·£¼¶¿þ¾î °ø°Ý ÇÇÇØ ¿©Àü, ±Û·Î¹ú Á¶Á÷ 76%, Çѱ¹ 72% °ø°Ý ¹ÞÀº °æÇè ÀÖ´Ù
IT º¸¾È Àü¹®°¡ ÀÎ½Ä ¼öÁØ Á¦°í¿Í °·ÂÇÑ º¸¾È ¹®È ±¸Ãà ÇÊ¿ä
[º¸¾È´º½º ÀÌ¼Ò¹Ì ±âÀÚ] ÃÖ±Ù »çÀ̹ö °ø°ÝÀÚµéÀÌ ±âÁ¸¿¡ »ç¿ëÇÏ´ø ÀüÅëÀûÀÎ °ø°Ý ÇüÅ»Ӹ¸ ¾Æ´Ï¶ó »õ·Î¿î ¹æ½ÄÀÇ °íµµÈµÈ °ø°Ý Àü¼ú·Î Àü ¼¼°è °¢±¹ÀÇ ±â°ü, ±â¾÷ µî ´Ù¾çÇÑ Á¶Á÷¿¡ »çÀ̹ö À§ÇùÀ» °¡ÇÏ°í ÀÖ´Ù. ±×¿¡ ¹ÝÇØ IT º¸¾È Àü¹®°¡µéÀÇ ÀνÄÀº ²Ï³ª ³·Àº ¼öÁØ¿¡ ¸Ó¹°·¯ ÀÖ¾î »çÀ̹ö º¸¾È ÀÎ½Ä ¼öÁØ¿¡ ´ëÇÑ Á¦°í°¡ ½Ã±ÞÇØÁ³´Ù.
[À̹ÌÁö=º¸¾È´º½º]
ƯÈ÷, BEC(Business Email Compromise) °ø°Ý°ú ·£¼¶¿þ¾î °ø°ÝÀ¸·Î ÀÎÇÑ ÇÇÇØ°¡ ¾ÐµµÀûÀ̾ú´Ù. ±Û·Î¹ú Á¤º¸º¸¾È¾÷ü ÇÁ·çÇÁÆ÷ÀÎÆ®(Proofpoint)°¡ ¸Å³â ¹ß°£ÇÏ´Â ¡®ÇÇ½Ì ÇöȲ º¸°í¼¡¯¿¡ µû¸£¸é Áö³ÇØ(2022³â) ±Û·Î¹ú Á¶Á÷ÀÇ 4ºÐÀÇ 3 °¡·®ÀÌ BEC °ø°Ý ½Ãµµ¸¦ ¹Þ¾ÒÀ¸¸ç, Á¶Á÷ÀÇ 76%°¡ ·£¼¶¿þ¾î °ø°ÝÀ» ¹ÞÀº °æÇèÀÌ ÀÖ´Ù°í ¹àÇû´Ù. ·£¼¶¿þ¾î °ø°ÝÀ» ¹ÞÀº Á¶Á÷ÀÇ 64%°¡ °¨¿°µÆ°í ±×Áß °ø°ÝÀÚÀÇ ¿ä±¸´ë·Î ºñ¿ë(¸ö°ª)À» ÁöºÒÇÑ Á¶Á÷Àº 63%·Î ³ªÅ¸³µ´Ù. ºÒÇà Áß ´ÙÇàÀÎ °ÍÀº ·£¼¶¿þ¾î °ø°ÝÀ» ¹ÞÀº Á¶Á÷ÀÇ 90%°¡ »çÀ̹ö º¸Çè¿¡ °¡ÀÔÇß´Ù´Â »ç½ÇÀÌ´Ù. µû¶ó¼ º¸Çè¿¡ °¡ÀÔÇÑ Á¶Á÷ÀÇ °æ¿ì ÇÇÇØ ±Ý¾×Àº ¾à 18%°¡·®À¸·Î ³ª¸ÓÁö 82%¿¡ ÇØ´çµÇ´Â ±Ý¾×Àº º¸Çè»ç¿¡¼ ÁöºÒÇß´Ù.
Çѱ¹Àº ±¹³» Á¶Á÷ÀÇ 52%°¡ À۳⿡ BEC °ø°ÝÀ» °æÇèÇß°í, ±×Áß 15%°¡ Á÷Á¢ÀûÀÎ ±ÝÀüÀû ¼Õ½ÇÀ» ÀÔÀº °ÍÀ¸·Î ¹àÇôÁ³´Ù. ¶ÇÇÑ, Áö³ÇØ Á¶Á÷ÀÇ 72%°¡ ·£¼¶¿þ¾î °ø°ÝÀ» ¹Þ¾Ò°í 48%°¡ °¨¿°µÆ´Ù. ·£¼¶¿þ¾î °ø°Ý ÇÇÇØ·Î °ø°ÝÀÚ¿¡°Ô ºñ¿ëÀ» ÁöºÒÇÑ °æ¿ì´Â 58%·Î ³ªÅ¸³µ´Ù. ±× °¡¿îµ¥ »çÀ̹ö º¸Çè °¡ÀÔ Á¶Á÷Àº 82%¿¡ ´ÞÇßÀ¸¸ç ÇÇÇØ ±Ý¾×ÀÇ 74%¸¦ º¸Çè»ç°¡ Áö±ÞÇÑ °ÍÀ¸·Î Á¶»çµÆ´Ù.
