( 주 ) 엠 플 ( Micro Plus Co . , Ltd . ) : : 시만텍 인터넷 보안 위협 보고서 : 성동격서 형 - 스파이 형 - 잠복 형 공격 등 으로 끊임없이 진화 
 지난 자료 모음 / Symantec 2013 . 04 . 25 14 : 14 
 시 만 텍 인터넷 보안 위협 보고서 : 성동격서 형 - 스파이 형 - 잠복 형 공격 등 으로 끊임없이 진화 
 2013 - 04 - 17 – 시만텍 ( www . symantec . co . kr ) 이 2012 년 한 해 동안 의 주요 사이버 범죄 및 보안 위협 동향 을 조사 , 분석 한 최신 보고서 인 ' 인터넷 보안 위협 보고서 ( Internet Security Threat Report ) ' 제 18 호 를 발표 했 다 . 
 시만텍 은 전 세계 에서 가장 포괄 적 인 인터넷 보안 위협 데이터 수집 체계 인 ' 글로벌 인텔 리전 스 네트워크 ( Global Intelligence Network ) ' 를 구성 하 는 약 6 , 900 만 개 의 공격 센서 와 500 만 개 이상 의 유인 계정 , 그리고 기업 , 보안 벤 더 및 5 , 000 만 명 이상 의 개인 사용 자 로 구성 된 사기 방지 커뮤니티 와 같 은 다양 한 소스 를 통해 방대 한 보안 빅 데이터 를 수집 , 분석 하 고 있 다 . 이 를 통해 탄생 한 시만텍 ' 인터넷 보안 위협 보고서 ( ISTR ) ' 는 기업 및 개인 사용 자 들 에게 현재 와 미래 에 IT 시스템 을 효과 적 으로 보호 하 기 위한 방안 을 제시 한다 . 
 이번 에 공개 된 ' 인터넷 보안 위협 보고서 ' 제 18 호 에 따르 면 2012 년 에 는 
 ▲ 표적 공격 이 전년 대비 42 % 증가 한 가운데 소기업 을 노린 표적 공격 도 31 % 에 달했으며 , 
 ▲ 워터 링 홀 ( Watering Hole ) 과 같 은 새로운 표적 공격 전술 의 등장 
 ▲ 모바일 악 성 코드 58 % 급증 
 ▲ 기존 백신 으로 탐지 가 어려운 웹 기반 공격 증가 
 ▲ 소셜 미디어 를 통한 스팸 및 피싱 공격 의 확대 
 ▲ 사이버 범죄자 들 의 주요 돈벌이 수단 으로 랜섬 웨어 공격 이 증가 한 것 으로 나타났 다 . 
 표적 공격 42 % 증가 , 소기업 노린 표적 공격 31 % 에 달해 
 시만텍 조사 결과 2012 년 표적 공격 은 2011 년 에 비해 42 % 증가 했으며 , 규모 에 상관 없이 모든 기업 이 표적 공격 대상 이 었 다 . 업종 별 로 는 제조업 이 전체 표적 공격 의 24 % 를 차지 해 1 위 에 올랐으며 , 직무 별 로 는 R & D 및 영업 직원 에 대한 표적 공격 이 각각 27 % 와 24 % 로 급증 했 다 . 
 기업 규모 별 로 는 표적 공격 의 50 % 가 종업원 수 2 , 500 명 이하 의 기업 을 겨냥 했 다 . 특히 종업원 수 250 명 미만 의 소기업 을 노린 표적 공격 은 2011 년 18 % 에서 2012 년 에 는 31 % 로 크 게 늘 었 다 . 소기업 을 겨냥 한 표적 공격 이 증가 하 고 있 는 이유 는 공격 에 취약 하 고 중요 한 지적 재산 을 가지 고 있 으며 , 대 기업 을 공격 하 기 위한 발판 으로 이용 할 수 있 기 때문 이 다 . 일례 로 공격자 가 소기업 에 잠입 해 소기업 직원 의 개인 정보 , 이메일 계정 등 을 파악 한 후 이 를 통해 실제 공격 목표 인 대 기업 을 겨냥 한 정교 한 이메일 공격 전략 을 개발 할 수 있 다 . 
