MS라는 거인의 어깨에 매달린 민주주의

2016 미 대선 해킹: MS는 어떻게 민주주의의 '디지털 수호자'가 되었나?

2016년, 전 세계를 충격에 빠뜨린 사건이 발생합니다. 미국 대선을 앞두고 민주당 전국위원회(DNC)의 내밀한 정보가 대량 유출된 것입니다. 이 사이버 공격의 배후에는 러시아 정보기관과 연계된 해킹 그룹 '스트론튬'(다른 이름: 팬시베어, APT28)이 있었습니다.

이들의 목표는 단순한 정보 절도가 아니었습니다. 가짜뉴스와 결합된 정보 공개로 사회적 분열을 조장하고 선거에 직접적인 영향을 미치는 것. 이로써 사이버 공간이 민주주의를 위협하는 새로운 전쟁터임이 명백해졌습니다.

어두운 방에서 코딩하는 해커의 실루엣

책임감을 무기로, 거인의 참전

스트론튬이 사용한 공격 기법의 중심에는 마이크로소프트(MS)의 기술이 있었습니다. 전 세계 수억 명이 사용하는 윈도우 운영체제와 오피스 365의 보안 취약점이 해킹의 통로로 악용된 것입니다.

자신들의 제품이 민주주의를 공격하는 무기가 된 현실에 MS는 무거운 책임감을 느꼈습니다. 그리고 단순한 보안 패치를 넘어, 공격의 주체를 직접 겨냥하는 '디지털 수호자'로의 변신을 선언하며 보이지 않는 전쟁에 참전합니다.

마이크로소프트 로고

MS의 3가지 반격 전략: 기술, 법, 정보의 융합

MS는 '민주주의 수호 프로그램(Defending Democracy Program)'을 출범시키고, 기술과 법률, 정보를 총동원한 입체적 대응에 나섰습니다.

1. [법률] 가짜 웹사이트 84개, 법의 심판대에 세우다

스트론튬의 핵심 전술은 'my-microsoft.com'처럼 진짜 같은 가짜 웹사이트(피싱 사이트)를 만들어 사용자 계정을 탈취하는 것이었습니다. MS는 방어만 하는 대신, 미국 법원에 상표권 침해 소송을 제기하는 역공을 펼쳤습니다. 그 결과, 해커들이 운영하던 핵심 도메인 84개의 소유권을 합법적으로 박탈해 공격 인프라 자체를 무력화시키는 데 성공합니다.

가짜 웹사이트 주소들이 차단되는 그래픽

2. [정보] 위협 인텔리전스, 선제 공격의 무기로

MS는 자사의 방대한 글로벌 네트워크를 통해 수집한 위협 정보를 더 이상 내부 자산으로만 두지 않았습니다. 2018년 미국 중간선거를 앞두고 스트론튬이 특정 정치인을 겨냥한 새로운 공격을 준비하는 정황을 포착했을 때, 이 정보를 정부 및 해당 선거 캠프와 신속하게 공유했습니다. 이를 통해 예상되는 피해를 사전에 차단하며, 민간 기업이 국가 안보의 핵심 파트너가 될 수 있음을 증명했습니다.

3. [기술] 민주주의 핵심 기관을 위한 디지털 방패

국가 차원의 고도화된 공격에 상대적으로 취약한 정당, 시민 단체, 언론 등을 보호하기 위한 구체적인 기술 지원도 시작했습니다.

• 어카운트가드(AccountGuard): 정치 캠프, 인권 단체 등 민주주의의 최전선에 있는 조직들을 대상으로, 국가 배후 해킹 그룹의 공격을 탐지하고 방어하는 고도의 보안 서비스를 무료로 제공합니다.
• 일렉션가드(ElectionGuard): 투표의 전 과정과 결과를 암호학적으로 검증할 수 있는 오픈소스 소프트웨어를 개발했습니다. 이를 통해 선거의 투명성과 신뢰성을 기술적으로 확보하는 길을 열었습니다.

기업과 국가의 협력

새로운 안보 패러다임, 민관 협력

2016년의 사이버 공격은 우리에게 중요한 질문을 던졌습니다. 국경도 실체도 없는 디지털 위협에 어떻게 맞서야 하는가?

마이크로소프트의 사례는 그 해답이 '민관 협력'에 있음을 보여줍니다. 정부가 법과 제도로 큰 틀을 만들고 국제 공조를 이끌면, MS와 같은 테크 기업은 최전선에서 축적한 기술력과 정보력으로 가장 효과적인 '디지털 방패'를 구축하는 것입니다. 이 새로운 안보 패러다임이야말로, 지금 이 순간에도 계속되는 보이지 않는 전쟁에서 민주주의를 지켜낼 가장 현실적인 전략입니다.

---

phoue.co.kr 에 가시면 더 자세한 이야기를 볼 수 있습니다.