Áö³ 1³â°£ °ø°ÝÀÚ´Â ´õ¿í º¹ÀâÇÑ ÇüÅ·ΠÀ̸ÞÀÏ °ø°ÝÀ» ½ÃµµÇß´Ù. ¸ÅÀÏ ¼ö½Ê¸¸ °³ÀÇ ÀüÈ ÁöÇâÀû °ø°Ý(TOAD) Àü¼Û ¹× ´ÙÁß ÀÎÁõ(MFA) ¿ìȸ ÇÇ½Ì ¸Þ½ÃÁö¸¦ À¯Æ÷ÇØ °ÅÀÇ ´ëºÎºÐÀÇ Á¶Á÷À» À§ÇùÇß´Ù. TOAD(Telephone-oriented attack delivery)´Â À̸ÞÀÏÀ» ÅëÇØ ¼ö½ÅÀÚ°¡ ¡®°¡Â¥ Äݼ¾ÅÍ¡¯·Î Àüȸ¦ °É¾î °ø°ÝÀÚ¿Í Á÷Á¢ ÅëÈÇϵµ·Ï À¯µµÇߴµ¥ 2021³â ¸»À» ½ÃÀÛÀ¸·Î °ø°Ý °Ç¼ö´Â ²ÙÁØÈ÷ Áõ°¡ÇÏ°í ÀÖ´Â Ãß¼¼´Ù.
ƯÈ÷, ´ëÁßÀ» Ÿ±êÀ¸·Î ÇÑ Æ¯Á¤ ºê·£µå »çĪ À̸ÞÀÏ °ø°ÝÀº 1,600°Ç¿¡ ´ÞÇß´Ù. ÀÌ¿¡ µû¸¥ º¸¾È Àνĵµ Á¶»ç °á°ú´Â ³·Àº ¼öÁØÀ̾ú´Ù. ±Û·Î¹ú ÀÀ´äÀÚÀÇ °ÅÀÇ Àý¹Ý¿¡ ÇØ´çÇÏ´Â 44%°¡ Æò¼Ò ¾Ë°í ÀÖ´ø Àͼ÷ÇÑ ºê·£µå°¡ Æ÷ÇÔµÈ À̸ÞÀÏÀº ¾ÈÀüÇÏ´Ù°í »ý°¢Çß´Ù. Çѱ¹µµ »óȲÀº ´Ù¸£Áö ¾Ê¾Ò´Ù. ±¹³» ÀÀ´äÀÚÀÇ 38%°¡ ¾ÈÀüÇÏ´Ù°í ¿©°åÀ¸¸ç, À̸ÞÀÏ ¹ß½Å ÁÖ¼Ò°¡ ÇØ´ç ºê·£µå À¥»çÀÌÆ®¿Í ÀÏÄ¡ÇÒ °ÍÀ̶ó°í »ý°¢ÇÑ ÀÀ´äÀÚ°¡ ±Û·Î¹úÀº 63%, ±¹³»´Â 64%·Î ºñ½ÁÇÏ°Ô ³ªÅ¸³µ´Ù.
ÀÌó·³ °¡Àå º¸ÆíÀûÀ¸·Î ÇàÇØÁö´Â ÇÇ½Ì °ø°Ý¿¡ ´ëÇÑ ÀÌÇسª ÀÌ¿¡ µû¸¥ ´ëÀÀÃ¥À» ¸ð¸£´Â °æ¿ì°¡ ´ëºÎºÐÀ̶ó´Â °ÍÀ» ½Ã»çÇØ ÁÖ´Â °á°ú´Ù. ½ÇÁ¦ ±Û·Î¹ú ÀÀ´äÀÚÀÇ 3ºÐÀÇ 1ÀÌ»óÀÌ ¡®¸Ö¿þ¾î¡¯, ¡®Çǽ̡¯, ¡®·£¼¶¿þ¾î¡¯ÀÇ °ø°Ý °³³äÀ» Àß ¸ð¸£°í ÀÖÀ¸¸ç, º¸¾È ÀÎ½Ä ÇÁ·Î±×·¥À» °®Ãá Á¶Á÷ Áß¿¡¼ Àü Á÷¿ø ´ë»óÀ¸·Î ±³À°À» ÁøÇàÇÏ´Â °÷Àº 56%, ÇÇ½Ì ½Ã¹Ä·¹À̼ÇÀ» ¼öÇàÇÏ´Â °÷Àº 35%¿¡ ºÒ°úÇß´Ù. Çѱ¹Àº Àü Á÷¿ø ±³À° 66%, ÇÇ½Ì ½Ã¹Ä·¹ÀÌ¼Ç ¼öÇàÀº 30%¿¡ ºÒ°úÇß´Ù.