 새로운 표적 공격 전술 의 등장 
 또한 사이버 범죄자 들 은 중소기업 들 의 웹 사이트 를 감염 시켜 보다 정교 한 표적 공격 을 감행 하 기 도 한다 . 2012 년 발생 한 웹 기반 공격 의 대다수 는 미리 감염 시킨 소기업 들 의 웹 사이트 를 통해 이루 어 졌 다 . 사이버 범죄자 들 은 공격 하 고자 하 는 표적 집단 이 자주 방문 하 는 소기업 웹 사이트 를 감염 시킨 후 몰래 숨 어서 목표물 이 방문 하 기 를 기다린다 . 
 이러 한 유형 의 공격 을 ' 워터 링 홀 ( Watering hole ) ' 이라고 부른다 . 일례 로 , 올해 한 인권 단체 웹 사이트 의 스크립트 에서 컴퓨터 를 감염 시킬 수 있 는 코드 한 줄 이 발견 되 었 다 . 공격자 는 이 웹 사이트 방문자 들 을 감염 시키 기 위해 인터넷 익스플로러 의 새로운 제 로데이 취약점 을 이용 했 다 . 시만텍 조사 결과 24 시간 이내 500 개 대 기업 과 정부 기관 관계자 들 이 이 사이트 를 방문 했 고 감염 위험 에 노출 되 었 다 . 공격자 는 엘더 우드 갱 ( Elderwood gang ) 으로 밝혀졌 다 . 이 들 은 정교 한 공격 용 툴 과 제 로데이 취약점 을 이용 했 는데 , 이 는 엘더 우드 갱 이 대형 범죄 조직 이 거나 국가 의 후원 을 받 는 단체 라는 점 을 시사 한다 . 
 모바일 악 성 코드 58 % 급증 
 예상 대로 2012 년 에 는 2011 년 에 비해 모바일 악 성 코드 가 58 % 급증 해 전체 악 성 코드 의 59 % 를 차지 했 다 . 2012 년 모바일 OS 에서 발견 된 취약점 수 는 415 개 로 2011 년 315 개 와 비교 해 32 % 증가 했 다 . 이 중 애플 iOS 에 대한 취약점 이 387 개 로 가장 많 았 지만 흥미 롭 게 도 발견 된 애플 iOS 용 악 성 코드 는 단 한 개 에 불과 했 다 . 
 반면 안드로이드 OS 의 취약점 은 단 13 개 에 불과 했 지만 안드로이드 를 겨냥 한 악 성 코드 는 103 개 로 가장 많 았 다 . 이 는 안드로이드 OS 가 높 은 시장 점유 율 과 개방 성 , 그리고 악 성 코드 를 내장 한 앱 을 다양 한 방식 으로 배포 할 수 있 다는 점 등 으로 인해 모바일 공격 의 주요 표적 이 되 고 있 음 을 시사 한다 . 
 기존 백신 으로 탐지 가 어려운 웹 기반 공격 증가 
 2012 년 웹 기반 공격 은 약 3 분 의 1 가량 증가 했 다 . 공격자 들 은 주로 소기업 들 의 웹 사이트 에 잠입 해 사이트 운영 자 나 피해자 모르 게 툴킷 과 악 성 코드 를 설치 한다 . 특히 공격자 들 은 PHP 스크립트 등 을 이용 해 공격자 의 웹 사이트 에서 자동 으로 돌연변이 악 성 코드 를 생성 해 매번 기존 유형 과 조금 씩 다른 형태 로 공격 하 는 서버 측 다 형성 공격 을 이용 하 기 때문 에 기존 의 시그 니 처 기반 백신 에 만 의존 하 는 기업 들 은 이러 한 은밀 한 공격 을 방어 할 수 없 다 . 
 이러 한 웹 기반 공격 은 성공 률 도 높 다 . 대다수 기업 과 개인 사용 자 들 의 시스템 은 어도비 플래시 플레이어 , 아크 로뱃 리더 와 같 은 브라우저 플러그인 과 오라클 자바 플랫폼 에 대한 최신 패치 가 설치 되 어 있 지 않 기 때문 이 다 . 개인 사용 자 의 경우 관심 부족 을 탓 할 수 있 지만 일부 대 기업 은 업무 에 중요 한 시스템 을 운영 하 는 데 이전 버전 의 브라우저 플러그인 이 필요 해 최신 버전 으로 의 업그레이드 가 어려운 경우 도 있 다 . 이 같 은 보안 업데이트 패치 관리 의 애 로 사항 과 낮 은 패치 설치 율 로 인해 기업 들 은 웹 기반 공격 에 취약 하 게 노출 되 어 있 다 . 
