보안뉴스 창간 17주년을 축하합니다!!

Home > 전체기사

트렌드마이크로 ‘제로데이 이니셔티브’, 세계 최대 규모 취약점 보고

입력 : 2022-08-17 11:13
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
14년 연속 최고 탐지율...위급 48건 등 단계별 총 984건 탐지
취약점 탐지 및 공개 수치, 2020년 1,378건 대비 12% 증가


[보안뉴스 김영명 기자] 클라우드 보안 솔루션의 글로벌 리더 트렌드마이크로(지사장 김진광)는 시장조사기관 옴디아(Omdia)에서 발표한 ‘취약점 공개 시장 계량화 : 2022 에디션(Quantifying the Public Vulnerability Market : 2022 Edition)’ 보고서를 통해 자사의 보안 및 취약점 연구조직인 ‘제로데이 이니셔티브(Zero Day Initiative, ZDI)’가 2021년 1년간 공개된 취약점의 64%를 탐지해 가장 많은 취약점을 보고했다고 17일 발표했다.

▲주요 기업의 2021년 보안 취약점 발견 점유율[이미지=트렌드마이크로]


브라이언 고렝크(Brian Gorenc) 트렌드마이크로 취약점 리서치 시니어 디렉터는 “제로데이 이니셔티브는 2007년 첫 시장 분석부터 오늘날까지 15년째 취약점 공개 분야에서 뛰어난 성과를 보이며 점유율을 키우고 있다”며 “트렌드마이크로의 취약점 분석 및 대응은 세계적으로 가장 뛰어난 성과로 업계를 선도하며, 악의적인 행위자에 대비해 디지털 환경을 더욱 안전하게 만들기 위해 노력하고 있다”고 말했다.

심각도 단계별 탐지, 차순위 벤더 대비 3배 이상 성과
옴디아가 독자 진행한 이번 연구에 따르면 글로벌 벤더 11곳은 2021년 한 해 총 1,543건의 취약점을 발견해 CVE(Common Vulnerabilities and Exposures, 알려진 보안취약점)에 추가했다. 이 가운데 트렌드마이크로 ‘제로데이 이니셔티브’는 위급(critical) 심각도의 취약점 48건과 높은 심각도 취약점 723건, 중간 심각도 취약점 129건 등을 포함한 총 984건을 탐지했다. 이는 차순위 벤더 대비 3배 이상의 취약점을 탐지·공개한 것으로, 트렌드마이크로의 제로데이 이니셔티브가 벤더 불문(Vendor-agnostic) 버그 보상 프로그램(Bug bounty program)으로서 전 세계 최대 규모를 14년째 유지하고 있음을 나타냈다.

또한, 이번 취약점 탐지·공개 수치는 2020년 1,378건에서 12% 증가해 악의적인 행위자의 제로 데이 공격 가능성을 줄여 업계에 긍정적인 영향을 줄 전망이다.

태너 존슨(Tanner Johnson) 옴디아 수석 애널리스트는 “이번 데이터에 따르면 모니터링 소프트웨어가 취약점 탐지에 가장 큰 공헌을 한 것으로 나타났다”며 “이는 더 많은 기업이 모니터링 소프트웨어를 활용해 위협을 신속히 식별하고 있다는 긍정적 신호로 여겨진다”고 밝혔다.

한편, 취약점의 평균 심각도는 지난 3년간 꾸준히 증가했다. 이는 공개된 취약점이 악용될 경우 더욱 큰 영향을 미칠 수 있음을 의미하며, 2021년 미국 취약점 데이터베이스(NVD)에 추가된 CVE 수는 5년 연속 최고 기록을 경신했다.

옴디아가 발표한 취약점 공개 시장 연구 내용의 전문은 트렌드마이크로 웹사이트를 통해 확인할 수 있다.
[김영명 기자(sw@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기

  •  SNS에서도 보안뉴스를 받아보세요!! 
 하이젠 파워비즈 23년 11월 16일~2024년 11월 15일까지 아스트론시큐리티 파워비즈 2023년2월23일 시작 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
영상정보처리기기 및 안전조치 기준
개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
손해배상책임 의무대상자 변경 및 확대
공공기관 개인정보 보호수준 평가 확대
기타(댓글로)