사이버 범죄에 대항할 경찰기술

 

왜 경찰은 사이버 범죄에 대항할 기술이 필요한가?
사이버 범죄가 증가하고 있는 가운데, 경찰 기술을 개발하고 사이버 인식 경찰을 유치하는데 대규모 투자가 필수적이다

 

경찰관들의 사이버 스킬이 증가하는 압박에 시달리면서 경찰 시간에 대한 수요에 대처하고 있다.

런던시 통계에 따르면 지난해 4월과 9월 사이 사이버 범죄는 1만 3357건이며 피해자는 3460만 파운드를 잃었다. 그리고 사건들의 수는 증가하고 있다.

런던 경찰서의 카렌 백스터 사령관은 "총손실이 24% 증가하면서"라고 말했다. 특히 범죄자들은 돈을 벌고 개인 정보를 빼내기 위해 소셜미디어 이용자와 온라인 계정 주를 노리고 있다. 이로 인해 피해자들은 주머니에서 벗어나 신분 도용의 위험에 처하게 된다."

온라인 범죄는 비교적 작은 규모의 사건에서부터 예를 들어, 국민건강보험과 전 세계의 많은 다른 조직들을 마비시킨 사건까지 다양하다.

심각성의 최상위 단계에서는, 심각성이 종종 지역 또는 광역 세력과 협력하여, 중앙 범죄청에 의해 처리된다.  사이버 범죄는 광범위한 범위로, 컴퓨터나 다른 장치가 범죄자들에 의해 사용되었던 사기, 외설적인 이미지, 사이버 가능 사례들을 포함한다.

그리고 사이버 범죄의 수가 계속해서 끊임없이 증가함에 따라, 그들을 다루는 데 필요한 경찰 기술 또한 증가하고 있다.  정부는 사이버 범죄를 1급 국가 안보 위협으로 지정하고 이에 대응하기 위해 고안된 국가 사이버 보안 전략에 거의 20억 파운드를 투자하는 등 위험을 심각하게 받아들이고 있다.

 

 

 

사이버 범죄 유닛 생성

가장 최근에는 2017년 공약에 이어 잉글랜드와 웨일스 전역에 사이버범죄 전담조직이 설립돼 올 4월 100만 파운드가 추가로 지원돼 올해 총 700만 파운드가 됐다.

더비셔주 경찰서장 펫 경감은 "모든 경찰력이 사이버 범죄 전담 부대를 갖추고 있어 범죄자를 수사·추격하고 기업과 피해자들이 공격으로부터 스스로를 보호할 수 있으며, 취약계층이 사이버 범죄에 말려들지 않도록 파트너와 협력할 것"이라고 말했다.

"이 부대들은 국가 및 지역 단위들과 긴밀히 협력하는 사이버 범죄에 대한 우리의 대응을 개선할 것이다. 이는 훌륭한 출발이며 각 세력이 쌓아갈 수 있는 견고한 토대를 마련한다."

 

 

경찰 기술 투자

그러나 이처럼 사이버 범죄 자원을 확대한다는 것은 훈련된 인력이 크게 늘어난다는 것을 의미한다.  그리고 군대가 바쁘게 고용하는 동안, 새로운 전문 지식의 대부분은 대규모 훈련 프로그램을 통해 나올 예정이다.

지난해 말 경찰은 시스코 네트워킹 아카데미와 제휴해 12만 명의 경찰관을 대상으로 직접 및 온라인 사이버 보안 교육을 실시하기 위한 전국적인 시책을 전개했다.

NPCC 데이터 통신 그룹의 미래 선두주자인 앤디 비트는 "이 프로그램에 참여함으로써 사이버 범죄와 사이버 위협에 대한 인식을 높이고 네트워크 방어에 사용되는 절차에 대한 통찰력을 얻을 수 있다"라고 설명했다.

"모든 경찰관들이 사이버 보안을 가능한 한 충분히 이해하는 것이 중요하다. 그렇게 함으로써 그들은 점점 더 중요한 이 분야에 대한 지식을 발전시킬 수 있고, 직업적, 개인적 생활 모두에서 보안을 향상할 수 있다."

이 과정에는 사이버 보안과 사이버 보안 필수품들에 대한 소개가 포함되어 있는데, 이 강좌는 사이버 범죄 담당자들이 접하기 쉬운 유형의 사이버 보안에 대해 조금 더 깊이 파고든다.

누노 과르다 시스코 영국 아일랜드 법인장은 "모든 경찰관이 사이버 보안과 컴퓨팅을 가능한 한 완전히 이해하도록 함으로써 영국 경찰력이 점점 디지털화되어가는 대중 위협과 씨름할 수 있게 될 것"이라고 말했다.

"이 분야에서 그들의 기술을 늘림으로써, 경찰관들은 대중들이 디지털 기술을 안전하게 사용하고 그들이 사기나 다른 악의적인 활동에 희생될 수 있는 일반적인 방법들을 인지할 수 있도록 돕고 조언할 수 있는 더 좋은 장비를 갖추게 되었다."

 

 

경찰에게 사이버 보안의 안팎을 가르친다.

한편, 파이어브랜드 트레이닝은 전국 80% 이상의 병력을 대상으로 전문 사이버 보안 교육을 실시함으로써 경찰력을 증강시켰다.

기초 과정에서는 컴퓨팅, 네트워킹 및 데이터 저장 방법에 대한 기본 사항을 학습한 다음, 첫 대응, 휘발성 데이터 보존 및 안전한 영상 기술 등을 교육한다.

조사자 과정은 무선 네트워크, Linux 운영 체제, 로그 등을 망라하고 국내, 공유 숙박시설 및 직장에서 자료를 수집하는 물리적 및 논리적 네트워킹에 대해 더 깊이 탐구한다.

파이어브랜드의 사이버 보안 담당 선임 강사인 필 채프먼은 "경찰에게 4일 동안 진화하는 문제를 해결할 수 있는 범죄가 주어지고, 이들이 방문해야 할 물리적인 '범죄 현장' 4개를 별도로 통합한다"라고 말했다.

"장교들은 다양한 형태로 로그, 데이터, 정보를 해석하는 등 최선의 조치를 취하면서 올바른 질문을 하는 훈련을 받는다.

 

 

 

경찰 기술은 아직 필요한 곳에 있지 않다.

그러나 이러한 노력에도 불구하고, 경찰력은 특히 더 발전된 분야에 있어서는 요구되는 사이버 보안 기술의 수준을 유지하기 위해 여전히 고군분투하고 있다.

올해 초, 사이버에서 영국 보안 회의, 니콜라 버넷 폴리스 스코틀랜드 특별 범죄 부서의 수사 경감은 컴퓨터 보안 졸업생 유치와 관련하여 구글, IBM, 로열 뱅크 오브 스코틀랜드와 같은 부대와 경쟁하는 것이 어렵다고 경고했다.

다시 말하지만, 경찰대학, 지방 군 훈련대, 상업 제공업체들이 모바일 포렌식, 데이터 포렌식, RAM(랜덤 액세스 메모리) 분석과 같은 분야의 전문가 과정을 제공하고 있어, 훈련이 해답으로 보인다.

시스코의 과르다 씨는 "우리는 모든 경찰이 필수품을 제공하기 위한 훈련을 받아야 한다고 생각한다"라고 말했다. "그러나 분명히 전문팀이 필요로 하는 역량은 보다 전문화된 역할에서 직면하는 도전들을 다루기 위해 이것을 넘어서야 할 것이다."