ÀÎÅÚ¸®Àü½º ±â¹Ý º¸¾È ¾÷üÀÎ ÆÄÀ̾î¾ÆÀÌ(Áö»çÀå Àü¼öÈ«, www.fireeye.kr)°¡ 2019³â 1ºÐ±â À̸ÞÀÏ À§Çù º¸°í¼(Email Threat Report)¸¦ ¹ßÇ¥Çß´Ù. ÆÄÀ̾î¾ÆÀÌ´Â À̹ø º¸°í¼¸¦ À§ÇØ 13¾ï °ÇÀÇ À̸ÞÀÏ »ùÇÃÀ» ºÐ¼®ÇßÀ¸¸ç, ½ºÇªÇÎ(Spoofing)À» ÅëÇÑ ÇÇ½Ì ½Ãµµ, HTTPS ¾Ïȣȸ¦ Àû¿ëÇÑ URL ±â¹Ý °ø°Ý, ´ëÁßÀûÀÎ ÆÄÀÏ °øÀ¯ ¼ºñ½º¸¦ ÀÌ¿ëÇÑ Å¬¶ó¿ìµå ±â¹Ý °ø°Ý µî ¼¼ °³ ÁÖ¿ä ºÐ¾ß¿¡¼ À§Çù Áõ°¡ Ãß¼¼°¡ ¹ß°ßµÇ¾ú´Ù°í ¹àÇû´Ù.
ÆÄÀ̾î¾ÆÀÌ°¡ º¸°í¼¸¦ ÅëÇØ ¹ßÇ¥ÇÑ ÁÖ¿ä »çÀ̹ö °ø°Ý Æ®·»µå´Â ¾Æ·¡¿Í °°´Ù.
• ÇÇ½Ì °ø°Ý 17% Áõ°¡: ÀϹÝÀûÀ¸·Î ÇÇ½Ì À̸ÞÀÏÀº ÀÚ°Ý Áõ¸í Á¤º¸³ª ½Å¿ë Ä«µå Á¤º¸¸¦ Å»ÃëÇϱâ À§ÇÑ ¸ñÀûÀ¸·Î, ±âÁ¸¿¡ ¾Ë°íÀÖ´Â ¿¬¶ôó³ª ½Å·ÚÇÒ ¼ö Àִ ȸ»ç¸¦ »çĪÇÏ¿© À̸ÞÀÏ ¼ö½ÅÀÎÀÌ ÀÓº£µðµå ¸µÅ©¸¦ Ŭ¸¯Çϵµ·Ï À¯µµÇÑ´Ù. ÆÄÀ̾î¾ÆÀÌ´Â 2019³â 1ºÐ±â ÇÇ½Ì À̸ÞÀÏ °ø°ÝÀÌ Àü ºÐ±â ´ëºñ 17% Áõ°¡Çß´Ù°í ¹àÇû´Ù. °ø°Ý È°µ¿¿¡¼ °¡Àå ¸¹ÀÌ ½ºÇªÇÎµÈ ±â¾÷ Áß Çϳª´Â ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®(Microsoft)·Î, ŽÁöµÈ °ÇÀÇ ¾à30%¸¦ Â÷ÁöÇß´Ù. ¶ÇÇÑ ¿øµå¶óÀ̺ê(OneDrive), ¾ÖÇÃ(Apple), ÆäÀÌÆÈ(PayPal), ¾Æ¸¶Á¸(Amazon)ÀÌ ±× µÚ¸¦ À̾ú°í, °¢°¢ 6~7%ÀÇ ºñÁßÀ» Â÷ÁöÇß´Ù.
• HTTPS¸¦ ÀÌ¿ëÇÑ URL ±â¹Ý °ø°Ý 26% »ó½Â: Áö³ 2018³â ÆÄÀ̾î¾ÆÀÌ´Â Àü´Þ ¼ö´ÜÀ¸·Î URL ±â¹Ý °ø°ÝÀÌ Ã·ºÎ ÆÄÀÏ ±â¹Ý °ø°ÝÀ» Ãß¿ùÇß´Ù°í º¸°íÇÑ ¹Ù ÀÖ´Ù. ÀÌ·¯ÇÑ Ãß¼¼´Â 2019³â 1ºÐ±â¿¡µµ À̾îÁ³À¸¸ç, ƯÈ÷ HTTPS¸¦ ÀÌ¿ëÇÑ ¾Ç¼º URLÀÌ ÀÌÀü ºÐ±â ´ëºñ 26% Áõ°¡Çß´Ù. À̸¦ ÅëÇØ ¾Ç¼º ÇàÀ§ÀÚ°¡ ¿Â¶óÀÎ »ó¿¡¼ »ó´ëÀûÀ¸·Î ¾ÈÀüÇÏ´Ù°í ÀνĵǴ HTTPS¸¦ ÀÌ¿ëÇÏ°í ÀÖ´Ù´Â Á¡À» È®ÀÎÇÒ ¼ö ÀÖ´Ù.
