사이버 보안의 중요성은 최근 러시아-우크라이나 전쟁, 북한의 해킹에서도 강조되었다. 러시아는 우크라이나의 군, 경찰 등 정부기관과 은행 등에 연쇄적인 디도스 공격을 하여 국가시설의 디지털 보안 체계에 큰 타격을 주었다. 블록체인 데이터 플랫폼 회사인 체인어낼러시스(Chainanalysis)에 따르면 2021년 북한은 암호화폐 거래소 해킹을 통해 비트코인 등 디지털 자산을 4천만 달러 이상 탈취했다. 2022년 4월에는 비디오 게임회사를 해킹하여 한 번에 6천만 달러를 탈취했다고 FBI가 밝히기도 했다. 지금도 전 세계는 총성 없는 사이버 전쟁을 치르고 있다.

국가별 해킹 평균 금액을 보면 모든 국가에서 2020년보다 2021년에 피해액이 증가하였다. 그중 미국의 피해액이 가장 크고 그 다음으로 캐나다, 독일, 일본 순이다. 한국의 피해액은 글로벌 평균보다는 조금 적다.

특히 2021년에는 매월 기업에 대한 해킹이 있었다. 미국 최대 송유관 회사인 컬로니얼 파이프라인(Colonial Pipeline)은 사이버 공격으로 인해 440만 달러의 피해를 입었고, 세계 최대 육류가공업체 인 JBS도 사이버 공격으로 인해 공장 여러 곳을 폐쇄해야 했다. 그 외에도 사이버 공격은 크고 작게 계속 이어지고 있다.

최근 가장 많은 해킹 공격 패턴 중의 하나가 랜섬웨어다. 랜섬웨어는 그럴싸한(예를 들어 넷플릭스 서비스 연장 유무 확인) 이메일을 보내서 첨부파일 또는 피싱 링크 클릭을 유도한 후 클릭할 경우 악성코드가 해당 컴퓨터에 다운로드 되도록 만든다. 해커는 컴퓨터 시스템을 감염시키고 파일을 암호화시켜 접근을 제한한다. 그리고 이들은 암호를 풀어주는 대가로 기업에 금전적 요구를 한다. 앞서 예를 들었던 컬로니얼과 JBS도 랜섬웨어의 피해자다.

이러한 랜섬웨어 공격에 따른 피해액은 최근 3년간 급격하게 증가하였다. 2021년 피해액은 약 200억 달러로 추정이 되는데, 이는 5년 전인 2016년 대비 무려 20배가 많은 액수다. 더욱 위협적인 것은 현재 파악된 규모만 200억 달러라는 것이다. 투자자금 이탈 또는 주가 하락 등의 이유로 사실 공개를 꺼리는 기업이 많기 때문에 공개된 사이버 공격 사례는 일부에 지나지 않을 수 있고, 실제 피해액은 집계된 것보다 훨씬 많을 수 있다는 점에 유의해야 한다.

Web 3.0시대는 여기에서 한 단계 더 진화한 것으로 향후 5G, 6G등의 인터넷 속도 발전과 더불어 데이터가 개인 맞춤화 되고 단순히 글과 영상으로 보는 평면적인 경험이 아니라 VR(가상현실), AR(증강현실) 등을 활용한 입체적인 가상현실세계(메타버스) 경험을 가능하게 하면서 사물인터넷(IoT)과 스마트시티 등의 구축에 큰 역할을 할 것이다. Web 3.0시대가 되면 수많은 인공지능, 로봇 기술이 함께 개발될 것이다.

이러한 무궁무진한 발전을 위해서는 그만큼 엄청난 양의 데이터 생산이 수반되며 안전한 처리가 필요하다. 이런 방대한 데이터 생산 및 관리를 위해 블록체인(탈중앙화) 기술이 점진적으로 자리를 잡을 것이다. 또한 디지털 자산이 자산군으로 자리를 잡으면서 암호화폐, 디파이(탈중앙화 금융), NFT 등이 활발해질 것이다. 결국, 정보가 개별 맞춤화되고 대량생산되기때문에 개인정보에 대한 위협이 증가할 것은 자명한 사실이다. 앞으로 Web 3.0시대가 안전하게 자리를 잡기 위해서는 사이버 보안은 필수적인 인프라다.

의회는 2021년 국가방위수권법의 일환으로 이 자리를 신설하였는데, 이는 앞으로 행정부 내에서 사이버 보안에 더욱 중점을 두겠다는 신호이다. 기업들 역시 사이버 보안에 대한 투자를 강화하고 있다. IT 컨설팅 및 리서치 회사인 가트너(Gartner)가 3천 명 이상의 임원을 대상으로 실시한 최근의 설문조사에 의하면 응답자의 69%가 2022년 사이버 보안 지출이 늘어날 것으로 예상했다. 이 회사에 따르면 데이터 보호 및 리스크 관리에 대한 지출이 2021년부터 11% 증가하여 2022년에 1억 7,200만 달러에 이를 것이라고 한다.