미리보는 ‘2014년 예상 5대 보안 이슈’

2014년, IT환경 내 다양한 변화로 인해 새로운 보안 위협 이슈 증가

[보안뉴스 김경애] 악성코드 공격 대상이 확대되고, 윈도우 XP지원 종료에 따른 악성코드 위협이 증가하는 등 보안위협이 갈수록 증대되고 있다.

이스트소프트(대표 김장중)가 29일 발표한 ‘2014년 예상 5대 보안 이슈’에 따르면 △악성코드 공격 대상의 확대 △윈도우 XP지원 종료에 따른 악성코드 위협 증가 △개인 맞춤형 공격의 증가 △개인정보보호법 개정안 시행에 따른 보안솔루션 및 관련 서비스 상품 수요 상승 △클라우드 보안시장의 성장할 것이라고 제시했다.

1. 악성코드 공격 대상의 확대

2014년에는 스마트 홈, 스마트 자동차 등 스마트 기기가 점차 보편화됨에 따라, 악성코드로 공격할 수 있는 대상이 다양해질 것이다. 또한 저사양·구형 기기에도 설치할 수 있는 안드로이드OS 4.4(KitKat)이 다양한 스마트 기기에 탑재될 것으로 예상된다. KitKat의 보급이 확산될 경우, 안드로이드OS의 파편화를 줄이고 앱 호환성을 높일 수 있는 장점이 있다. 그러나 해커들이 악성코드를 제작할 시 고려사항이 줄어드는 동시에, 단일 악성코드를 통한 공격 대상 범위가 넓어진다는 문제가 예상된다.

2. 윈도우 XP지원 종료에 따른 악성코드 위협 증가

2014년 4월 8일 윈도우 XP지원이 종료됨에 따라, 기존 사용자들은 윈도우7, 8로 설치 또는 업그레이드 해야 한다. 넷마켓셰어의 데이터에 따르면, 2013년 10월 기준 윈도우XP가 전체 OS에서 차지하는 비율이 31.24%로 나타났다. 이는 지원 종료일 이후 사용자 3명 중 1명이 OS를 재설치 해야 한다는 의미이다. 그러나 많은 사용자들이 윈도우XP지원 종료 이후에도 지속적으로 윈도우 XP를 사용할 것으로 예상된다. 지원 종료 이후 취약점이 발견되더라도 MS에서 더 이상 공식패치를 진행하지 않기 때문에, 그에 따른 악성코드의 공격 증가 및 피해가 우려된다.

3. 개인 맞춤형 공격의 증가

2013년까지 기업 대상의 APT 공격이 주를 이뤘다면, 2014년에는 기업이 아닌 기업 구성원 개개인을 노리는 공격이 증가할 것으로 보인다. 사생활을 쉽게 확인할 수 있는 SNS 사용량이 증가하면서, SNS에서 얻은 정보들과 이미 유출된 개인정보를 조합하여 특정 개인을 타겟으로 하는 정밀 공격이 이루어질 것으로 예상된다. 또한 이렇게 개인에 특화된 공격의 경우, 그 특성상 널리 유포되지 않고 공격 성공률이 매우 높아 개인 사용자의 보안 인식 고취와 주의가 그 어느 때보다도 강력히 요구된다.

4. 개인정보보호법 개정안 시행에 따른 보안솔루션 및 관련 서비스 상품 수요 상승

2014년 8월, '개인정보보호법 개정안'이 시행된다. 이 개정안은 개인정보 유출사고 발생시 개인정보 유출 기업 및 기관에 과징금 부과, CEO징계 권고 등의 내용을 포함한다. 개인정보 유출사고에 대한 기업 책임이 강화되면서 관련 보안솔루션의 수요도 늘어날 것으로 보인다. 또한 기업이 보안사고를 당했을 경우, 해당 피해의 일부를 보상하는 손해보험과 같은 서비스 상품의 수요가 점차 증가할 것으로 예상된다.

5. 클라우드 보안시장의 성장

무선 인터넷의 보급 및 스마트 기기 확산, BYOD시장의 확대는 클라우드 서비스의 발전을 가속화 시켰으며, 클라우드 시장을 확대시키고 있다. 이러한 시장 변화에 따라, 기업에서는 개인을 위한 클라우드 서비스를 무료로 제공하고 있다. MS와 Google 등 글로벌 IT기업 역시 자신들의 서비스들을 클라우드 서비스와 접목시키고 있다. 이에 따라 2014년에는 클라우드 서비스를 노리는 공격이 지속적으로 증가할 것으로 보이며, 클라우드 보안시장 역시 크게 성장할 것으로 예상된다.

아울러 이스트소프트는 2013년 한 해 동안의 주요 보안 이슈를 정리했다.

가장 주목 받은 보안 이슈는 △‘모바일 보안위협의 증가 및 지능화’를 꼽을 수 있다. 이벤트 또는 청첩장 문자로 위장하여 스마트폰 사용자의 개인정보를 탈취하는 스미싱부터 삭제할 수 없는 악성앱까지 다양한 모바일 보안위협이 기승을 부렸다.

또한 3.20 사이버 대란으로 대표되는 △‘기업, 금융권 대상의 APT 공격’, △‘금융정보 탈취 악성코드의 고도화’, 6.25 사이버 테러 및 북한 사이트 대상의 해킹과 같은 △‘핵티비즘’, 중요 파일을 인질로 잡고 금전을 요구하는 △ ‘랜섬웨어 공격 증가’ 등이 있다.

이스트소프트 김준섭 본부장은 “스마트 기기의 다양화 및 IT산업 발전의 가속화에 따라, 2014년에는 디지털 정보들을 타켓으로 하는 사이버 공격들이 더욱 고도화되고 조직화될 것으로 예상된다. 공격 대상 역시 불특정다수가 아닌 특정인으로 그 범위가 줄어들 것이다”며, “따라서 사용자는 다양한 보안 이슈에 더욱 관심을 기울이고, 올바른 보안 인식을 통해 관련 위협에 적극 대처해야 한다”라고 말했다.

[김경애 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)