• ÆÄÀÏ °øÀ¯ ¼ºñ½º¸¦ ÅëÇÑ ¾Ç¼º ÆäÀ̷εå Àü´Þ: 2019³â 1ºÐ±â¿¡´Â Ŭ¶ó¿ìµå ±â¹Ý, ƯÈ÷ ÆÄÀÏ °øÀ¯ ¼ºñ½º¸¦ ÀÌ¿ëÇÑ °ø°ÝÀÌ Áõ°¡Çß´Ù. 2019³â 1ºÐ±â À̸ÞÀÏ ºÐ¼® °á°ú, À§Æ®·£½ºÆÛ(WeTransfer), ±¸±Ûµå¶óÀ̺ê(Google Drive), ¿øµå¶óÀ̺ê(OneDrive)¿Í °°ÀÌ ½Å·Úµµ°¡ ³ôÀ¸¸é¼ ´ëÁßÀûÀ¸·Î ÀÌ¿ëµÇ´Â ÆÄÀÏ °øÀ¯ ¼ºñ½º¿¡ °ÔÀçµÈ ¾Ç¼º ÆÄÀÏ·ÎÀÇ ¿¬°á ¸µÅ© ¼ö°¡ ±Þ°ÝÇÏ°Ô Áõ°¡Çß´Ù°í ºÐ¼®Çß´Ù. ÇÑÆí, ÀÌ¿Í °°Àº °ø°Ý¿¡ °¡Àå ¸¹ÀÌ »ç¿ëµÈ ¼ºñ½º´Â µå·Ó¹Ú½º(Dropbox)ÀÎ °ÍÀ¸·Î ¹àÇôÁ³´Ù.
• ±Þ¿© °ü·Ã ºÎ¼ ¹× °ø±Þ¾÷ü¸¦ »çĪÇÑ ½ÅÁ¾ °ø°Ý µîÀå: °æ¿µÁøÀ» »çĪÇÑ °ø°ÝÀº Áö¼ÓÀûÀ¸·Î Áõ°¡ÇßÀ¸¸ç, Á¢±Ù ¹æ½Ä ¶ÇÇÑ ´Ù¾çÇØÁ³´Ù. ÀÌ·¯ÇÑ »çÀ̹ö ‘ij½ÃÄ«¿ì’ °ø°ÝÀº ´ëºÎºÐ Á¶Á÷ÀÇ È¸°è ´ã´ç ºÎ¼¸¦ Ç¥ÀûÀ¸·Î CEO³ª ´Ù¸¥ °íÀ§ ÀÓ¿øÀ» »çĪÇÑ ½ºÇªÇÎ À̸ÞÀÏÀ» ¹ß¼ÛÇÏ´Â ¹æ½ÄÀ» »ç¿ëÇØ¿Ô´Ù. ¿Ã 1ºÐ±â¿¡´Â ´ÙÀ½°ú °°Àº µÎ °¡Áö ½ÅÁ¾ º¯Á¾ °ø°ÝÀÌ Áõ°¡Çß´Ù:
- ±Þ¿© ´ã´ç ºÎ¼ ÀÌ¿ë ¼ö¹ý: Á¶Á÷ ÀÓ¿øÀÇ ±Þ¿©¸¦ Á¦3ÀÚ °èÁ·Π»©µ¹¸®±â À§ÇØ ±Þ¿© °ü·Ã ºÎ¼¿¡ ÀºÇà °èÁ Á¤º¸ µî ÀÓ¿øÀÇ °³ÀÎ Á¤º¸ º¯°æÀ» ¿äûÇÏ´Â À̸ÞÀÏÀ» º¸³»´Â ½ÅÁ¾ ¼ö¹ýÀÌ´Ù.
- °ø±Þ¾÷ü ÀÌ¿ë ¼ö¹ý: ±âÁ¸¿¡ ½Å·Ú¸¦ ½×¾Æ¿Â °ø±Þ¾÷ü°¡ º¸³½ À̸ÞÀÏ·Î °¡ÀåÇÏ¿© ÇØ´ç ¾÷ü¿¡ ´ëÇÑ ÁöºÒ±ÝÀÌ Á¦3ÀÚ °èÁ·ΠÀԱݵǵµ·Ï À¯µµÇÑ´Ù.
ÄË ¹è±×³Î(Ken Bagnall) ÆÄÀ̾î¾ÆÀÌ À̸ÞÀÏ º¸¾È ºÎ¹® ºÎ»çÀåÀº “À§Çù ÇàÀ§ÀÚµéÀÇ ¼ö¹ýÀº °è¼ÓÇؼ ÁøÈÇÏ°í ÀÖ´Ù. ÆÄÀ̾î¾ÆÀÌ´Â Á¶Á÷ ³» ½Å±Ô ´ã´çÀÚ³ª ºÎ¼¸¦ Ç¥ÀûÀ¸·Î ÇÏ´Â »õ·Î¿î º¯Á¾ »çĪ°ø°ÝµéÀ» ¹ß°ßÇÏ°í ÀÖ´Ù”°í ¸»Çϸç, “´õ À§ÇèÇÑ °ÍÀº »õ·Î¿î Ç¥ÀûµéÀº ÀÌ·¯ÇÑ »çÀ̹ö °ø°ÝµéÀ» ½Äº°ÇÒ Áغñ°¡ µÇ¾î ÀÖÁö ¾Ê°í, ÇÊ¿äÇÑ Áö½Äµµ ºÎÁ·ÇÏ´Ù´Â Á¡ÀÌ´Ù. ºÒÇàÇÏ°Ôµµ ÀÌ·¯ÇÑ »ç±â ÇàÀ§°¡ ¹ß°ßµÇ´Â ½ÃÁ¡À̸é, Ç¥ÀûÀÌ µÈ Á¶Á÷¿¡¼ ÇÕ¹ýÀûÀÎ ¼ÛÀåÀ¸·Î »ý°¢ÇÏ°í ÀÌ¹Ì »ç±â °èÁ·ΠÀÔ±ÝÀ» ³¡³½ °æ¿ì°¡ ¸¹´Ù”°í µ¡ºÙ¿´´Ù. |