특정 기업 노린 표적 공격, 11월 일일 평균 94건

올 1월 대비 11월 표적 공격 4배 이상 증가

‘시만텍 인텔리전스 리포트’ 11월호 발표

[보안뉴스 김태형] 시만텍(www.symantec.co.kr)이 특정 기업을 노리는 지능적인 표적 공격의 위험성과 심각성을 일깨우기 위해 2011년 발생한 전세계 표적 공격 동향을 담은 ‘시만텍 인텔리전스 리포트(Symantec Intelligence Report)’ 11월호를 발표했다.

시만텍이 매월 발표하는 ‘시만텍 인텔리전스 리포트’는 악성코드, 스팸 및 기타 비즈니스 위협과 관련된 사이버 보안 위협과 주요 동향 및 인사이트에 대한 최신 분석 자료를 제공한다.

이번 보고서에 따르면 11월 한달 간 시만텍이 차단한 전 세계 표적 공격은 일일 평균 약 94건으로, 올 1월 일 평균 25.6건에 비해 거의 4배 가까이 증가한 것으로 나타났다. 분야별로는 정부·공공 분야가 하루 평균 20.5건의 표적 공격을 받아 가장 빈번한 공격 대상으로 조사되었으며 대기업을 비롯한 중소기업을 노린 공격도 증가하고 있음을 보여줬다.

표적 공격 증가일로

표적 공격이 처음 수면위로 떠오른 2005년에 시만텍은 이러한 공격을 1주일 당 1건 꼴로 탐지해 차단했지만 이듬해에는 이 같은 공격이 1일당 1건에서 2건 정도로 증가했으며 2010년에는 1일당 60건, 2011년 1/4분기에는 80건으로 급격히 증가했다.

시만텍은 11월 기준 ‘지능적 지속 위협(Advanced Persistent Threat: APT)’ 공격으로 이어질 수 있는 고도의 표적 공격을 일 평균 약 94건 차단하고 있으며 이는 지난 1월에 차단한 일 평균 25.6건에 비해 거의 4배나 증가한 수치다.

또한 11월 한달 간 255개 이메일 중 하나 꼴로 악성코드가 첨부된 것으로 조사되었으나 악성코드를 포함한 이메일 가운데 실제로 APT로 이어질 수 있는 고도로 정교한 표적 공격을 포함한 것은 8,300개 중 하나인 것으로 나타났다. 이는 2백만개의 이메일 중 하나가 APT 공격으로 이어질 수 있는 표적 공격을 포함하고 있다는 것을 의미한다.

매일 전 세계에서 약 480억개의 이메일이 유통되고 있음을 고려하면 고도로 정교한 표적공격은 전체 이메일 트래픽 가운데 매우 낮은 비중을 차지하고 있지만, 2010년과 비교했을 때에는 분명 늘어난 것으로 분석되었다.

주요 공격 분야는 정부·공공 부문

올해 가장 빈번히 표적 공격을 받은 분야는 일 평균 20.5건의 표적 공격을 받은 정부·공공 부문으로 나타났다. 화학 및 방산업체, 첨단 소재의 연구개발 및 제조와 관련된 민간 기업을 주요 공격 대상으로 삼은 ‘니트로(Nitro)*’ 공격의 영향으로 18.6건을 기록한 화학 및 제약업계가 2위에 올랐으며 제조업계가 일 평균 13.6건으로 그 뒤를 이었다.

이 같은 표적 공격의 주요 목적은 공격대상 조직의 네트워크에 은밀히 침투해 지속적으로 핵심 정보 및 데이터를 빼돌리는 것이다. 더구나 갈수록 빠르게 진행되고 있는 디지털 정보경제의 확산으로 국가안보의 개념이 중대한 변화를 맞고 있는 가운데 전 세계적으로 악의적인 해커가 특정 목적을 가지고 국가 전산망을 해킹하여 사회적?국가적 혼란이 발생하는 사례가 빈번히 발생하고 있는 상황이다.

