[º¸¾È´º½º ±è°æ¾Ö] Ä«µå»ç °í°´Á¤º¸À¯Ãâ »ç°ÇÀ¸·Î ÀÎÇØ Àü±¹ÀÌ µé½âÀÌ´Â °¡¿îµ¥ º¸¾ÈÀ§ÇùÀº °¥¼ö·Ï °íµµÈ¡¤´Ù¾çÈ µÇ°í ÀÖ´Ù. ´Ù¾çÇÑ µð¹ÙÀ̽º ȯ°æ, °¥¼ö·Ï Áö´ÉȵǴ °ø°Ý µî ´Ù°¢ÀûÀÎ Ãø¸é¿¡¼ º¸¾ÈÀ§ÇùÀÌ Á¸ÀçÇÏ°í ÀÖ´Â °ÍÀÌ´Ù.
¡ã ½Ã½ºÄÚ ¼ºÀÏ¿ë ºÎ»çÀåÀÌ 28ÀÏ »ï¼ºµ¿ ¾Æ¼ÀŸ¿ö¿¡¼ ¡®½Ã½ºÄÚ 2014 ¿¬·Ê º¸¾È º¸°í¼¡¯¸¦ ÅëÇØ ÁÖ¿ä º¸¾ÈÀ§Çù ÇöȲ¿¡ ´ëÇØ ¹ßÇ¥Çß´Ù.
ÀÌ¿Í °ü·Ã ½Ã½ºÄÚ´Â 28ÀÏ ¡®½Ã½ºÄÚ 2014 ¿¬·Ê º¸¾È º¸°í¼¡¯¸¦ ÅëÇØ ÁÖ¿ä º¸¾È À§Çù ÇöȲ¿¡ ´ëÇØ ¹ßÇ¥Çß´Ù.
¸ÕÀú ÁÖ¿ä º¸¾ÈÀ§Çù ÇöȲÀ» »ìÆ캸¸é ¡âÀü ¼¼°è ±Û·Î¹ú ±â¾÷ 30°³¸¦ ´ë»óÀ¸·Î Á¶»çÇÑ °á°ú »ó´çºÎºÐ ³»ºÎ º¸¾È ħÇØ ¹ß»ý ¡âÀÎÇÁ¶ó °Ü³É °ø°ÝÀº ÀÎÅͳݻ󿡼 ÁÖ¿äÇÑ IT ¸®¼Ò½º°¡ Ç¥Àû ¡â½Å·Ú¹Þ°í ÀÖ´Â ¾ÖÇø®ÄÉÀ̼ÇÀÌ °æ°è º¸¾ÈÀÇ Æ´»õ¸¦ ³ë¸®´Â °ø°Ý¿¡ ÀÌ¿ëµÇ´Â °ÍÀÌ´Ù.
¸ÕÀú Àü ¼¼°è ±Û·Î¹ú ±â¾÷ 30°³¸¦ ´ë»óÀ¸·Î Á¶»çÇÑ °á°ú Àǽɽº·¯¿î Æ®·¡ÇÈÀº ±â¾÷ ³»ºÎ ³×Æ®¿öÅ©·ÎºÎÅÍ ¹ß»ýµÇ°í ÀÖ¾ú°í, ¾Ç¼º »çÀÌÆ®·ÎÀÇ Á¢¼ÓÀ» ½ÃµµÇÏ°í ÀÖ¾ú´Ù. ¶ÇÇÑ ³»ºÎ ħÇØ ÈçÀûÀ¸·Î º¸¾È ±â¾÷ ³×Æ®¿öÅ©´Â ¿À·¡ Àü¿¡ ħÅõ ´çÇØ Àẹ»óÅÂÀÎ °æ¿ì°¡ ¸¹Àº °ÍÀ¸·Î ³ªÅ¸³µ´Ù.
À§Çù °æº¸´Â Àü³â ´ëºñ 14% Áõ°¡Çß°í, ¾÷µ¥ÀÌÆ® °æº¸¿¡ ºñÇØ ½Å±Ô °æº¸°¡ ´Ù¼ö ¹ß»ýÇÏ°í ÀÖ´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù.
ÀÌ¿Í °ü·Ã °ø°Ý ¾ç»ó¿¡ ´ëÇØ ¼º ºÎ»çÀåÀº ¡°¿öÅÍȦ ¾îÅÃó·³ °ø°Ý¹æ¹ýÀÌ º¹À⡤´Ù¾ç¡¤Á¤±³ÇÏ´Ù¡±¸ç ¡°BYOD ȯ°æÀÇ °æ¿ì °³ÀΡ¤È¸»ç¿ë µð¹ÙÀ̽º·Î ȸ»ç ÀÚ¿ø ¸®¼Ò½º¿¡ Á¢±ÙÇÏ¸é º¸¾Èµµ ¶È°°ÀÌ ³»ºÎ º¸¾È·¹º§·Î °ü¸®ÇØÁà¾ß Çϴµ¥ ±×·¸Áö ¸øÇÏ´Â °ÍÀÌ ¹®Á¦¡±¶ó°í ¸»Çß´Ù.
