Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç ±Û·Î¹ú ¸®´õ Æ®·»µå¸¶ÀÌÅ©·Î(Áö»çÀå ±èÁø±¤)°¡ ±Û·Î¹ú º¸°í¼ ‘¸ðµç °ÍÀº ¿¬°áµÅ ÀÖ´Ù(Everything is connected)’¸¦ ÅëÇØ Á¶Á÷ÀÇ °ø±Þ¸Á È®Àå¿¡ µû¸¥ ·£¼¶¿þ¾î À§Çù ±ÞÁõÀ» °æ°íÇß´Ù.
º» º¸°í¼´Â Æ®·»µå¸¶ÀÌÅ©·Î°¡ »çÇÇ¿À ¸®¼Ä¡(Sapio Research)¿¡ ÀÇ·ÚÇØ Áö³ 5¿ùºÎÅÍ 6¿ù±îÁö 26°³±¹ÀÇ IT ÀÇ»ç°áÁ¤ÀÚ 3000¿©¸íÀ» ´ë»óÀ¸·Î ÁøÇàÇÑ ¼³¹®Á¶»ç¸¦ ¹ÙÅÁÀ¸·Î ÀÛ¼ºµÆ´Ù. º¸°í¼¿¡ µû¸£¸é ±Û·Î¹ú IT ¸®´õÀÇ 79%°¡ °ø±Þ¸Á ³»ÀÇ ÆÄÆ®³Ê ¹× °í°´ÀÌ ·£¼¶¿þ¾î À§Çù¿¡ Àڻ縦 ´õ¿í ³ëÃâ½ÃŲ´Ù°í ¿©°å´Ù. °ø±Þ¸ÁÀÇ 52%°¡·®ÀÌ ´ëü·Î ·£¼¶¿þ¾î °ø°Ý¿¡ Ãë¾àÇÑ Áß¼Ò±â¾÷ÀÎ °ÍÀ» °¨¾ÈÇÒ ¶§ ±× ½É°¢¼ºÀ» ÁüÀÛÇÒ ¼ö ÀÖ´Ù.
1³â Àü IT °ü¸® ¼ÒÇÁÆ®¿þ¾î Á¦°ø¾÷ü¸¦ ÇâÇÑ ·¹ºô(REvil)/¼Òµð³ëÅ°ºñ(Sodinokibi) °ø°ÝÀÌ ¼ö¸¹Àº MSP(Managed Service Provider) ¹× ¼öõ°³ÀÇ °ü·Ã °í°´»ç¿¡ ÇÇÇظ¦ ÀÔÈù ¹Ù ÀÖ´Ù. ±×·¯³ª Á¶»ç¿¡ µû¸£¸é ·£¼¶¿þ¾î °ü·Ã °ø°Ý Á¤º¸¸¦ °ø±ÞÀÚµé°ú °øÀ¯ÇÏ´Â Á¶Á÷Àº 47%¿¡ ±×ÃÆÀ¸¸ç, ÀÌ¿¡ ´õÇØ 25%´Â À¯¿ëÇÑ À§Çù Á¤º¸¸¦ ÆÄÆ®³Ê¿Í °øÀ¯ÇÏÁö ¾Ê´Â´Ù°í ´äÇß´Ù.
´ÙÀ½À» Æ÷ÇÔÇÑ ·£¼¶¿þ¾î È°µ¿Àº ¸Å¿ì ³·Àº ŽÁöÀ²À» º¸¿© Á¶Á÷ÀÌ °øÀ¯ÇÒ ¸¸ÇÑ µ¥ÀÌÅÍ°¡ ºÎÁ·ÇÒ °¡´É¼ºÀ» ½Ã»çÇß´Ù.
• ·£¼¶¿þ¾î ÆäÀ̷εå(Payload) (63%)
• PsExec, ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©(Cobalt Strike) µî Àû¹ý µµ±¸ ¾Ç¿ë(53%)
• µ¥ÀÌÅÍ À¯Ãâ (49%)
• Ãʱ⠾׼¼½º (42%)
• ³»ºÎ¸Á À̵¿(Lateral Movement) (31%)
¹Ù¶óÆ® ¹Ì½ºÆ®¸®(Bharat Mistry) Æ®·»µå¸¶ÀÌÅ©·Î ±â¼ú Ã¥ÀÓÀÚ´Â “À̹ø º¸°í¼¸¦ ÅëÇØ ±Û·Î¹ú Á¶Á÷ ¹Ý ÀÌ»ó(52%)ÀÌ °ø±Þ¸Á¿¡ ´ëÇÑ ·£¼¶¿þ¾î °ø°ÝÀ» °ÞÀº °ÍÀ» ¾Ë ¼ö ÀÖ´Ù”¸ç “ÀÌ´Â ÀáÀçÀûÀ¸·Î Á¶Á÷ ÀÚüÀÇ º¸¾È ħÇØ·Î À̾îÁú ¼ö ÀÖÀ½¿¡µµ ÆÄÆ®³Ê¿ÍÀÇ »çÀ̹öº¸¾ÈÀ» °³¼±Çϱâ À§ÇÑ ³ë·ÂÀº ¹Ì¹ÌÇÏ´Ù. Á¶Á÷Àº È®ÀåµÇ´Â µðÁöÅÐ °ø°Ý Á¢Á¡¿¡ ´ëÇÑ °¡½Ã¼º°ú Á¦¾î´É·ÂÀ» °ÈÇØ À§Çè¿¡ ´ëºñÇؾßÇÑ´Ù”°í °Á¶Çß´Ù.
´õºÒ¾î, °ø±Þ¸Á ¾Ç¿ë ½Ã »çÀ̹ö °ø°ÝÀÚ´Â ÃÖÁ¾ Ç¥Àû¿¡ ´õ Å« ¾Ð·ÂÀ» Çà»çÇÑ´Ù. º¸°í¼¿¡ µû¸£¸é Áö³ 3³â °£ ·£¼¶¿þ¾î °ø°ÝÀ» °æÇèÇÑ Á¶Á÷ Áß, °ø°ÝÀÚ°¡ °í°´ ¹× ÆÄÆ®³Ê¿¡°Ô ħÇØ »ç½ÇÀ» ÀüÇϸç ÁöºÒÀ» °¿äÇÑ »ç·Ê°¡ 67%¸¦ Â÷ÁöÇß´Ù. |