½Ã½ºÄÚ, »çÀ̹ö À§Çù ¹× Ãë¾àÁ¡ ÀüÆÄ...¡®2017 Á߱⠻çÀ̹ö º¸¾È º¸°í¼¡¯ ¹ßÇ¥
[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] ÃÖ±Ù »çÀ̹ö ¹üÁËÀÚµéÀÌ ¼öÀÍÀ» ÃÖ¿ì¼±½ÃÇÏ¸é¼ °ø°Ý¼ö´Üµµ Á¡Â÷ º¸´Ù ³ôÀº ¼öÀÍÀ» ¿Ã¸± ¼ö ÀÖ´Â ¹æÇâÀ¸·Î ¹ßÀüÇÏ°í ÀÖ´Ù. ±Û·Î¹ú º¸¾È±â¾÷ ½Ã½ºÄÚ´Â »çÀ̹ö À§Çù ¹× Ãë¾àÁ¡À» ¾Ë¸®°í º¸¾È ¹× »çÀ̹ö º¹±¸ ´É·ÂÀ» °³¼±Çϱâ À§ÇØ ¹ßÇ¥ÇÏ´Â ¡®2017 Á߱⠻çÀ̹ö º¸¾È º¸°í¼¡¯¸¦ ÅëÇØ ¸¹Àº ±â¾÷µéÀÌ À§Çù°ú °ø°ÝÀ¸·ÎºÎÅÍ Àß ´ëÀÀÇÏ°í ÀÖÁö¸¸ º¸¾È»ç°íÀÇ ¿©ÆÄ°¡ °¥¼ö·Ï Áõ°¡ÇÏ°í ±â¼úÀÇ ¼Óµµ¿Í ±Ô¸ð°¡ Ä¿Áö¸é¼ ¿À´Ã³¯ÀÇ »çÀ̹ö À§Çù¿¡ ´ëóÇÏ´Â µ¥ ¾î·Á¿òÀ» °Þ°í ÀÖ´Ù°í ¹àÇû´Ù.
[À̹ÌÁö=iclickart]
·£¼¶¿þ¾îº¸´Ù ³ôÀº ¼öÀÍ·ü ÀÚ¶ûÇÏ´Â BEC
2017³â »çÀ̹ö ¹üÁË¿¡¼ ÁÖ¸ñÇÒ 3°¡Áö´Â ¹Ù·Î BEC¿Í ½ºÆÄÀÌ¿þ¾î, ±×¸®°í IoT´Ù. º»Áö¿¡¼µµ º¸µµÇß´ø °Íó·³ ±â¾÷ À̸ÞÀÏ °ø°ÝÀ» ¶æÇÏ´Â ¡®BEC(Business Email Compromise)¡¯´Â ÃÖ±Ù ·£¼¶¿þ¾îº¸´Ù ´õ Å« ¼öÀÍ(?)À» ¿Ã¸®¸ç ½Â½ÂÀ屸ÇÏ°í ÀÖ´Ù. ¹Ì±¹ ¿¬¹æ¼ö»ç±¹(FBI)¿¡ µû¸£¸é, ·£¼¶¿þ¾îº¸´Ù ³ôÀº BEC °ø°ÝÀÇ ¼º°ø·üÀº 2015³â 1¿ù¿¡ ºñÇØ ÇöÀç 1,300%³ª ¶Ù¾ú´Ù. ¹Ì±¹ ÀÎÅͳݹüÁË ½Å°í¼¾ÅÍ(IC3 : Internet Crime Complaint Center)¿¡ µû¸£¸é, 2013³â 10¿ùºÎÅÍ 2016³â 12¿ù »çÀÌ ¾à 6Á¶ ¿ø(53¾ï ´Þ·¯)ÀÇ µ·ÀÌ BEC °ü·Ã »ç±â ¹üÁË·Î Áõ¹ßÇß´Ù.
