Offcanvas

IoT / 검색|인터넷 / 모바일 / 보안 / 소비자IT / 신기술|미래

"2015년, IoT·모바일 위협 등 증가" 이글루시큐리티 전망

2014.12.22 편집부  |  CIO KR
이글루시큐리티(www.igloosec.co.kr)가 ‘2015년 보안 위협 전망 보고서’를 발표했다.

이글루시큐리티 보안분석팀은 보안실무자가 2015년 최우선 보안 투자 영역을 판단하는데 도움을 주고자 이 보고서를 작성했으며, 여기서 소개된 2015년 보안 위협은 총 8가지다.

1. 암호화를 이용한 공격과 기존 공격 기법의 혼합해 증가할 것이다.
웹사이트를 통한 정보유출 사고가 증가함에 따라 기업들은 SSL 적용과 같은 구간 암호화를 통해 보안을 강화하고 있다. 하지만 이러한 대응은 네트워크 분석을 통해 해킹을 분석하고 대응하는 보안장비 역시 면밀한 분석을 수행하기 어려울 수 있음을 의미한다. 이에 공격자들은 악의적인 코드를 암호화된 패킷 속에 삽입해 정상 트래픽으로 위장시키고 있으며 이러한 공격형태가 급증하고 있다.

2. 모바일 위협이 늘어난다.
최근 몇 년간 모바일 기기의 보급이 폭발적으로 증가하면서 모바일 기기와 플랫폼, 모바일 앱의 취약점 역시 급증했다. 특히 모바일을 이용한 금융거래나 중요정보 전송 등이 늘어남에 따라 금융정보 탈취를 노린 취약점 공격이 기승을 부릴 전망이다.

3. 리눅스 및 맥 OS에 대한 보안 위협이 증가한다.
윈도우에 비해 상대적으로 적은 사용자 수로 인해 악성코드 감염이나 소프트웨어 취약점 발견이 적어 비교적 안전한 것으로 여겨진 리눅스 및 맥 OS에 대한 보안 위협이 2015년에는 크게 증가할 것으로 보인다.

4. 새로운 모바일 결제방식 증가로 새로운 위협이 출현한다.
과거의 모바일 결제 프로세스는 카드정보를 매번 입력해야 할 뿐 아니라 공인인증서 실행 등 결제 프로세스가 매우 복잡해 사용자의 편리성이 크게 저해되었다. 하지만 최근에는 결제카드 선택 후 결제비밀번호만 입력하거나(카카오페이), NFC 단말에 휴대폰을 근접시키고 등록된 카드를 선택한 후 터치 ID를 이용한 지문 인식으로 결제를 완료(애플페이)하는 간소화된 결제 프로세스가 인기를 끌고 있다.

5. 경계보안에서 데이터 보안으로 정보보호의 관점이 바뀐다.
보안 위협에 대한 대응이 경계보안에서 데이터 보안으로 확장될 것이다.

해커들의 해킹 목적에는 금전적 이득 혹은 정치 및 사회적 목적 달성에 있고 그러한 목적을 달성하기 위해 조직의 중요자산에 접근해야 한다는 전제에는 변함이 없다. 따라서 현재까지 경계를 차단하고 강화하는 것에 초점이 맞춰져 있던 보안의 관점이 경계가 아닌 데이터 중심으로 변화할 것으로 보인다. 이러한 관점의 변화로 인해 기존의 보안 솔루션과 서비스 역시 데이터를 보호하는데 집중할 전망이다.

6. 사물인터넷 기기들을 통해 저장, 전송되는 정보에 대한 위협이 증가한다.
사물인터넷은 각종 사물에 센서와 통신 기능을 내장하여 인터넷에 연결하는 기술이며 대표적으로 스마트 의료 산업에서 이를 접할 수 있다. 이처럼 사물을 통한 통신이 가능해지면서 데이터 전송과정에서 데이터 유출과 같은 보안위협이 증가할 것으로 예상된다.

7. 브라우저 확장프로그램을 통한 위협이 지능화한다.
브라우저 확장프로그램(플러그인)은 사용자에게 높은 편의성을 제공하지만, 특별한 승인절차 없이 실행되는 경우가 많아 악의적인 공격에 사용될 가능성이 높다. 물론 MS IE 액티브X, 구글 크롬 NPAPI 등 보안 문제점을 해결하기 위해 개선된 기술을 내놓고 있지만 완전히 대체되기까지는 상당한 시일이 걸릴 것이며 해커들은 이러한 간극을 놓치지 않을 것이다.

8. 비공개 목적 인프라에 대한 위협이 증가한다.
기존의 공격이 공개된 인프라를 주요 타깃으로 삼았다면 이제는 비공개 목적의 인프라(의료, 교통, 환경, 제조 등)에 대한 공격이 점차 증가할 것이다.

최근 BYOD가 확산되면서 비공개 인프라의 접점이 증가하고 있는데 BYOD 특유의 개방성에 의해 정보가 유출되거나 서비스가 중지될 위험이 있다. 특히 비공개 인프라에 대한 낮은 보안인식과 BYOD의 개방성이 맞물릴 경우 자칫 큰 보안사고로 이어질 가능성도 있다. ciokr@idg.co.kr
CIO Korea 뉴스레터 및 IT 트랜드 보고서 무료 구독하기
추천 테크라이브러리

회사명:한국IDG 제호: CIO Korea 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아01641 등록발행일자 : 2011년 05월 27일

발행인 : 박형미 편집인 : 천신응 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.