이 어떻게 자신을 보호해야 할지에 대한 불확실성과 의구심입니다. 최근 PSA Certified 보고서에 따르면, 응답자의 54%는 불확실한 투자 수익률(ROI)과 직원들의 보안 참여 부족으로 인해 보안 조치에 지속적으로 투자하는 것을 꺼린다고 답했습니다. 신규 제품에 대한 위협 분석을 수행하는 기업은 47%에 불과했으며, 이는 소규모 기업의 경우 33%까지 떨어집니다. ARM은 이러한 공격과 그 이상의 위협에 맞서기 위해 기기 및 시스템 아키텍처에 강력하고 지능적이며 광범위한 보안을 통합하는 것을 목표로 합니다. 최신 아키텍처인 Armv9에는 일부 보안 혁신 기술이 통합되었으며, PSA Certified와 같은 산업 이니셔티브를 통해 구현되는 기술도 있습니다. ARM이 개발 중인 주요 보안 기술은 다음과 같습니다. Realms: Armv9의 Arm Confidential Compute Architecture의 핵심 기능인 Realms는 소비자 또는 신뢰할 수 있는 애플리케이션 공급업체가 민감한 데이터를 공유하고 데이터 도난을 방지하기 위한 매우 안전하고 임시적인 환경을 만들 수 있도록 합니다. 이는 데이터 전송 중이나 저장 시스템에 저장된 데이터를 보호하는 암호화와 달리, 사용 중인 데이터를 보호하는 데 중점을 둡니다. 예를 들어, 환자가 질병 연구원과 의료 기록을 공유하고 싶지만, 연구 병원의 데이터 유출로 인해 기록 사본이 실수로 노출될 가능성에 대해 우려할 수 있습니다. 또한 개인 정보와 의료 기록을 분리하고 싶을 수도 있습니다. Realms를 사용하면 운영 체제 및 하이퍼바이저와 분리된 가상 환경이 생성됩니다. 환자는 기록의 암호를 해제하고, 연구원은 데이터를 분석한 후 결과를 암호화하고 환경을 떠납니다. 이 환경은 사라지며, 환자의 의료 기록은 호스트 컴퓨터를 떠나지 않습니다. 연구원은 필요한 데이터를 얻지만, 만약 연구원의 컴퓨터가 침해되더라도 원본 기록을 복구하기는 어려울 것입니다. Realms의 기반 기술과 개념은 ARM이 10년 이상 프로세서에 포함해 온 TrustZone 기술에서 발전했습니다. Realms는 사용 범위와 활용 사례를 확장합니다. PSA Certified: ARM이 시작한 이니셔티브인 PSA Certified는 칩, 소프트웨어, 센서 및 지능형 장치에 대한 표준 및 인증 프로세스를 설정하여 보안 구현의 불확실성을 해소합니다. PSA Certified는 제조업체와 개발자에게 제품의 근본적인 신뢰 기반을 구축하기 위한 확립된 프로세스를 제공합니다. 또한, 위험 평가에 시간이나 전문 지식이 부족한 기업에게 현명한 선택을 위한 기반을 제공합니다. 콘텐츠 진위성: BBC, Microsoft, Adobe 등이 참여하는 이 연합은 내장된 메커니즘과 표준을 통해 가짜 비디오, 사진 및 콘텐츠 문제를 해결하고자 합니다. 예를 들어, 사진작가가 특정 사진이 자신의 휴대폰으로 촬영되었고, 수정되지 않았으며, 수정되었다면 어떤 수정이 이루어졌는지 명확하게 증명할 수 있는 앱을 상상해 보십시오. 이는 우리가 보는 것에 대한 신뢰를 회복할 수 있는 진위성 체인을 만들 것입니다. 또한, 이 기술은 예술가의 지적 재산권을 보호하는 데에도 활용될 수 있습니다. Morello: ARM이 영국 연구혁신청(UK Research and Innovation), Google, Microsoft와 협력하여 개발 중인 Morello는 하드웨어와 소프트웨어의 조합을 통해 공격 지점에서 공격을 격리합니다. 예를 들어, 도둑이 차고에 침입하더라도 집 안으로 들어오지 못하게 하는 것과 같습니다. 이러한 세밀한 구획화는 데이터 도난, 바이러스 확산, 시스템 무기화를 초래하는 좀비 공격을 방지할 수 있습니다. Morello 프로토타입 아키텍처 사양이 현재 다운로드 가능하며, 목표를 달성할 경우 2020년대 중반 Armv9 프로세서에 포함될 수 있습니다. 차량 공유, 전자 금융 거래, 전자 상거래와 같은 애플리케이션은 모두 사이버 범죄보다 한 발 앞서 나가는 것에 달려 있습니다. 기후 변화 퇴치에 중요한 역할을 할 수 있는 사물 인터넷(IoT)과 같은 신흥 기술은 보안 및 개인 정보 보호 문제로 인해 중단될 수 있습니다. 신뢰 없이는 디지털 시스템이 확장될 수 없습니다. 사람들이 이미 소유하고 있는 기기의 처리 능력과 기능을 활용하는 광범위한 접근 방식은 이러한 흐름을 막고 컴퓨팅에 대한 사람들의 신뢰를 높이는 가장 효과적인 방법 중 하나가 될 것입니다. Confidential Computing: 보안 기술의 미래에 대한 설문 조사에 따르면, 조직의 4%만이 제3자 데이터를 보호하는 데 있어 보안 정책에 완전히 확신하고 있습니다. ARM/Pulse Confidential Compute Survey를 통해 사이버 보안 상태에 대한 자세한 내용을 확인할 수 있습니다.