Á¶Á÷ º¸¾È ¹®Á¦·Î ´õ¿í ½É°¢ÇÑ °ÍÀº ȸ»ç ³» Á¤º¸ ¹× µ¥ÀÌÅÍ À¯Ãâ À§Çè¿¡ ÇöÀúÈ÷ ³ëÃâµÇ¾îÀÖ´Ù´Â Á¡ÀÌ´Ù. ÀÌ´Â Äڷγª ÆÒµ¥¹Í ÀÌÈÄ °æÁ¦Àû ºÒÈ®½Ç¼ºÀÌ °í¿ë½ÃÀå¿¡ ¿µÇâÀ» ¹ÌÄ¡¸é¼ ÀÌÁ÷¡¤ÅðÁ÷·üÀÌ ³ô¾ÆÁö¸ç ³ªÅ¸³ Çö»óÀÌ´Ù. Á¶»ç °á°ú¿¡ µû¸£¸é, Áö³ 2³â °£ Á÷ÀåÀÎ 4¸í Áß 1¸í ²Ã·Î ÀÌÁ÷¡¤ÅðÁ÷·üÀÌ Áõ°¡ÇÏ¸é¼ Á¶Á÷ ³»ºÎ µ¥ÀÌÅÍ º¸È£´Â ´õ¿í ¾î·Á¿öÁø °ÍÀ¸·Î ³ªÅ¸³µ´Ù. Á¶»ç¿¡ Âü¿©ÇÑ ±Û·Î¹ú ÀÀ´äÀÚ Áß 65%°¡ ³»ºÎÀÚ·Î ÀÎÇÑ µ¥ÀÌÅÍ ¼Õ½Ç °æÇèÀÌ ÀÖ´Ù°í Çß°í ÀÌÁ÷ÀÚ 44%´Â ȸ»ç µ¥ÀÌÅ͸¦ °®°í ³ª¿Ô´Ù°í ÀÎÁ¤Çß´Ù. ±¹³»¿¡¼µµ ÀÌÁ÷ÀÚ Áß 41%¿¡ ÇØ´çÇÏ´Â ÀÀ´äÀÚ°¡ ȸ»ç µ¥ÀÌÅ͸¦ º°µµ Á¶Ä¡ ¾øÀÌ °®°í ³ª¿Ô´Ù°í ´äÇß´Ù.
¶óÀ̾ð Ä®·½¹ö(Ryan Kalember) ÇÁ·çÇÁÆ÷ÀÎÆ® »çÀ̹ö º¸¾È Àü·«´ã´ç ºÎ»çÀåÀº ¡°ÇǽÌÀº ¿©ÀüÈ÷ ¼º°øÀûÀÎ °ø°Ý ¼ö¹ýÀÌÁö¸¸ ÇöÀç ¸¹Àº °ø°ÝÀÚµéÀÌ ´ÙÁß ÀÎÁõÀ» ¿ìȸÇÏ´Â ÀüÈÁöÇâÀû °ø°Ý Àü¼Û ¹× AitM(adversary-in-the-middle) ÇÇ½Ì ÇÁ·Ï½Ã¿Í °°Àº »õ·Î¿î ±â¼ú·Î ÀüȯÇß´Ù¡±¸ç, ¡°ÀÌ·¯ÇÑ ±â¼úÀº ¼ö³â °£ Ç¥Àû °ø°Ý¿¡ »ç¿ëµÇ±ä ÇßÁö¸¸ À۳⿡´Â ´ë±Ô¸ð·Î »ç¿ëµÆ°í, Á¤±³ÇÑ ¸ÖƼ ÅÍÄ¡ ÇÇ½Ì Ä·ÆäÀÎÀÌ ´«¿¡ ¶ç°Ô Áõ°¡ÇÏ°í ÀÖ´Ù¡±°í ¸»Çß´Ù.
À̾î ÇÁ·çÇÁÆ÷ÀÎÆ® ÄÚ¸®¾Æ À̼®È£ ´ëÇ¥´Â ¡°»õ·Î¿î »çÀ̹ö À§Çù¿¡ ´ëÀÀÇϱâ À§ÇØ Á¶Á÷ ³» º¸¾È ÀÎ½Ä ÇÁ·Î±×·¥À» °ÈÇÏ°í Àü Á÷¿øÀÌ Àû±ØÀûÀ¸·Î ÇÁ·Î±×·¥¿¡ Âü¿©ÇØ °·ÂÇÑ º¸¾È ¹®È¸¦ ±¸ÃàÇÏ´Â °ÍÀÌ ¸Å¿ì Áß¿äÇÏ´Ù¡±°í µ¡ºÙ¿´´Ù.
[ÀÌ¼Ò¹Ì ±âÀÚ(boan4@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>