À̴ ȸ»ç¿Ü Àå¼ÒÀÎ Ä«Æä, Áý µî¿¡¼ ȸ»ç ÀÚ¿ø ¸®¼Ò½º¿¡ Á¢¼ÓÇÒ ¶§ Á¦´ë·Î Â÷´ÜµÇÁö ¸øÇÏ°í ¸Ö¿þ¾î¿¡ °¨¿°µÇ´Â µîÀÇ ¹®Á¦°¡ ¹ß»ýÇϱ⠶§¹®ÀÌ´Ù. Áï ¿ÜºÎ¿¡¼ Ãë¾àÁ¡ÀÌ »ý±â¸é ȸ»ç ³»ºÎ·Î °¨¿°µÇ°Å³ª °ø°ÝÀÌ µé¾î¿Â´Ù´Â ¾ê±â´Ù.
ƯÈ÷ 2013³â Àüü ¸ð¹ÙÀÏ ¸Ö¿þ¾îÀÇ 99%´Â ¾Èµå·ÎÀÌµå ±â±â¸¦ °Ü³ÉÇÑ °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ¶ÇÇÑ ¾Èµå·ÎÀÌµå »ç¿ëÀÚ(71%)´Â À¥±â¹Ý¿¡ °¨¿°µÇ´Â ¸Ö¿þ¾î¿¡ ÀÇÇØ °¡Àå ¸¹Àº ÇÇÇظ¦ ¹Þ°í ÀÖ´Ù´Â °ÍÀÌ ½Ã½ºÄÚ ÃøÀÇ ¼³¸íÀÌ´Ù.
ÀÌ¿¡ ´ëÇØ ¼º ºÎ»çÀåÀº ¡°½ºÆÔ ¿ä¼Ò´Â ÁÙ¾úÁö¸¸ À§Çè¿ä¼Ò´Â ´Ã°í ÀÖ´Ù¡±¸ç ¡°¾Èµå·ÎÀÌµå ±â¹ÝÀ» Ÿ±êÀ¸·Î ÇÑ ¸ð¹ÙÀÏ °ü·Ã ¾Ç¼ºÄÚµåÀÎ ½ºÆÄÀÌ¿þ¾î, ¸Ö¿þ¾î´Â Å©°Ô Áõ°¡ÇÏ°í ÀÖ´Ù¡±°í ¸»Çß´Ù.
µÎ ¹ø°·Î ÀÎÇÁ¶ó¸¦ °Ü³ÉÇÑ °ø°ÝÀº ÀÎÅͳݻ󿡼 ÁÖ¿äÇÑ IT ¸®¼Ò½º¸¦ Ç¥ÀûÀ¸·Î »ï°í ÀÖ´Ù. ¾ÇÀÇÀûÀÎ °ø°ÝÀº À¥È£½ºÆà ¼¹ö, ³×ÀÓ¼¹ö ¹× µ¥ÀÌÅͼ¾ÅÍ¿¡ Á¢±Ù ±ÇÇÑÀ» ȹµæÇÏ°íÀÚ ½ÃµµÇÏ°í ÀÖ¾ú´Ù´Â °Í. ÀÌ´Â ¸®¼Ò½º°¡ dzºÎÇÑ ÀÚ»êÀ» ¾Ç¿ëÇÏ´Â ¿ì¹öº¿(Uber-bot)ÀÇ »ý¼ºÀ» ¾Ï½ÃÇÑ´Ù.
ÀÌ¿¡ ´ëÇØ ¼º ºÎ»çÀåÀº ¡°°ø°Ý¿¡ ´ëÇØ ´Ã ÀÎÁöÇÏ°í, ÀÚ¿øµéÀ» ¾î¶»°Ô º¸È£ÇÒ °ÍÀÎÁö ½ÃÅ¥¸®Æ¼ Ãø¸é¿¡¼ °í¹ÎÇÏ°í, ´ëÀÀÇÒ Á¶Á÷°ú ½Ã°£À» °®°í ÀÖ¾î¾ß ÇÑ´Ù¡±¸ç ¡°ÀûÀýÈ÷ ´ëÀÀÇϱâ À§Çؼ´Â ¸®¼Ò½º ħÇØ ´ëÀÀÀÌ ÇÊ¿äÇÏ´Ù¡±°í ¸»Çß´Ù.