 실제 웹 스캔 을 통해 악성 코드 를 호스팅 하 는 웹 사이트 를 찾아내 는 ' 노턴 세이프 웹 데이터 ' 기술 을 기반 으로 시만텍 은 악성 웹 사이트 의 61 % 가 악성 코드 에 감염 된 일반 웹 사이 트임 을 확인 했 다 . 소비재 , 산업재 및 서비스 분야 업체 들 의 웹 사이트 가 주로 감염 대상 이 었 으며 , 기타 보안 투자 가 적 은 많 은 중소기업 들 의 웹 사이트 도 주요 공격 대상 이 었 다 . 
 소셜 미디어 를 통한 스팸 및 피싱 공격 의 확대 
 2012 년 전 세계 스팸 량 은 스팸 메일 발송 에 이용 되 는 봇넷 들 이 잇따라 폐쇄 되 면서 전체 이메일 에서 스팸 이 차지 하 는 비중 이 69 % 로 하락 했 다 . 전체 이메일 에서 피싱 이 차지 하 는 비율 역시 2011 년 299 건 당 1 건 에서 2012 년 414 건 당 1 건 으로 감소 한 것 으로 나타났 다 . 전체 이메일 에서 바이러스 가 포함 된 이메일 도 291 건 당 1 건 으로 2011 년 239 건 당 1 건 보다 다소 감소 했 다 . 
 이메일 을 통한 스팸 , 피싱 및 악 성 코드 공격 이 감소 하 고 있 는 이유 는 사이버 범죄자 들 이 이메일 에서 소셜 미디어 와 같 은 다른 온라인 커뮤니케이션 채널 로 활동 무대 를 옮기 고 있 기 때문 으로 풀이 된다 . 이 들 모바일 소셜 채널 은 사이버 공격 을 인식 하 기 어렵 고 자신 의 개인 신상 공개 에 관대 한 10 대 와 젊 은 성인 들 을 대상 으로 하 기 때문 에 공격 효과 를 극대 화 할 수 있 다 . 
 새로운 돈벌이 수단 으로 떠오른 랜섬 웨어 공격 
 랜섬 웨어 를 통한 사이버 공격 이 큰 수익 성 을 보장 함 에 따라 2012 년 에 는 랜섬 웨어 가 큰 골칫거리 로 떠올랐 다 . 사람 들 에게 가짜 안티 바이러스 소프트웨어 구매 를 유도 하 는 스케어 웨어 와 는 달리 랜섬 웨어 는 사용 자 의 컴퓨터 를 잠그 거나 데이터 를 암호 화 한 후 잠금 해제 를 조건 으로 돈 을 요구 한다 . 랜섬 웨어 는 매우 정교 한 공격 이 고 제거 가 어려우 며 때로 는 안전 모드 에 상주 하 면서 원격 지원 시도 를 막 기 도 한다 . 
 랜섬 웨어 공격자 들 은 피해자 의 지불 결제 율 을 높이 기 위해 사회 공학 적 기법 을 활용 하 기 도 한다 . 잠금 화면 에 현지 사법 당국 을 위장 한 허위 경고문 을 표시 하 거나 피해자 의 사진 을 촬영 해 잠금 화면 에 이 이미지 를 게재 하 여 피해자 에게 겁 을 주 기 도 한다 . ' 몸값 ' 은 일반 적 으로 50 ~ 400 달러 사이 이 고 , 금액 을 지불 해도 컴퓨터 잠금 해제 를 하 지 않 는 경우 가 많 기 때문 에 사용 자 들 은 주요 감염 경로 인 성인 사이트 나 해적판 소프트웨어 를 유통 하 는 불법 사이트 접속 을 피해야 한다 . 