½ºÆÄÀÌ¿þ¾î´Â ¸¹Àº ±â¾÷µéÀÌ °ú¼ÒÆò°¡ÇÏ°í ¹«½ÃÇÏ´Â ¾Ç¼º ÇÁ·Î±×·¥ÀÌÁö¸¸, »ç¿ëÀÚ ¹× ±â¾÷ÀÇ Á¤º¸¸¦ ¼öÁýÇÒ »Ó¸¸ ¾Æ´Ï¶ó º¸À¯ÀåÄ¡ÀÇ º¸¾È»óŸ¦ ¾àȽÃÄÑ ¾Ç¼º ÇÁ·Î±×·¥ °¨¿° ¹üÀ§¸¦ È®´ë½Ãų ¼ö ÀÖ´Ù´Â Á¡¿¡¼ À§Çè¿ä¼Ò°¡ ´ÙºÐÇÏ´Ù. ½ºÆÄÀÌ¿þ¾îÀÇ °¨¿°·ü ¿ª½Ã °ÈÀâÀ» ¼ö ¾øÀÌ »ó½ÂÇÏ°í Àִµ¥, ½Ã½ºÄÚ°¡ 3°¡Áö ½ºÆÄÀÌ¿þ¾î¸¦ Á¶»çÇÑ °á°ú 300°³ ±â¾÷ÀÇ 20%°¡ °¨¿°µÈ °ÍÀ¸·Î È®ÀεƴÙ.
IoT´Â ±â¾÷ °£ Çù¾÷À̳ª Çõ½Å°úÁ¦¿¡ Å« µµ¿òÀÌ µÇÁö¸¸, Á¡Â÷ º¸ÆíÈµÇ¸é¼ º¸¾ÈÀ§Çù ¿ª½Ã Ä¿Áö°í ÀÖ´Ù. °¡Àå Å« ¹®Á¦´Â ¾î¶² IoT ±â±â°¡ ³×Æ®¿öÅ©¿¡ ¿¬°áµÇ¾î ÀÖ´ÂÁö º¸¾ÈÆÀÀÌ ¾ËÁö ¸øÇÑ´Ù´Â »ç½ÇÀÌ´Ù. ÇÏÁö¸¸ »çÀ̹ö ¹üÁËÀÚµéÀº ÀÌ¹Ì IoT ±â±âÀÇ º¸¾ÈÃë¾àÁ¡À» ¾Ç¿ëÇÏ°í ÀÖ°í, À̸¦ ¹ÙÅÁÀ¸·Î ³×Æ®¿öÅ©¸¦ ¸ô·¡ È°º¸ÇÏ°í ÀÖ´Ù.
¡ã 2017 Á߱⠻çÀ̹ö º¸¾È º¸°í¼[ÀÚ·á=½Ã½ºÄÚ]
´ÙÇàÈ÷ ±â¾÷µéÀÇ º¸¾ÈÀ§Çù ŽÁö½Ã°£(TTD: Median Time to Detection)Àº ÁÙ¾îµé°í ÀÖ´Â °ÍÀ¸·Î È®ÀεƴÙ. ½Ã½ºÄÚ´Â 2015³â 11¿ùºÎÅÍ TTD¸¦ ÃßÀûÇߴµ¥, ´ç½Ã 39½Ã°£ÀÌ ³Ñ¾ú´ø TTD´Â 2016³â 11¿ù°ú 2017³â 5¿ù »çÀÌ¿¡ ¾à 3.5½Ã°£À¸·Î °¨¼ÒÇÏ´Â µî Àü¹ÝÀûÀÎ Ç϶ô¼¼¸¦ À̾î¿Ô´Ù.
¶ÇÇÑ, »çÀ̹ö ¹üÁËÀÚµéÀÇ °ø°ÝÆÐÅÏÀÌ ¹Ù²î¸é¼ ÀͽºÇ÷ÎÀÕ Å¶(Exploit Kit)ÀÇ È°µ¿ÀÌ Å©°Ô °¨¼ÒÇß´Ù. ·£¼¶¿þ¾î ¹èÆ÷¿¡ ÀͽºÇ÷ÎÀÕ Å¶ÀÌ ¸¹ÀÌ È°¿ëµÆÁö¸¸, ÃÖ±Ù¿¡´Â ½ºÅÛ °¨¿° ÈÄ ÆäÀ̷ε带 Àü¼ÛÇÏ´Â µî »ç¿ëÀÚÀÇ ¹ÝÀÀÀ» À¯µµÇϰųª »÷µå¹Ú½º ±â¼ú ´ëºÎºÐÀ» ¹«·ÂȽÃų ¾Ç¼º ¸ÅÅ©·Î ÆÄÀÏÀÌ Ã·ºÎµÈ ½ºÆÔ ¸ÞÀÏÀ» ¼±È£ÇÏ°í ÀÖ´Ù. ÀÌ ¶§¹®¿¡ 2016³â ÀÌÈÄ ½ºÆÔ¸ÞÀÏÀÇ ¼ö·®ÀÌ Áõ°¡ÇÏ°í ÀÖ´Ù.