ƯÈ÷ ·çÆ® ±ÇÇÑ°ú °ü·ÃµÈ ÇÁ·Î±×·¥¿¡ ¿¹»óÄ¡ ¸øÇÑ ÀÔ·Â °ªÀ» º¸³» ÇØ´ç ÇÁ·Î±×·¥ÀÇ ¿¡·¯¸¦ À¯¹ßÇÏ´Â ¹öÆÛ¿À¹öÇ÷οì(Buffer Over Flow) Ãë¾à¼º °ø°ÝÀº Àü¼¼°è SW Ãë¾àÁ¡ ¸ñ·ÏÀÎ CWE(Common Weakness Enumeration)¿¡¼ 21%¸¦ Â÷ÁöÇÏ°í ÀÖ´Â ÁÖ¿ä À§ÇùÀÌ´Ù.
»ê¾÷º° ¸Ö¿þ¾î ¹ß»ý·üÀº Àü±âÀüÀÚ, ¿¡³ÊÁö, ÈÇÐ »ýÈ°¡¤ÀÇÇÐ »çÀÌÆ®°¡ ¸Ö¿þ¾î ¹ß»ý·üÀÌ Àüü »ê¾÷ Æò±Õ ¹ß»ý·üº¸´Ù ¾à 6¹è ´õ ¸¹°í, °ø°Ý´ë»óÀÌ µÇ°í ÀÖ´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù.
¸¶Áö¸·À¸·Î ½Å·Ú¹Þ°í ÀÖ´Â ¾ÖÇø®ÄÉÀ̼ÇÀÌ °æ°è º¸¾ÈÀÇ Æ´»õ¸¦ ³ë¸®´Â °ø°Ý¿¡ ÀÌ¿ëµÇ´Â µî ½ºÆÔ Ç϶ô¼¼°¡ Áö¼ÓµÇ°í ÀÖÁö¸¸ ¾ÇÀÇÀûÀÎ Àǵµ¸¦ °¡Áø ½ºÆÔ ºñÀ²¿¡´Â º¯ÇÔÀÌ ¾ø¾ú´Ù.
ÀÚ¹Ù(JAVA)´Â À¥ Ãë¾àÁ¡ÀÇ 91%¸¦ Â÷ÁöÇß´Ù. ½Ã½ºÄÚ°¡ ¸ð´ÏÅ͸µÇÑ ±â¾÷ÀÇ 76%´Â ÀÌ¹Ì ´ÜÁ¾µÅ Áö¿øÀÌ Á¾·áµÈ ÀÚ¹Ù6 ¹öÀüÀ» »ç¿ëÇÏ°í ÀÖ´Â °ÍÀ¸·Î ¹àÇôÁ³´Ù.
¿öÅ͸µ Ȧ(Watering Hole) °ø°ÝÀº ¸Ö¿þ¾î¸¦ ÀüÆÄÇϱâ À§ÇØ Æ¯Á¤ »ê¾÷°ú °ü·ÃµÈ À¥»çÀÌÆ®¸¦ Ç¥ÀûÀ¸·Î »ï°í ÀÖ°í, ¿ÀŸ µî ¸Þ¸ð¸® ¿¡·¯·Î ÀÌ¿ëÀÚ°¡ Àڱ⵵ ¸ð¸£°Ô ´Ù¸¥ »çÀÌÆ®·Î À̵¿ÇØ ¹Ù·Î ħÇØÇÏ´Â BitsquattingÀº ÇØÄ¿µéÀÌ ³ë¸®´Â ¼ö¹ýÀÌ´Ù. ÀÌ¿Ü¿¡µµ ¼º ºÎ»çÀåÀº DNS ¼¹ö °ø°Ý, ±ÝÀ¶±Ç ¿©·¯ °÷¿¡¼ ¹ß°ßµÈ ·£¼¶¿þ¾î(Ransomware), PC¿¡¼ Bit ¿¡·¯¸¦ ¹ß»ý½ÃÅ°´Â ºê·çÆ® Æ÷½º(Brute-Force), °³ÀÎÁ¤º¸¸¦ Å»ÃëÇÏ´Â Android Qdplugin µîÀÌ ÀÖ´Ù°í ¹àÇû´Ù.
