Offcanvas

보안

포티넷, 2020년 하반기 ‘글로벌 보안 위협 전망 보고서’ 발표

2021.03.11 편집부  |  CIO KR
포티넷코리아가 자사의 보안연구소인 포티가드랩이 발표한 ‘2020년 하반기 글로벌 위협 전망 보고서’를 발표했다. 

보고서는 사이버 공격자들이 지속적으로 확대되며 전세계로 위협 활동을 확장하고 있는 탓에 전례없는 사이버 위협 환경이 만들어지고 있다고 강조했다. 

또한, 사이버공격자들은 적응력이 뛰어난데다가, 파괴적이면서 정교한 공격들을 감행하고 있다. 이들은 엔터프라이즈 네트워크 외부에 있는 많은 원격 근무자들이나 원격학습자들을 대상으로 삼고 있으며, 디지털 공급망 및 핵심 네트워크를 목표로 하는 공격 시도에 있어서도 기민한 움직임을 보여주었다고 업체는 설명했다. 

2020년 하반기 글로벌 위협 전망 보고서’의 주요 내용으로는 ▲계속되는 랜섬웨어의 공격 ▲공급망 공격의 심화 ▲사용자의 온라인 활동이 공격 대상 ▲홈 브랜치 오피스가 공격자들의 대상 ▲계속되는 APT(지능형 지속 위협) 공격 등을 꼽을 수 있다. 

포티가드랩 데이터에 따르면, 2020년 하반기는 상반기에 비해 전체 랜섬웨어 활동이 7배나 증가했다. 서비스형 랜섬웨어(Ransomware-as-a-Service)가 진화하고 공격자들이 공격 대상에 대한 대규모 랜섬(몸값)을 추구한 것이 그 원인일 수 있다. 또한, 공격자의 요구사항이 충족되지 않을 경우, 탈취한 데이터를 공개하겠다는 위협 속에 랜섬웨어의 활동이 크게 증가할 수 있는 여건이 마련되었다. 랜섬웨어 공격의 대상이 된 분야는 의료, 전문 서비스 기업, 소비자 서비스 기업, 공공 조직 및 금융 서비스 기업 등이 포함된다. 

가장 널리 확산된 멀웨어의 범주를 조사해보면 사이버 범죄자들이 조직 내 발판을 마련하기 위해 가장 많이 사용하는 기법이 드러난다. 주요 공격 대상은 마이크로소프트 플랫폼으로, 대부분의 직원들이 일반적인 업무 시간에 사용하는 문서를 대상으로 하는 경우가 많았다. 웹 브라우저도 지속적인 공격 대상이었다. 

2020년 들어 집과 사무실 간의 경계가 모호해져, 공격자들이 집 네트워크를 통해 기업 네트워크에 접근하기가 더 수월해졌다. 2020년 하반기에는 사물인터넷(IoT) 장치를 대상으로 하는 익스플로잇이 위협 목록의 상단을 차지했다. 각 IoT 장치는 모든 장치에서 보안 모니터링 및 조치가 필요하며, 반드시 보호받아야 하는 새로운 네트워크 ‘엣지’가 되었다.

APT(Advanced Persistent Threat) 그룹은 다양한 방식으로 코로나19 팬데믹을 지속적으로 악용하고 있다. 가장 일반적인 공격은 개인 정보를 대량으로 수집하는데 초점을 둔 공격, 지적 재산 탈취, APT 그룹의 국가 우선순위에 따른 인텔리전스 도난 등이 포함된다. 2020년 말이 가까워지면서, 백신 연구 및 팬데믹에 대한 국내외 의료 정책 개발을 포함해 코로나19와 관련된 조직을 대상으로 삼은 APT 활동이 증가했다. ciokr@idg.co.kr
CIO Korea 뉴스레터 및 IT 트랜드 보고서 무료 구독하기
Sponsored
추천 테크라이브러리

회사명:한국IDG 제호: CIO Korea 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아01641 등록발행일자 : 2011년 05월 27일

발행인 : 박형미 편집인 : 천신응 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.