Æ®·»µå¸¶ÀÌÅ©·Î(Áö»çÀå ±èÁø±¤)°¡ 2021 »ó¹Ý±â º¸¾È À§Çù º¸°í¼¸¦ ¹ßÇ¥Çß´Ù. Æ®·»µå¸¶ÀÌÅ©·Î´Â À̹ø º¸°í¼¸¦ ÅëÇØ, 2021³â »ó¹Ý±â¿¡ Áö³ÇØ µ¿±â ´ëºñ 47% Áõ°¡ÇÑ 409¾ï °ÇÀÇ À̸ÞÀÏ À§Çù, ¾Ç¼º ÆÄÀÏ ¹× ¾Ç¼º URLÀ» Â÷´ÜÇß´Ù°í ¹àÇû´Ù.
¿ÃÇØ »ó¹Ý±â¿¡ ·£¼¶¿þ¾îÀÇ À§ÇùÀº »çÀ̹ö ¹üÁËÀÚ°¡ °è¼ÓÇؼ °Å¹°±Þ ´ë»óÀ» ³ë¸®¸é¼, ´õ¿í µÎµå·¯Á³´Ù. ŸŶ °ø°Ý ´ë»ó ³×Æ®¿öÅ©¸¦ Á¢±ÙÇϱâ À§ÇØ ¼µå ÆÄƼ ¼Ö·ç¼ÇÀ» ÀÌ¿ëÇÏ¿© ¾×¼¼½º ±ÇÇÑÀ» ȹµæÇÑ »çÀ̹ö ¹üÁËÀÚ´Â Áö´ÉÇü Áö¼Ó À§Çù(Advanced Persistent Threat, APT) Åø°ú ±â¼úÀ» È°¿ëÇØ ÇÇÇØÀÚÀÇ µ¥ÀÌÅ͸¦ µµ¿ëÇÏ°í ¾ÏÈ£ÈÇß´Ù.
¶ÇÇÑ, ÀºÇà »ê¾÷¿¡ ´ëÇÑ 2021³â »ó¹Ý±â ·£¼¶¿þ¾î °ø°ÝÀº Áö³ÇØ µ¿±â ´ëºñ 1,318% Áõ°¡Çϸç, ºÒ±ÕÇüÀûÀ¸·Î Å« ¿µÇâÀ» ¹ÞÀº °ÍÀ¸·Î µå·¯³µ´Ù.
2021³â »ó¹Ý±â, Àü¼¼°è Á¶Á÷¿¡°Ô ÁÖ¿äÇÑ À§Çù ¿äÀÎÀ̾ú´ø ·£¼¶¿þ¾î ¿Ü¿¡µµ Æ®·»µå¸¶ÀÌÅ©·Î°¡ À̹ø º¸°í¼¸¦ ÅëÇØ È®ÀÎÇÑ ÁÖ¿ä º¸¾È À̽´´Â ´ÙÀ½°ú °°´Ù:
• ºñÁî´Ï½º À̸ÞÀÏ Ä§ÇØ(Business Email Compromise, BEC) °ø°ÝÀÌ 4% Áõ°¡ÇßÀ¸¸ç, ÀÌ´Â Äڷγª19°¡ À§Çù ÇàÀ§ÀÚ¿¡°Ô »õ·Î¿î ±âȸ·Î ÀÛ¿ëÇÑ °á°úÀÏ °¡´É¼ºÀÌ Å©´Ù.
• ¾ÏÈ£ÈÆó ä±¼±â´Â ÃÖ±Ù ¸î ´Þ µ¿¾È ¿ö³ÊÅ©¶óÀÌ(WannaCry)¿Í À¥½©(Web Shells)À» ³Ñ¾î °¡Àå ¸¹ÀÌ Å½ÁöµÈ ¾Ç¼ºÄڵ尡 µÇ¾ú´Ù.