여기에 경제 강국들이 갖고 있는 원천기술과 첨단기술을 빼내기 위한 디지털 산업스파이 활동이 활발해지면서 이에 대한 국가 차원의 대처가 시급하다는 지적이다.

실제 지난 2010년 악성코드를 이용해 국가 핵심 기간산업에 물리적 타격을 입힐 수 있는 가능성을 보여준 ‘스턱스넷(Stuxnet)’의 등장 이후 이와 유사한 악성코드가 올해 11월 8일 미국 일리노이주의 한 수력발전소에 침투해 자체중앙제어시스템(Supervisory Control and Data Acquisition, SCADA)에 무단 접속한 후 펌프 오작동을 일으켜 부분적인 셧다운을 발생시켰다. 하지만 미 FBI와 국토안보부는 현재까지도 이 사이버 공격의 확실한 증거를 확보하지 못하고 있는 상황이다.

대기업 외에 중소기업도 주요 표적 공격 대상

기업 규모별로는 임직원수가 2,500명 이상인 대기업들이 일 평균 36.7건의 표적 공격을 차단해 가장 많은 공격을 받은 것으로 나타났으며, 직원수가 250명 미만인 중소기업들도 일 평균 11.6건의 표적 공격을 차단, 표적 공격에 대한 대응방안이 미흡한 중소기업들을 노린 공격이 증가하고 있음을 보여줬다.

시만텍코리아의 조원영 전무는 “시만텍은 실제 표적 공격 및 APT 공격을 당한 기업들과의 공조를 통해 이들 기업들을 지원하고 표적 공격에 대한 해법을 찾기 위해 노력하고 있지만 기업들도 새롭게 대두되고 있는 보안 위협에 이에 대응하기 위한 보안 기법들을 도입하는 등 보다 적극적으로 방어시스템을 개선, 강화해야 한다”며 “향후 이 같은 고도의 표적공격이 더욱 기승을 부릴 것으로 예상되는 만큼 정부, 민간 기업, 보안 업계 모두가 공동의 사명의식을 갖고 적극적인 상호 협력을 통해 사이버 보안 역량을 높여가야 한다”고 강조했다.

이번 보고서에서 발표된 기타 주요 내용은 다음과 같다.

·스팸:11월 전 세계에서 발송된 이메일 중 스팸이 차지하는 비율은 10월 대비 3.7% 포인트 감소한 70.5%로, 이메일 1.42건 가운데 1건의 이메일은 스팸으로 조사되었다.

·피싱:11월 전 세계 피싱 이메일 활동은 10월 대비 0.04% 포인트 증가해 이메일 302건 당 평균 1건이(0.33%) 피싱에 이용된 것으로 나타났다.

·이메일을 통한 보안 위협:11월 전 세계에서 발송된 이메일 중 바이러스가 포함된 이메일은 255.8건 당 1건 꼴(0.39%)로 나타났으며 이는 전월 대비 0.03%포인트 감소한 수치이다. 특히, 이메일에 포함된 보안 위협 가운데 40.2%는 악성코드를 포함한 웹사이트의 링크를 포함하고 있었으며 전월 대비 20.1% 증가한 것으로 조사되었다.

·웹 기반 악성코드 위협:11월에 악성코드나 스파이웨어, 애드웨어 등 잠재적 위협 프로그램으로 식별되어 차단된 웹사이트는 일 평균 4,915개로, 전월 대비 47.8%나 증가했다.

·엔드포인트 위협:11월에 가장 많이 차단된 악성코드는 WS.Trojan.H로, 클라우드 기반의 휴리스틱(heuristic) 탐지를 이용해 아직 정식으로 분류되지 않은 위협을 가진 파일을 탐지해 사용자에게 위협요소를 사전에 제공하고 이 악성코드가 컴퓨터에 감염되는 것을 차단하는 것으로 알려졌다.

[김태형 기자(boan@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)