데이터 센터는 전쟁이 아닌 곳에서도 중요한 목표입니다.

이번 주 초 우크라이나가 러시아 데이터 센터를 공격했을 때, 이는 거대한 건물이 전쟁의 표적이 되고 있다는 사실을 극명하게 상기시켜주었습니다. 지난 3월 이란군은 아랍에미리트의 아마존 데이터센터를 공격했으나 몇 달 후에도 서비스가 중단됐다.

데이터 센터에 대한 전쟁 공격은 미국인들에게는 먼 위협처럼 보일 수 있지만, 사이버 보안 전문가는 Mashable에게 데이터 센터가 미국에서도 여전히 물리적 및 디지털 침해의 중요한 목표로 남아 있다고 말합니다.

조지타운 대학의 사이버 보안 겸임 강사인 찰스 브룩스는 “온라인에서 하는 모든 일은 데이터 센터로 전달됩니다.”라고 말합니다.

예를 들어 일반 개인의 Netflix 시청, Google Docs 사용 및 개인 온라인 뱅킹은 일반적으로 데이터 센터에 있는 서버에 의존합니다.

또한 정부, 의료 시스템, 금융 기관 및 기업에서 사용하는 클라우드 컴퓨팅 서비스에는 데이터 센터가 필요합니다. Brooks는 또한 지구와 우주 간의 통신에도 필수적이라고 말했습니다.

그렇기 때문에 데이터 센터 서버에서 민감한 정보를 훔치거나 운영을 완전히 방해하는 것이 국가 지원을 받는 범죄 해커와 요원들에게 매력적인 것이 되었습니다.

Brooks는 “데이터는 새로운 석유이다”라는 20년 된 격언이 오늘날 특히 사실로 느껴진다고 말합니다. 석유 공급과 수익이 오랫동안 전쟁과 정부 압력 캠페인의 표적이었던 것처럼, 데이터는 엄청난 가치를 지니며 중요한 인프라의 일부가 되었습니다.

브룩스는 미국의 잠재적인 데이터 센터 침해에 대해 “무슨 일이 일어나면 재앙이 될 수 있다”고 말했다.

더 많은 기술 및 디지털 문화 뉴스를 매일 받은 편지함으로 전달 받거나 장치로 직접 전송하고 싶으십니까? Mashable에 가입하세요 주요 뉴스 뉴스레터 또는 Mashable 푸시 알림 받기 오늘.

미국 데이터 센터에 대한 3가지 위협

외국의 드론이 미국 데이터 센터를 공격할 가능성은 거의 없지만 폭발물을 이용한 물리적 침해의 표적이 될 수 있다고 Brooks는 말했습니다. 비록 피해는 제한적일 수 있지만 그러한 공격은 테러리스트, 즉 AI와 그 인프라에 반대하는 폭력 단체에게는 상징적인 승리가 될 것입니다.

매쉬 가능한 광속

물리적 보안 취약점

Brooks는 데이터 센터가 감시 카메라, 경보, 철조망 울타리 이상의 기능으로 강화되어야 한다고 말합니다. 그는 제어 센터와 수냉식 시스템 주변에 전기화된 경계, 경비원, 방어 공간을 권장합니다.

내부 직업

유출의 가장 가능성이 높은 원인은 건물 내부에 있을 수 있는 권한이 있기 때문에 서버, 데이터 및 인프라에 액세스할 수 있는 내부자라고 Brooks는 말합니다. 이 사람이 불만을 갖고 있거나, 적의 급여를 받거나, 값비싼 실수를 저지르더라도 여전히 악의적인 행위자에게 귀중한 정보를 제공하거나, 보안 취약점을 공유하거나, 데이터 센터의 중요한 운영을 방해할 수 있습니다.

Brooks는 비정상적인 행동을 탐지하고 악의적인 내부자로부터 보호하기 위해 AI 감시를 사용할 것을 제안합니다. 그는 작업자가 의심스러운 행동을 하는 것으로 잘못 표시되는 잠재적인 오탐지의 트레이드오프가 데이터 센터에 저장된 중요한 정보의 유형을 고려할 때 가치가 있을 것이라고 믿습니다.

Brooks는 또한 병원 및 발전소 직원이 겪는 것과 유사한 엄격한 배경 조사를 지원합니다.

Brooks는 “당신이 고용하는 사람은 일반적인 보안 업무를 넘어서는 책임을 갖고 있습니다.”라고 말합니다.

AI 기반 해킹

AI 도구를 사용하면 악의적인 행위자가 데이터 센터에 대한 공격을 포함하여 해킹 활동을 신속하게 확장할 수 있습니다.

예를 들어, Anthropic은 최근 외국 정부의 지원을 받는 개인을 포함하여 개인이 AI를 사용하여 사이버 스파이 활동을 자동화하고 간첩 활동을 수행한 방법을 자세히 설명하는 보안 보고서를 발표했습니다.

Brooks는 AI를 사용하면 범죄 해커 그룹이 AI 데이터 센터에 디지털 방식으로 침투하는 방법에 대한 단서를 찾기 위해 인터넷을 효율적으로 “팬”할 수 있다고 말합니다. 이는 직원이 시스템 자격 증명에 액세스하고 사용하도록 피싱을 의미할 수 있습니다.

Brooks는 “그들은 이러한 공격을 훨씬 더 큰 용량으로 확장하고 있으며 AI 소프트웨어를 사용하여 이전에 존재하지 않았던 취약점을 찾고 있습니다”라고 말했습니다.

미국인들이 미국 데이터 센터 보안에 관심을 가져야 하는 이유

Brooks는 시설이 중요한 인프라가 되었다는 점에서 데이터 센터 보안이 국가 안보 문제라고 주장합니다.

미국 데이터센터의 디지털 침해가 눈에 띄지 않는 것처럼 느껴지더라도 일반 사람들의 삶에 파급효과를 미칠 가능성이 높습니다. 사람들은 일을 하거나 비즈니스를 수행할 수 없거나 개인 데이터와 민감한 데이터가 포함된 랜섬웨어 공격의 피해자가 될 수 있습니다.

Brooks는 데이터 센터 보안은 정부와 이를 소유한 민간 기업 간의 파트너십을 통해 이루어져야 한다고 말했습니다.

그는 미국 시설을 강화하는 것은 “실제로 모든 핵심 데이터의 저장소”이기 때문에 필수적이라고 덧붙였습니다.

주제
사이버 보안 사회적 이익