 시만텍 코리아 의 정경원 대표 는 " 표적 공격 이 성공 하 기 위해서 는 표적 으로 삼 은 사용자 에 대해 잘 알 고 있 어야 하 는데 , 공격자 들 은 공격 대상자 의 이메일 주소 와 직업 , 전문 적 관심 분야 , SNS 나 자주 방문 하 는 웹 사이트 등 의 정보 를 사전 에 조사 , 취합 함 으로써 표적 공격 의 성공 률 을 높인다 " 며 , " 일단 표적 공격 이 성공 하 면 피해자 의 기기 에 오랫동안 잠복 하 면서 마치 조지 오웰 의 빅 브라더 처럼 피해자 의 일거수일투족 을 감시 하 고 필요 한 정보 를 빼내 는 만큼 기존 보안 탐지 기술 외 에 다수 의 심층 적 인 상호 보완 적 보안 체계 를 구축 해야 한다 " 고 강조 했 다 . 
 기타 시만텍 ' 인터넷 보안 위협 보고서 ' 제 18 호 의 주요 내용 은 다음 과 같 다 . 
 2012 년 데이터 침해 사고 당 유출 된 평균 개인 정보 수 는 604 , 826 건 , 기업 이 보 고 한 데이터 침해 사고 의 88 % 는 외부 자 에 의한 공격 때문 
 2012 년 표적 공격 은 2011 년 대비 42 % 증가 . 업종 별 로 는 제조업 이 전체 표적 공격 의 24 % 로 1 위 차지 , 직무 별 로 는 R & D 및 영업 직원 에 대한 표적 공격 이 각각 27 % 와 24 % 로 급증 
 기업 규모 별 로 는 표적 공격 의 50 % 가 종업원 수 2 , 500 명 이하 의 기업 을 겨냥 . 종업원 수 250 명 미만 의 소기업 을 노린 표적 공격 도 2011 년 18 % 에서 2012 년 31 % 로 급증 
 2012 년 발견 된 제 로데이 취약점 은 14 개 로 2011 년 8 개 에 비해 증가 
 2012 년 탐지 된 전체 취약점 수 는 5 , 291 개 로 2011 년 4 , 989 개 보다 다소 증가 . 모바일 취약점 역시 2011 년 315 개 에서 2012 년 415 개 로 32 % 증가 
 2012 년 에 는 모바일 악 성 코드 가 2011 년 에 비해 58 % 증가 해 전체 악 성 코드 의 59 % 를 차지 
 2012 년 발견 된 모바일 악 성 코드 변종 은 최소 3 , 906 개 
 소셜 미디어 를 겨냥 한 전형 적 인 공격 유형 가운데 가짜 경품 사기 가 전체 공격 의 절반 이 넘 는 56 % 차지 
 2012 년 전체 이메일 에서 스팸 이 차지 하 는 비중 69 %, 전체 이메일 에서 피싱 이 차지 하 는 비중 도 2011 년 299 건 당 1 건 에서 2012 년 414 건 당 1 건 으로 감소 
 2012 년 전체 이메일 에서 바이러스 가 포함 된 이메일 은 291 건 당 1 건 으로 2011 년 239 건 당 1 건 보다 다소 감소 . 이메일 에 첨부 된 악 성 코드 중 23 % 에 악성 웹 사이트 로 연결 되 는 URL 링크 포함 
 시만텍 ' 인터넷 보안 위협 보고서 ( Internet Security Threat Report ) ' 제 18 호 에 대한 보다 자세 한 정보 와 자료 는 아래 링크 를 통해 확인 할 수 있 다 . 
 2013 인터넷 보안 위협 보고서 ( ISTR ) 제 18 호 전문 
 비디오 : ISTR 비디오 
 슬라이드 쉐 어 : ISTR 제 18 호 
 메일 아카이브 의 의미 와 장점 ( 시만텍 Enterprise Vault ) ( 0 ) 
 Symantec Enterprise Vault 필요 성 ( 0 ) 
 시만텍 인터넷 보안 위협 보고서 : 성동격서 형 - 스파이 형 - 잠복 형 공격 등 으로 끊임없이 진화 ( 0 ) 
 SWG ( Symantec Web Gateway ) 를 통한 APT 방어 방안 ( 0 ) 
 APT 공격 및 Symantec 대응 전략 - 시만텍 ( 0 ) 
 APT 공격 에 대한 이해 및 차단 전략 - 시만텍 ( 0 ) 
 « 이전 1 · · · 10 11 12 13 14 15 16 17 18 · · · 40 다음 »