• Á¦·Îµ¥ÀÌ À̴ϼÅƼºê(Zero Day Initiative, ZDI)´Â 2020³â »ó¹Ý±âº¸´Ù 2% °¨¼ÒÇÑ 770°ÇÀÇ Ãë¾àÁ¡À» ŽÁöÇß´Ù.
• ÃÑ 164°³ÀÇ Äڷγª19 ½ºÄ·(Scam) °ü·Ã ¾Ç¼º ¾ÛÀÌ Å½ÁöµÇ¾úÀ¸¸ç, ÀÌ Áß 54%°¡ ¼ôÆû ¿µ»ó Ç÷§Æû ƽÅå(TikTok)À» »çĪÇß´Ù.
Á¸ Ŭ·¹ÀÌ(Jon Clay) Æ®·»µå¸¶ÀÌÅ©·Î À§Çù Á¤º¸ ºÎ¹® ºÎ»çÀåÀº “»çÀ̹ö À§ÇèÀ» È¿°úÀûÀ¸·Î °ü¸® ¹× ¿ÏÈÇϱâ À§ÇÑ Ã¹ ¹ø° ´Ü°è´Â À§Çù ȯ°æÀÇ ±Ô¸ð, º¹À⼺ ¹× Ư¼ºÀ» ÀÌÇØÇÏ´Â °ÍÀÌ´Ù”¶ó¸ç, “Æ®·»µå¸¶ÀÌÅ©·Î´Â ·£¼¶¿þ¾î, ÇÇ½Ì ¹× ºñÁî´Ï½º À̸ÞÀÏ Ä§ÇØ¿Í °°ÀÌ ºü¸£°Ô ÁøÈÇÏ´Â À§Çù¿¡ ´ëÀÀÇÏ´Â Æ÷°ýÀûÀÎ º¸È£ ¼Ö·ç¼ÇÀÎ Æ®·»µå¸¶ÀÌÅ©·Î XDR, ºñÀü¿ø(Vision One) ¼Ö·ç¼ÇÀ» Á¦°øÇÏ°í ÀÖ´Ù. ¿©±â¿¡, 1³â¿¡ µÎ ¹ø ¹ß°£ÇÏ´Â Á¾ÇÕ º¸°í¼¸¦ ÅëÇØ ±Û·Î¹ú Á¶Á÷°ú ÀÌÇØ °ü°èÀÚ°¡ º¸´Ù ¾ÈÀüÇÏ°Ô ¿¬°áµÈ ȯ°æÀ» ±¸ÃàÇÒ ¼ö ÀÖµµ·Ï À¯¿ëÇÑ ÀλçÀÌÆ®¸¦ Á¦°øÇÑ´Ù"¶ó°í ÀüÇß´Ù.
À̹ø º¸°í¼ÀÇ Á¾ÇÕÀûÀÎ °á°ú´Â ±â¾÷ÀÇ È¯°æ¿¡¼ Àü¹æÀ§ÀûÀ¸·Î È®Àå °¡´ÉÇÑ »çÀ̹öº¸¾È ¼Ö·ç¼ÇÀÇ µµÀÔ°ú Àû¿ë¿¡ ´ëÇÑ Çʿ伺 °Á¶ÇÏ°í ÀÖ´Ù. À§ÇùÀÌ Áõ°¡ÇÏ°í ±× Á¤±³ÇÔÀÌ Ä¿Áö¸é¼, ¿£ÅÍÇÁ¶óÀÌÁî º¸¾È °üÁ¦ ¼¾ÅÍ(Security Operation Center, SOC) ÆÀÀº ¾ÈÁ¤¼ºÀ» º¸ÀåÇÏ¸é¼ º¸¾È ÇÁ·Î¼¼½º¸¦ °£¼ÒÈÇÒ ¼ö ÀÖ´Â Ç÷§ÆûÀ» ±¸ÃàÇØ¾ß ÇÑ´Ù. |