¼ö¸¹Àº »çÀ̹ö ¹üÁËÀÚµéÀÌ ´ÙÅ©À¥(Dark Web) ±â¹ÝÀÇ À¯Ãâ »çÀÌÆ®·Î ¸ô¸®¸ç 2021³â ·£¼¶¿þ¾î¿¡ ÁöºÒµÈ ±Ý¾×ÀÌ ¿ª´ë ÃÖ°í ±â·ÏÀ» °æ½ÅÇß´Ù. ±Û·Î¹ú Â÷¼¼´ë º¸¾È ±â¾÷ ÆȷξËÅä ³×Æ®¿÷½º(Palo Alto Networks®, Áö»çÀå ÀÌÈñ¸¸, https://www.paloaltonetworks.co.kr)ÀÇ ÃֽŠº¸°í¼¿¡ µû¸£¸é 2021³â Æò±Õ ¸ö°ª ¿ä±¸ ±Ý¾×Àº Àü³â´ëºñ 144% ´Ã¾î³ 220¸¸ ´Þ·¯¸¦ ±â·ÏÇÏ´Â ÇÑÆí, Æò±Õ ÁöºÒ ±Ý¾×Àº 78% ´Ã¾î³ 54¸¸ 1,010 ´Þ·¯¸¦ ±â·ÏÇÑ °ÍÀ¸·Î Á¶»çµÆ´Ù.
ƯÈ÷ ÄÜƼ(Conti) ·£¼¶¿þ¾î ±×·ìÀº 2021³â ÆȷξËÅä Àüü ºÐ¼® °Ç¼ö Áß 1/5 ÀÌ»óÀ» Â÷ÁöÇÏ¸ç °¡Àå ¸¹Àº ÁöºÐÀ» Â÷ÁöÇß´Ù. ‘¼Òµð³ëÅ°ºñ(Sodinokibi)’¶ó°íµµ ¾Ë·ÁÁø ‘·¹ºô(REvil)’ÀÌ 7.1%, Çï·ÎŰƼ(Hello Kitty)¿Í Æ÷º¸½º(Phobos)°¡ µ¿ÀÏÇÏ°Ô 4.8%¸¦ Â÷ÁöÇÏ¸ç ±× µÚ¸¦ À̾ú´Ù. ÄÜƼ ±×·ìÀº ƯÈ÷ ´ÙÅ©À¥ À¯Ãâ »çÀÌÆ®¿¡ 511°³ Á¶Á÷ÀÇ À̸§À» ¿Ã¸®¸ç °¡Àå ¸¹Àº ºñÁßÀ» Â÷ÁöÇß´Ù.
À̹ø ·£¼¶¿þ¾î º¸°í¼¿¡´Â »çÀ̹ö Å»Ãë ¼ö¹ýÀÌ ¾î¶»°Ô ÁøÈÇß´ÂÁö¿¡ ´ëÇÑ ³»¿ë°ú Áö³ÇØ »õ·Ó°Ô µîÀåÇÑ 35°³ÀÇ ·£¼¶¿þ¾î ±×·ì¿¡ ´ëÇÑ Á¤º¸°¡ ½Ç·È´Ù. ¶ÇÇÑ ¹üÁË Áý´ÜµéÀÌ Á¦·Î µ¥ÀÌ Ãë¾àÁ¡À» È°¿ëÇÑ °ø°Ý¿¡ º¸´Ù °£ÆíÇÑ ÅøÀ» »ç¿ëÇÔÀ¸·Î½á ¾î¶»°Ô ¸¹Àº ÀÌÀ±À» ´Þ¼ºÇÏ°í ÀÖ´ÂÁö µîÀÇ ³»¿ëÀ» È®ÀÎÇÒ ¼ö ÀÖ´Ù. 2021³â¿¡ °¡Àå ¸¹ÀÌ »ç¿ëµÈ ¼ö¹ýÀÇ Æ¯Â¡Àº ´ÙÀ½°ú °°´Ù.
- ´ÙÁß °¥Ãë ±â¹ý: Á¶Á÷ ³» ÆÄÀÏÀ» ¾ÏÈ£ÈÇÒ »Ó¸¸ ¾Æ´Ï¶ó ÇÇÇØÀÚÀÇ À̸§À» ƯÁ¤ÇÏ¿© ¼öÄ¡½ÉÀ» À¯¹ßÇÏ°í ºü¸¥ ½ÃÀÏ ³» ¸ö°ªÀ» ÁöºÒÇÏÁö ¾ÊÀ¸¸é DDoS µîÀÇ Ãß°¡ °ø°ÝÀ» ½ÇÇàÇÏ°Ú´Ù°í Çù¹ÚÇÏ´Â ¹æ½ÄÀÌ´Ù. 2021³â ·£¼¶¿þ¾î À¯Ãâ »çÀÌÆ®¿¡ °Ô½ÃµÈ ÇÇÇØÀÚµéÀÇ À̸§ ¹× °ø°Ý ½Ãµµ Áõ¸íÀÚ·á´Â 2020³â ´ëºñ 85% ´Ã¾î³ 2,566°ÇÀ¸·Î Áý°èµÆ´Ù.
