공격유형 탐지 건수, 일평균 322만여건... 33.9% ↓

국가사이버안전센터(센터장 윤석구)가 14일 발간한 ‘사이버시큐리티’ 5월호에 따르면, 5월 공격유형 탐지 건수는 일평균 213만 여건으로 지난달 일평균 322만 여건에 비해 약 33.9% 감소한 것으로 나타났다.

<자료출처: 국가정보원 국가사이버안전센터>

5월 일평균 트래픽은 전달에 비해 약 15% 증가했으며, 일평균 유해 트래픽은 전달의 대폭 감소(47.4%)에 이어 이번 달에도 50.1% 대폭 감소했다.

또한 'Snmp show Interface', 'Tcp Service Scan' 공격은 대부분 웜/바이러스가 발생시키는 패킷과 해킹 전 정보수집 차원에서 발생시키는 패킷으로 분석됐다.

최근 외국에서 봇넷의 확산이 심화되므로 향후 봇넷에서 발생되는 패킷 또한 많은 부분을 차지할 것으로 예상된다.

지난 5월 15일 원격 제어프로그램인 VNC(5900번 포트 사용) 4.1.1 이하 버전에서 인증을 우회하는 취약점이 발표되었고 Zero-Day 공격 코드가 나옴에 따라 국가 사이버 안전센터에서도 VNC 관련 공격을 탐지했으며 5월 한달동안 110건의 단순 스캔사고가 발생했다.

국가사이버안전센터에서 5월 VNC 관련 사고를 처리한 결과, 대부분 교육기관에서 사고가 많이 발생했다.

사이버안전센터 관계자는 “국가기관 등에서 해킹에 이용될 수 있는 원격 제어프로그램을 사용을 자제하고 불가피하게 사용해야 할 경우 VNC를 최신버전으로 업그레이드 하는 한편, 모든 서버의 패스워드를 강화해야 한다”고 권고했다.

한편 VNC 공격코드가 공개된 이후 사고가 급증했다. 110건의 사고 중에 국내→국내공격(58건), 국외→국내공격(49건), 국내→국외공격(3건) 이었다.

[박은수 기자(eunsoo@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다