1980년대, 호기심에서 시작된 네트워크 마비
1988년 11월 2일, 로버트 타판 모리스가 개발한 '모리스 웜'은 인터넷 역사상 최초의 대규모 확산형 악성코드입니다. 당시 6,000대 이상의 유닉스 기반 서버가 감염되어 인터넷 전체가 마비되는 초유의 사태가 발생했습니다.
이 사건은 단지 시스템을 멈추는 데 그치지 않고, 네트워크의 연결성이 주는 위험을 처음으로 인지하게 했습니다. 이전까지 보안은 폐쇄적인 시스템 내부 보호에 국한되었으나, 모리스 웜 이후 관리자들은 외부 네트워크에 연결된 모든 기기가 공격 대상이 될 수 있음을 깨달았습니다.
이는 오늘날 보안 전문 조직인 CERT(Computer Emergency Response Team)가 탄생하는 직접적인 배경이 되었습니다.
해킹 사건 연대기는 초기 시스템 취약점 탐색에서 현대의 국가 단위 사이버전과 랜섬웨어 공격으로 진화해왔습니다. 각 사건은 단순한 데이터 유출을 넘어 보안 프로토콜의 표준화와 제로 트러스트 도입이라는 실질적인 변화를 이끌어냈습니다.
2000년대 초반, 분산 서비스 거부 공격의 등장
2000년 2월, 메이플스토리와 같은 게임이 존재하기도 전, 야후와 아마존 등 대형 포털 사이트가 마피아보이(Mafiaboy)라 불리는 15세 소년의 DDoS 공격으로 수 시간 동안 접속 불가 상태에 빠졌습니다. 분산 서비스 거부 공격(DDoS)이 대형 기업을 상대로 성공할 수 있음을 입증한 사건입니다.
이때부터 보안은 개별 PC의 방역을 넘어 대역폭 확보와 트래픽 필터링이라는 네트워크 인프라 단계로 영역이 확장되었습니다. 기업들은 단순히 서버를 운영하는 것만으로는 부족하며, 비정상적인 트래픽 급증을 실시간으로 탐지하는 인프라 보호 전략을 수립하기 시작했습니다.
2010년대, 국가 간 사이버전과 스턱스넷
2010년 발견된 '스턱스넷(Stuxnet)'은 해킹이 가상 공간을 넘어 물리적 파괴를 수행할 수 있음을 증명한 변곡점입니다. 이 악성코드는 이란의 나탄즈 핵시설 원심분리기를 물리적으로 파괴하는 데 성공했습니다.
일반적인 해킹이 금전적 이득을 취하거나 정보를 탈취하는 목적이었다면, 스턱스넷은 국가가 타 국가의 기반 시설을 타격하는 사이버 무기로 사용되었습니다. 이 시점부터 산업제어시스템(ICS)과 운영기술(OT) 보안이 IT 보안과 분리되어 별도의 엄격한 망 분리 정책과 폐쇄망 관리 기준을 마련하는 계기가 되었습니다.
2017년, 랜섬웨어의 대중화와 워너크라이
2017년 5월 발생한 워너크라이(WannaCry) 사태는 전 세계 150개국 30만 대 이상의 컴퓨터를 순식간에 암호화했습니다. 윈도우 운영체제의 SMB 취약점을 악용하여 네트워크 전체로 스스로 퍼져나가는 웜 기능까지 탑재한 이 사건은, 패치 관리의 중요성을 극단적으로 보여주었습니다.
많은 기업이 구형 운영체제를 방치했던 대가를 치러야 했으며, 이후 자동화된 패치 관리 시스템(Patch Management System) 도입은 보안 감사의 필수 항목으로 자리 잡았습니다. 특히 데이터 백업을 단순히 선택사항이 아닌, 해킹 피해 복구를 위한 마지막 보루로 인식하게 만든 사건입니다.
오늘날, 제로 트러스트로의 패러다임 전환
최근의 해킹 사건 연대기는 클라우드 환경과 공급망 공격(Supply Chain Attack) 중심으로 흐르고 있습니다. 솔라윈즈(SolarWinds) 사례처럼 소프트웨어 개발 환경을 오염시켜 수만 개의 고객사를 동시에 공격하는 방식이 빈번합니다.
이에 따라 '성곽 안은 안전하다'는 기존의 경계 보안 모델은 무너졌습니다. 현대 보안은 내·외부를 불문하고 어떤 접근도 신뢰하지 않는 '제로 트러스트(Zero Trust)' 아키텍처를 지향합니다.
사용자와 기기의 인증을 매번 수행하고, 최소 권한 원칙을 강제하는 것이 현재 보안 트렌드의 핵심입니다. 과거의 해킹 사고가 사후 대응 중심이었다면, 현재는 공격이 성공했음을 가정하고 피해를 최소화하는 회복 탄력성 중심의 전략으로 나아가고 있습니다.