Global Trend

밝은 곳이 있으면 어두운 곳도 있다는 만고의 진리처럼, IT 기술의 발전은 항상 새로운 보안 위협을 동반해왔다. 2017년에는 비교적 새로운 기술이라 할 수 있는 사물인터넷 기기와 관련된 위협이 전망된다. 더불어 기존의 보안 위협은 더욱 강력하고 교묘한 모습으로 사회 전반을 파고들 것으로 보인다. 특히 올해도 세계 경제 전망이 좋지 않은 만큼, 사이버 공격자들은 즉각적으로 금전적 이득을 취할 수 있는 공격에 집중할 것으로 보인다. 2016년 전세계를 집어삼킨 랜섬웨어(Ransomware)에서 이미 그 조짐이 드러났다. 일반 기업과 마찬가지로 악의적인 공격자들 역시 투자 대비 수익률이 높은 방법을 모색할 것이 분명하다. 카스퍼스키랩은 윈도용 무료 애플리케이션인 '카스퍼스키 SW 업데이터'를 출시, 이러한 문제 해결을 지원하고 나섰다. 이 솔루션은 기기 내 자주 사용되는 프로그램 중 업데이트가 필요한 프로그램을 검색한 뒤, 취약점을 기준으로 업데이트 우선순위를 매겨 사용자에게 보고한다.

Global Trend

APT 공격과의 결합방식은 다음과 같은 형태로 예상된다. ① 금융정보를 가진 개인·기업 PC 및 대기업, 금융기관, 병원 등 중요한 정보를 가지고 있으면서 막대한 몸값을 지불할 능력이 되는 기업 및 기관을 표적으로 한 타켓형 랜섬웨어 유포, ② 이메일 등을 통한 기업임원 PC 또는 취약한 시스템에 대한 랜섬웨어 유포, ③ 기업 내부 암호화 솔루션(DRM) 취약점을 이용한 랜섬웨어* * DRM 암호화에 사용되는 키 값을 해커가 변경하여 암호화 적용 시킨 후 몸값 요구 SNS 계정을 활용한 랜섬웨어 유포방식은 SNS 계정을 해킹하여 지인에게 다이렉트 메시지, 랜섬웨어 유포 단축 URL 전파 및 클릭 유도 등을 통해 랜섬웨어 유포방식이다.

Read

특히, 2017년에는 대선, 헌법재판소 결정, 특검 등 사회·정치적 이슈를 노린 랜섬웨어 유포가 증가될 것으로 예상되며, 북한의 금융 수익 목적의 해킹 활동*을 표방에 따라 랜섬웨어 영역으로의 확대 가능성도 예상된다. * 방글라데시 국책은행 SWIFT 해킹(16.2월), 인터파크 개인정보 탈취 및 협박(16.7월) 등 또한, 2017년에도 2016년에 나타났던 랜섬웨어 분석 지연, 백신 우회를 위한 지능화 기술이 지속적으로 나타날 것으로 예상된다. 앞서 언급한 Cerber 랜섬웨어와 같이 다른 랜섬웨어들도 더 진화된 기법을 적용한 지속적인 업데이트가 예상된다.

SOFTZONE is Applicaton & creative Template

Clean & powerful Easy to use multipurpose business HTML5 template.