¶ÇÇÑ, ±×µéÀº ·£¼¶¿þ¾îÀÇ È¿°ú¸¦ ³ôÀ̱â À§ÇØ ºñÆ®ÄÚÀΰú Å丣 °°Àº »õ·Î¿î ±â¼úÀ» »ç¿ëÇϱ⵵ ÇÑ´Ù. ¹°·Ð ÀͽºÇ÷ÎÀÕ Å¶ °°Àº ¼öÀÍ Ã¢Ãâ¿ë ÅøÀÇ È¿¿ë¼ºÀÌ ¶³¾îÁö°Å³ª º¸¾ÈÆÀ ´ëÀÀÀ¸·Î ÀÎÇØ Èñ¼®µÇ¸é, ¾Ç¼º À̸ÞÀÏ ¹× »çȸ°øÇÐÀû ±â¹ý °°Àº Àü·«À» ´Ù½Ã ²¨³» µé±âµµ ÇÑ´Ù.
±â¾÷ º¸¾ÈÆÀÀÇ ¼±ÅÃÀº...¿©·¯ °³ÀÇ º¸¾È Åø È¥¿ë Áö¾çÇؾß
º¸¾ÈÆÀÀº ½Â¸®¸¦ ÀÚ½ÅÇÒ ¶§Á¶Â÷µµ »çÀ̹ö ¹üÁËÀÚ°¡ ¾ðÁ¦µç º¸¾È»óÀÇ ÇãÁ¡À» ã¾Æ³¾Áöµµ ¸ð¸¥´Ù´Â Á¡À» ¿°µÎ¿¡ µÎ¾î¾ß ÇÑ´Ù. º¸¾ÈÆÀÀº »çÀ̹ö ¹üÁËÀÚÀÇ Ä§ÀÔ¼Óµµ¸¦ ´ÊÃß°í ±×µéÀÇ È°µ¿ ½Ã°£°ú ¿µ¿ªÀ» ÁÙÀÌ´Â µ¥ ÇÊ¿äÇÑ ´ëºÎºÐÀÇ ¼Ö·ç¼ÇÀ» ÀÌ¹Ì È®º¸ÇÏ°í ÀÖ´Ù. ¹®Á¦´Â À̸¦ ¾î¶»°Ô È°¿ëÇÏ´À³Ä´Ù.
±â¾÷ÀÇ º¸¾È´ã´çÀÚµéÀº ¿©·¯ º¸¾È ¼Ö·ç¼Ç Á¦°ø¾÷üÀÇ ´Ù¾çÇÑ ¼Ö·ç¼ÇÀ» »ç¿ëÇÏ°í ÀÖ´Â °ÍÀ¸·Î È®ÀεƴÙ. ÀÌ´Â ºóÆ´¾ø°í ÃÑüÀûÀ̾î¾ß ÇÏ´Â º¸¾È°ü¸®¸¦ º¹ÀâÇÏ°Ô ¸¸µç´Ù. ¿©·¯ º¸¾È ¼Ö·ç¼ÇµéÀ» ºÎºÐÀûÀ¸·Î »ç¿ëÇÏ¸é ±â¾÷ÀÇ À§Çù°ü¸® ´É·ÂÀÌ ÀúÇϵȴٴ °Í. ¶ÇÇÑ, ÀÎÀû¡¤¹°Àû ÀÚ¿øÀÇ ÇѰ踦 °®´Â º¸¾ÈÆÀÀÌ °ËÅäÇØ¾ß ÇÒ º¸¾È À̺¥Æ® ¼öµµ ±âÇϱ޼öÀûÀ¸·Î ´Ã¾î³¯ ¼ö¹Û¿¡ ¾ø´Ù. ÀÌ¿¡ ¼Ö·ç¼Ç Á¦°ø¾÷ü¸¦ ÀÏ¿øÈÇÏ°í °³¹æÀûÀÌ¸ç ´Ü¼øÈµÈ ÅëÇÕº¸¾È ¹æ½ÄÀ» µµÀÔÇÏ¸é º¸¾È»ç°í ¹ß»ý·üÀ» ÁÙÀÏ ¼ö ÀÖ´Ù°í À̹ø º¸°í¼´Â °Á¶ÇÏ°í ÀÖ´Ù.
ÇÑÆí, ½Ã½ºÄÚÀÇ ¡®2017 Á߱⠻çÀ̹ö º¸¾È º¸°í¼¡¯ Àü¹®Àº ¿©±â¿¡¼ ¹ÞÀ» ¼ö ÀÖ´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>