“亞 기업, 해킹 내부 탐지율 31% 불과...中 추정 공격 활발” 작성일 05-27 122 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">구글클라우드 맨디언트 사이버보안 보고서<br>69% 조직이 외부 기관 통해 피해 통지받아<br>글로벌 평균은 43%...보안 가시성 강화해야<br>중국 추정 해커 조직 활동 빈번하게 관찰<br>공공기관·통신·방위 산업 등 주로 노려<br>지난해 공격 중 간첩 활동 목적 비중 8%</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="GZbVortsAA"> <figure class="figure_frm origin_fig" contents-hash="437fb5a01fbc921e18021b77255cfd2e414e53698e8bf165017b9c71b8b9d9f4" dmcf-pid="H5KfgmFOkj" dmcf-ptype="figure"> <p class="link_figure"><img alt="심영섭 구글클라우드 맨디언트 컨설팅 한국 및 일본 지역 총괄이 27일 서울 중구 위워크에서 지난해 모니터링한 사이버 위협 동향에 대해 발표하고 있다. [사진 = 정호준 기자]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202505/27/mk/20250527144507775mbmc.jpg" data-org-width="700" dmcf-mid="y7aGBQwMcE" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202505/27/mk/20250527144507775mbmc.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 심영섭 구글클라우드 맨디언트 컨설팅 한국 및 일본 지역 총괄이 27일 서울 중구 위워크에서 지난해 모니터링한 사이버 위협 동향에 대해 발표하고 있다. [사진 = 정호준 기자] </figcaption> </figure> <div contents-hash="89d0590a4ba23a9bc3b3fe07e1dec6b108364364847c81c1e34763bb84921d94" dmcf-pid="X5KfgmFOkN" dmcf-ptype="general"> 지난해 일본을 포함한 아시아 지역의 기업들이 사이버 공격을 자체 발견한 비율은 31%에 불과한 것으로 나타났다. 69%는 외부 기관의 통보를 통해서야 침해 사실을 인지한 것이다. </div> <p contents-hash="3f41341fb5b40fd2d2279f5fb629d7354b9b1b9c4c1fab570a058a367e758a85" dmcf-pid="Z194as3Ija" dmcf-ptype="general">또한 지난해 아시아 지역에서 중국 정부의 지원을 받는 것으로 추정되는 조직의 공격 활동이 자주 관찰됐다. 이들은 공공 영역을 포함해 통신, 방위 등 국가 핵심 산업을 주 목표로 삼는 것으로 나타났다.</p> <p contents-hash="a5746d6e221dd851ad6b3df0809dc4797851b8f8644b181d23dd81c5abbf8f3c" dmcf-pid="5t28NO0Cog" dmcf-ptype="general">심영섭 구글클라우드 맨디언트 컨설팅 한국 및 일본 지역 총괄은 27일 서울 중구 위워크에서 브리핑을 열고 이같은 내용을 담은 사이버 위협 분석 보고서인 ‘M-트렌드 2025’를 발표했다.</p> <p contents-hash="9d5b52004c453b0e42fa065de2ff300eb4f8e8493af629befc633e4cd4003e5a" dmcf-pid="1FV6jIphgo" dmcf-ptype="general">보고서는 맨디언트 컨설팅 전담팀이 지난해 45만 시간 이상의 침해 사고 대응 활동에서 수집한 데이터를 기반으로 작성됐다.</p> <p contents-hash="2dab062c74f0bc5051b538fbf301eb5d72836ff570c1233a161f58434c1cf6d7" dmcf-pid="t3fPACUljL" dmcf-ptype="general">보고서에 따르면 아시아태평양 및 일본(JAPAC) 지역 기업들이 침해 사실을 인지한 경로는 69%가 외부 기관을 통해서였던 것으로 나타났다. 이 중 33%는 공격자로부터 직접 통보를 받은 경우로, 이는 랜섬웨어 공격에 주로 해당했다.</p> <p contents-hash="d392d549ed8c0f4b20c64690404f6cd0dde25c2fe415f220d86efa267fe901e7" dmcf-pid="F04QchuSAn" dmcf-ptype="general">전 세계 기업들의 내부 탐지 비율이 43%를 기록했다는 점을 보면 아시아 기업들의 침해 사고 발견 역량이 상대적으로 미흡한 것으로 볼 수 있다.</p> <p contents-hash="18f6ad1b22f128e80b35f97b624be086ee0fe4fe66d4eab298b5351280608f23" dmcf-pid="3p8xkl7voi" dmcf-ptype="general">심영섭 총괄은 “침해 사고의 70%가량이 외부 기관에 의해 탐지됐다는 사실은 조직 내부의 보안 가시성과 대응 역량의 지속적 개선이 필요하다는 점을 보여준다”라고 설명했다.</p> <p contents-hash="e065be6b61d0920d1831b99de99c2961322662634afbb7489baaaf9f11a88880" dmcf-pid="0U6MESzTkJ" dmcf-ptype="general">지난해에는 취약점을 공격해 내부 침투하는 공격 패턴뿐만 아니라 자격 증명을 탈취해 시스템에 침입하는 공격도 증가하고 있는 것으로 나타났다.