"해커 빨라지고 똑똑해졌다..지능형 해킹공격 확산할 것"
전체 맥락을 이해하기 위해서는 본문 보기를 권장합니다.
올해 관리서버의 취약점을 이용한 지능형 해킹 공격(APT)이 늘어날 것이라는 전망이 나왔다.
소프트웨어 개발사와 유통사 등 공급망을 노린 공격과 대규모 랜섬웨어 감염 시도도 이어질 것으로 예상됐다.
해커는 이러한 취약점을 노려 악성코드를 설치하거나 원본 파일을 악성코드로 변경하는 공격을 감행할 것으로 예상된다.
이 글자크기로 변경됩니다.
(예시) 가장 빠른 뉴스가 있고 다양한 정보, 쌍방향 소통이 숨쉬는 다음뉴스를 만나보세요. 다음뉴스는 국내외 주요이슈와 실시간 속보, 문화생활 및 다양한 분야의 뉴스를 입체적으로 전달하고 있습니다.
(서울=연합뉴스) 고현실 기자 = 올해 관리서버의 취약점을 이용한 지능형 해킹 공격(APT)이 늘어날 것이라는 전망이 나왔다. 소프트웨어 개발사와 유통사 등 공급망을 노린 공격과 대규모 랜섬웨어 감염 시도도 이어질 것으로 예상됐다.
보안업체 SK인포섹은 18일 종로 서린빌딩에서 기자 간담회를 열고 이러한 내용을 담은 '2018년 5대 사이버 위협 전망'을 발표했다.
SK인포섹의 보안전문가 그룹 이큐스트에 따르면 관리자 서버를 노린 공격은 지난 2∼3년간 급증했다. 관리서버를 장악하면 손쉽게 악성파일을 배포하고 PC를 장악할 수 있기 때문이다.
최근에는 신규 취약점을 이용한 자동화 공격이 늘어 대응을 더욱 어렵게 하고 있다.
이재우 이큐스트 그룹장은 "공격자들이 취약점을 이용하는 속도가 빨라졌다. 예전에는 신규 취약점이 발표되고 2∼3일 후 자동화 공격 도구가 만들어졌지만, 최근에는 취약점이 공개되기도 전에 공격 도구가 발견되는 사례가 있었다"며 "올해도 신규 취약점을 통한 공격이 계속될 전망"이라고 말했다.
외부에 공개된 오픈소스 소프트웨어와 소프트웨어 공급망도 주요 타깃이 될 전망이다. 특히 오픈소스 기반의 범용 소프트웨어는 불특정 다수가 사용해 자동화된 공격으로 큰 피해를 볼 수 있다.
SK인포섹은 오픈소스 소프트웨어를 별도 망에 설치하고, 테스트한 결과 5시간도 되지 않아 악성코드가 설치됐다고 전했다.
소프트웨어 공급망은 개발사, 총판, 리셀러, 구매사 등 구조가 복잡해 연결 고리에 취약점이 존재할 가능성이 크다. 해커는 이러한 취약점을 노려 악성코드를 설치하거나 원본 파일을 악성코드로 변경하는 공격을 감행할 것으로 예상된다.
중요 파일을 암호화하는 랜섬웨어 공격도 올해 계속될 전망이다. 특히 클라우드나 파일 서버를 공격해 대규모 시스템을 한꺼번에 감염시키는 사례가 나타날 것으로 우려된다.
최근 가치가 급등한 비트코인은 랜섬웨어 공격자들의 주요 먹잇감이 되고 있다.
SK인포섹이 지난해 담당한 보안 사고 약 40건 중 가상화폐 채굴용(마이너·miner) 악성코드가 설치된 사례가 40%에 달했다. 지난해에 이어 올해도 가상화폐 거래소가 해커들의 집중 타깃이 될 것으로 전망된다.
SK인포섹은 사이버 위협에 대비해 다크웹(해커들이 주로 사용하는 인터넷 암시장)에서 공격 정보를 수집하는 등 취약점 연구를 진행하고, 관제 서비스를 고도화할 예정이다.
이재우 그룹장은 "해커들의 공격 기법이 날로 지능적이고 대범해지고 있다"며 "지속적인 연구를 통해 효과적인 대응 방안을 마련할 것"이라고 말했다.
okko@yna.co.kr
- ☞ 슈뢰더 전 독일총리·김소연씨 연인관계 공식화…27살차
- ☞ 끌려가는 남친 보고도 '??"…'돈 요구' 전화 받고서야 신고
- ☞ 경찰 미적거리자 사비로 헬기 띄워…아들 극적 구조
- ☞ "허리 치료 해줄게" 농활 여대생 추행한 50대 벌금형
- ☞ "독감 유행인데 입 안가리고 기침하는 사람 보면 화나"
▶연합뉴스 앱 지금 바로 다운받기~
<저작권자(c) 연합뉴스, 무단 전재-재배포 금지>
Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지
- 강남역 칼부림 예고 후 '죄송' 손팻말 들고 반성한 30대 남성 | 연합뉴스
- "어릴 때 성폭력 피해"…유명 앵커 생방송 폭로에 아르헨 '발칵' | 연합뉴스
- 셀린디옹 전신 굳어가지만…"어떤것도 날 멈출 수 없단 걸 알아" | 연합뉴스
- 아파트 17층서 아래로 가전제품 던진 정신질환 주민 응급입원 | 연합뉴스
- 여의도 아파트서 경비원이 대리주차하다 차량 12대 들이받아 | 연합뉴스
- 김제서 '애완용 코브라 탈출' 소문 확산…경찰 "관련 신고 없어" | 연합뉴스
- 음주단속 걸리자 벤츠 차량으로 경찰 들이받은 40대에 실형 | 연합뉴스
- 베네치아 세계 최초 '도시 입장료'…'디즈니랜드냐' 조롱도 | 연합뉴스
- 클림트의 '리저양의 초상' 경매서 441억원에 팔려(종합) | 연합뉴스
- 다락방서 발견된 존 레넌 기타 경매에…"예상가 11억원" | 연합뉴스