- ¼ºñ½ºÇü ·£¼¶¿þ¾î(RaaS): ÀÏ¸í ‘½ºÅ¸Æ®¾÷ Å°Æ®’¿Í ‘Áö¿ø ¼ºñ½º’±îÁö Á¦°øµÇ´Â ¼ºñ½ºÇü ·£¼¶¿þ¾î ºñÁî´Ï½º ¸ðµ¨ÀÌ »çÀ̹ö °ø°ÝÀÇ ±â¼ú ÁøÀÔÀ庮À» Å©°Ô ³·Ãç ·£¼¶¿þ¾î°¡ ´ë·® »ý»êµÇ°í, È®»ê ¼Óµµµµ »¡¶óÁ³´Ù.
- ¹«±â·Î ¾Ç¿ëµÇ´Â º¸¾È Ãë¾àÁ¡: ´ëÇ¥ÀûÀÎ »ç·Ê·Î Log4ShellÀ̶ó°í ºÒ¸®´Â CVE-2021-44228 Ãë¾àÁ¡ÀÌ ÀÖ´Ù. ½Å¼ÓÇÏ°Ô ÆÐÄ¡¸¦ Àû¿ëÇÏÁö ¾Ê´Â °æ¿ì °ø°ÝÀÚµéÀº ´ë±Ô¸ð ½ºÄµ È°µ¿À» ÅëÇØ Ãë¾àÁ¡À» ¾Ç¼º ÄÚµå ½ÇÇàÀÇ Åë·Î·Î ¾Ç¿ëÇÑ´Ù.
Á¶»ç¿¡ µû¸£¸é 2021³â À¯Ãâ »çÀÌÆ®¿¡ µ¥ÀÌÅÍ°¡ °ÔÀçµÈ ÇÇÇØ ±â¾÷ ¹× Á¶Á÷ÀÇ ¼ö´Â 85% Áõ°¡ÇÏ¿© 2,566°÷À¸·Î Áý°èµÆ´Ù. Áö¿ª º°·Î´Â ¹ÌÁÖ°¡ 60%·Î °¡Àå ¸¹¾Ò°í, À¯·´/Áßµ¿/¾ÆÇÁ¸®Ä«°¡ 31%, ¾ÆÅÂÁö¿ªÀÌ 9%¸¦ Â÷ÁöÇß´Ù. »ê¾÷º°·Î °¡Àå ¸¹Àº °ø°ÝÀ» ¹ÞÀº ºÐ¾ß´Â Àü¹® ¹ý·ü ¼ºñ½º¸¦ Á¦°øÇÏ´Â ¹ý¹« ¹ýÀÎ, °Ç¼³, µµ¼Ò¸Å, ÀÇ·á, Á¦Á¶¾÷ ¼øÀ¸·Î Á¶»çµÆ´Ù.
ÀÌÈñ¸¸ ÆȷξËÅä ³×Æ®¿÷½º ÄÚ¸®¾Æ ´ëÇ¥´Â “2021³â ·£¼¶¿þ¾î Á¶»ç¿¡¼ ¹ß°ßµÈ Ư¡ÀûÀÎ °ÍÀº ÀÏ»óÀûÀÎ È°µ¿, ¿¹¸¦ µé¾î ½Ä·áÇ° ±¸ÀÔÀ» ±¸ÀÔÇÏ°í, Â÷·®¿¡ ¿¬·á¸¦ ä¿ì°Å³ª, ÀÀ±Þ ÀÇ·á ½Ã½ºÅÛ¿¡ Á¢¼ÓÇÏ´Â µîÀÇ °æ·Î¿¡ ½º¸çµé¾î ÀÖ´Ù´Â »ç½Ç”À̶ó°í ÁöÀûÇϸç, “±â¾÷ ÆòÆÇÀÌ »ýÁ¸°úµµ ¿¬°áµÉ ¼ö ÀÖ´Â ¸¸Å ¸®½ºÅ©¿¡ ´ëºñÇϱâ À§ÇÑ Áغñµµ(readiness) Æò°¡¸¦ ÁÖ±âÀûÀ¸·Î ½Ç½ÃÇÏ°í, ´ëÀÀ Àü·«À» ±¸ÃàÇÏ´Â °ÍÀÌ Áß¿ä”ÇÏ´Ù°í °Á¶Çß´Ù. |