ÀÌó·³ ¸¹Àº ±â¾÷µéÀÌ ¿ÜºÎ·ÎºÎÅÍ ¾î¶² ħÇظ¦ ´çÇß´ÂÁö ¸ð¸£´Â °æ¿ì°¡ ÀûÁö ¾Ê´Ù°í ¹àÈù ¼º ºÎ»çÀåÀº ¸ðµç ½Ã½ºÅÛ¿¡ ´ëÇÑ OS·¹º§, º¸¾ÈÆÐÄ¡ µîÀ» ¿Ïº®È÷ ¾Ë°í, ¾ðÁ¦µç ´Éµ¿ÀûÀ¸·Î ´ëÀÀÇÒ ¼ö ÀÖ¾î¾ß ÇÏÁö¸¸ ±×·¸Áö ¸øÇÑ °ÍÀÌ Çö½ÇÀ̶ó°í ÁöÀûÇß´Ù.
¶ÇÇÑ ¸ðµç ¼ºñ½º°¡ À¥ ±â¹ÝÀÌ°í, ÇÏÀÌÆÛ¹ÙÀÌÁ®(Hypervisor), ¼Ò¼È¹Ìµð¾î µî ´Ù¾çÈ·Î ÇϳªÀÇ Åø·Î ¸·´Â´Ù´Â °Ç ¾î·Æ´Ù¸ç ¼Ö·ç¼ÇÀ» ¾î¶»°Ô È°¿ëÇØ ¹æ¾îÇÒÁö °í¹ÎÇØ¾ß ÇÑ´Ù°í ´çºÎÇß´Ù.
µû¶ó¼ ³×Æ®¿öÅ© ¾È¿¡¼ÀÇ °í¹ÎÀ¸·Î ¼º ºÎ»çÀåÀº ¡°Æ®·¡ÇÈ ºÐ¼®°ú Áö¼ÓÀûÀÎ ¸ð´ÏÅ͸µÀÌ ÇÊ¿äÇÏ´Ù¡±¸ç ¡°¾î¶² ÀϵéÀÌ ÀϾ´ÂÁö Á¤È®ÇÑ ÀÌÇØ°¡ ÇÊ¿äÇÏ°í, Á¶Á÷¿¡¼ °ü¸®ÇÏ´Â °ÍµéÀ» È®ÀåÇØ¾ß Çϴµ¥ ƯÈ÷ ½º¸¶Æ®Æù°ú °°Àº µð¹ÙÀ̽º ¿µ¿ª °ü¸®¸¦ ³ÐÈú °Í¡±À» ´çºÎÇß´Ù. ¶ÇÇÑ, º¸¾ÈÀ§Çù¿¡ ´ëÇØ Æò¼Ò ¾î¶² ¹®Á¦°¡ ÀÖ´ÂÁö ´õ ¸¹Àº ½Ã°£À» ÇÒ¾ÖÇÏ°í, ȸ»ç ¹Û¿¡ ÀÖ´Â °ø°Ý¿¡ ´ëÇÑ ÀÌÇظ¦ ÅëÇØ Æ®·¡ÇÈÀÌ ¾î¶»°Ô ¿òÁ÷ÀÌ´ÂÁö Á¤º¸¸¦ ¸ð¾Æ ºÐ¼®ÇØ¾ß ÇÑ´Ù°í µ¡ºÙ¿´´Ù.
ÀÌ¿¡ µû¶ó ¿À´Ã³¯ ½ÃÅ¥¸®Æ¼ ¿ÀÇǼµéÀº ÄÄÇöóÀ̾𽺸¦ ¾î¶»°Ô °ü¸®ÇÒ °ÍÀΰ¡¿¡ ´ëÇØ ½Éµµ ÀÖ´Â °í¹ÎÀ» ÇØ¾ß ÇÑ´Ù¸ç ÄÄÇöóÀ̾𽺸¦ Ç¥ÁØ¿¡ ¸ÂÃß´Â °ÍÀº º¸¾ÈÀÇ ±âº»¿¡ ÇØ´çµÇ±â ¶§¹®¿¡ Ç¥ÁØ¿¡ ¸¸Á·Çؼ´Â ¾È µÈ´Ù´Â °ÍÀÌ ¼º ºÎ»çÀåÀÇ ¼³¸íÀÌ´Ù.
¶ÇÇÑ ±â¾÷Àº Ŭ¶ó¿ìµå À̽´¿Í ¾Æ¿ô¼Ò½Ì ÀηÂÀÌ ¹üÁË Å¸±ê ¹× ´ë»óÀÌ µÉ ¼ö ÀÖÀ¸¹Ç·Î ½Å·Ú¼ºÀ» ÀÔÁõÇÒ ¼ö ÀÖ¾î¾ß ÇÏ°í, ´©±º°¡ ³ë¸®°í ÀÖ´Â °ÍÀ» Ç×»ó ¸í½ÉÇØ ¾î¶»°Ô ´ëÀÀÇÒÁö ÀÎÁöÇÏ°í ÁغñÇØ¾ß ÇÑ´Ù°í µ¡ºÙ¿´´Ù.
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>