기사 메일전송
2019년 사이버 공격자들 어떠한 취약점 노렸을까
  • 기사등록 2020-01-16 12:17:48
기사수정

안랩이 ‘2019년 사이버 공격 동향 통계’를 발표했다.


이번 ‘2019년 사이버 공격 동향 통계’는 안랩 침해대응(CERT) 전문인력이 2019년 한 해 동안 ‘안랩 보안관제서비스’를 수행하며 탐지/차단한 공격 시도를 분석한 것이다.



▲ (자료제공=안랩)


2019년 가장 많이 시도된 사이버 공격 유형은 ‘웹기반 공격’으로 전체 공격 시도의 39%를 차지했다. 다음으로 ‘애플리케이션 취약점 공격’이 31%, ‘스캐닝 공격’이 9%로 뒤를 이었다. ‘웹기반 공격’과 ‘애플리케이션 취약점 공격'은 도합 전체 70%로 지난해 공격 시도 중 큰 비중을 차지했다.


‘웹기반 공격’은 공격자가 기업의 웹사이트 등을 노려 ‘웹 취약점 공격’, ‘SQL 인젝션 공격(웹에서 악의적인 코드를 삽입해 사용자의 데이터베이스를 비정상적으로 조작하는 공격방식)’ 등을 전개하는 공격방식이다. ‘애플리케이션 취약점 공격’은 조직에서 사용하는 웹애플리케이션, 업무 SW 등 다양한 애플리케이션의 취약점을 노리는 공격방식이다.


이처럼 공격자는 외부에서 접근이 용이한 웹과 애플리케이션 취약점을 지속적으로 노리고 있다. 특히 웹 서버는 기업 내부 데이터베이스와의 연결성이 높고 웹기반 기업의 서비스가 이뤄지는 중요 보안 영역이기 때문에 더욱 주의해야 한다. 기업 보안 담당자는 웹 보안 운영 및 실시간 모니터링, 신규/긴급 취약점 대응, 클라우드 보안 운영 등 전문화된 보안 관리를 제공하는 전문 보안서비스를 활용해 웹기반 자산에 대한 보안을 강화해야 한다.


산업군 별 공격 탐지 비율은 ‘미디어’ 분야에 대한 공격이 전체의 17%로 가장 비중이 높았다. 이어서 ‘게임(9%)’, ‘공공(9%)’, ‘유통(8%)’, ‘법률/세무(8%)’ 분야 순으로 집계되어 지난해 다양한 분야에서 공격시도가 발생한 것으로 나타났다.


특히 ‘제조’, ‘중공업’ 등 대규모 산업시설을 보유한 산업군에 대한 공격 시도가 전년(2018년) 대비 125%(21만여건) 증가했다. 향후 ICT 기술 발전에 따라 스마트팩토리 등이 본격화될수록 ICS(산업제어시스템), OT(운영기술) 환경 등을 겨냥한 공격 시도가 앞으로 더욱 증가할 것으로 예상되어, 관련 분야 기업은 이에 대한 보안 대비가 필요할 것으로 보인다.


안랩 서비스사업부를 총괄하는 임영선 상무는 “통계를 보면 공격자는 다양한 산업영역에서 다각화된 보안위협을 전개하고 있다”며 “안랩은 기존 주요 보안 영역은 물론 클라우드, 산업제어시스템, OT 등 새로운 영역까지 전문화된 보안서비스를 고객에게 제공해 나갈 계획”이라고 말했다.


한편, 지난해 12월 한국인터넷진흥원(KISA)은 ‘사이버위협 인텔리전스 네트워크 협의체’가 연구된 결과에 따르면 2020년도에는 지능형 CCTV, AI스피커와 같은 IoT결합 서비스아 우리의 일상으로 들어옴에  따라 이를 대상으로 하는 사이버 위협이 증가할 것이라고 전망했다.


특히 지원이 중단됐거나 예정된 윈도우7과 같은 운영체제 취약점 공격과 블루킵이라 알려져 있는 윈도우 RDP제로데이 취약점을 악용한 제2의 워너크라이가 등장할 수 있다고 경고했다.

<저작권자 (c) KN NEWS, 무단 전재- 재배포 금지 >
관련기사
TAG
0
기사수정

다른 곳에 퍼가실 때는 아래 고유 링크 주소를 출처로 사용해주세요.

http://knnws.com/news/view.php?idx=8168
기자프로필
프로필이미지
  • 김형중 기자 김형중 기자의 다른 기사 보기
  • 진실된 정보, 내일의 예측, 세상의 방향을 제시하는 언론 KN NEWS

    Knowledge-Network NEWS 를 의미하는 KN NEWS에는 특별한 정보가 존재합니다.
    시중의 뉴스에서 다루지 않는 내용이나 언론에서 쉽게 접할 수 없는 기사를 제공합니다.
    정치, 경제와 사회 그리고 '기업과 산업'을 심도깊게 취재하면서 특별한 정보를 제공합니다.
    세상의 현재를 알려주고 내일을 예측할 수 있게 만드는 정보의 요람 역할을 하고 있습니다.
    시민들과 실시간으로 함께 하는 신문 KN NEWS가 있습니다.
    KN NEWS는 기사의 수준으로 신문사 소개를 대신하겠습니다.

나도 한마디
※ 로그인 후 의견을 등록하시면, 자신의 의견을 관리하실 수 있습니다. 0/1000
모바일 버전 바로가기