</p> <p contents-hash="fe31c51ab2b62b6c249e6096e35318a192108ff04979f73618193c5034865c7d" dmcf-pid="puPRDvqyad" dmcf-ptype="general">2024년 발생한 사이버 공격의 가장 흔한 초기 감염 경로는 취약점 공격이 33%로 5년 연속 1위를 차지했고, 자격 증명 탈취가 16%로 집계되며 이번 보고서에서 처음으로 2위를 기록했다. 이후 이메일 피싱(14%), 웹사이트 침해(9%) 등이 뒤를 이었다.</p> <figure class="figure_frm origin_fig" contents-hash="c660a00ac517dd5a2653e93d61ee2f50a3f405d72552964c7aacf3b1fc066b82" dmcf-pid="U7QewTBWAe" dmcf-ptype="figure"> <p class="link_figure"><img alt="지난해 발생한 사이버 공격의 목적별 비율 [출처 = 구글클라우드 맨디언트]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202505/27/mk/20250527144509316cggs.png" data-org-width="302" dmcf-mid="WsH1VdIikk" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202505/27/mk/20250527144509316cggs.png" width="658"></p> <figcaption class="txt_caption default_figure"> 지난해 발생한 사이버 공격의 목적별 비율 [출처 = 구글클라우드 맨디언트] </figcaption> </figure> <div contents-hash="5e9234f3196e3d1f482d828dd7c51c9550b8fcd6f26438087bc8beca4735b456" dmcf-pid="uzxdrybYgR" dmcf-ptype="general"> 공격자들의 사이버 공격 목적은 금전적 동기가 55%로 과반을 차지했으며, 간첩 활동을 목적으로 한 비율은 8%를 기록했다. </div> <p contents-hash="baa09d19dec94fb2fcc531f734feebe985eb656c9cd62e45bd2c65cb72467d3f" dmcf-pid="7qMJmWKGaM" dmcf-ptype="general">아시아 지역 또한 취약점 공격이 가장 흔한 초기 감염 경로였지만, 그 비율이 64%로 전 세계 평균의 두 배에 달했다. 심 총괄은 “아시아 지역은 취약점을 악용한 초기 침투가 압도적으로 많아 대책이 필요하다”라고 말했다.</p> <p contents-hash="d606a113832bdbb5575c930f7d3a70c963b112df0d490455de2c7b4c46a583f5" dmcf-pid="zBRisY9Hax" dmcf-ptype="general">아시아에서 가장 빈번하게 관찰된 공격 그룹은 UNC3886, UNC5221 등으로, 모두 중국 정부의 지원을 받는 것으로 추정되는 해킹 조직이었다. 이들은 가상사설망(VPN) 장비인 ‘이반티’ 또는 포티게이트 장비 등의 제로데이 취약점을 공격해 내부 시스템에 침투하는 것으로 알려졌다.</p> <figure class="figure_frm origin_fig" contents-hash="2b3f58dfcd1076b17102498ffa0507645a354148c94e6450116cff5a55382dfb" dmcf-pid="q3fPACUlcQ" dmcf-ptype="figure"> <p class="link_figure"><img alt="구글클라우드 맨디언트가 지난해 모니터링한 주요 사이버 공격 조직 동향 [출처 = 구글클라우드 맨디언트]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202505/27/mk/20250527144511021vlhe.png" data-org-width="700" dmcf-mid="YTDs5qnbjc" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202505/27/mk/20250527144511021vlhe.png" width="658"></p> <figcaption class="txt_caption default_figure"> 구글클라우드 맨디언트가 지난해 모니터링한 주요 사이버 공격 조직 동향 [출처 = 구글클라우드 맨디언트] </figcaption> </figure> <div contents-hash="05e6263324597c1858ed6c14100ead914ba132c035b2e9ca98e8ef9397e6f454" dmcf-pid="B04QchuSjP" dmcf-ptype="general"> 이를 통해 내부 이메일을 감청하거나 자격 증명과 데이터를 탈취하는 공격을 진행한다고 맨디언트는 설명했다. 정부 등 공공기관과 통신, 금융, 방위 등 국가의 핵심 산업 영역을 노리는 것으로 파악됐다. </div> <p contents-hash="deafc3e07350a2c8122eec980f723a55ed0b957e0c4fadb8335b422d3890216b" dmcf-pid="bp8xkl7vc6" dmcf-ptype="general">최근 대규모 유심 정보 해킹 사고가 발생한 SKT도 이같은 조직적인 공격의 표적이 된 것으로 추정되는 상황이다.</p> <p contents-hash="24a956f06a0ec5f572123ce8354b0f4504f0e7fa4a4ceda3c7d7282ae6daf35e" dmcf-pid="KU6MESzTj8" dmcf-ptype="general">심 총괄은 “SKT는 맨디언트가 조사하는 건은 아니다”라면서 “일반적으로 UNC5221 같은 조직들은 통신사도 타깃으로 하고 있다. 엣지 디바이스로 처음 침투한 다음에 주요 시스템에 이메일이나 통신을 감청하는 백도어를 주로 설치하는 양상을 보이는 것으로 파악된다”라고 말했다.</p> <p contents-hash="291896c41d2cf8f956bcd80d8db9d62ef1e6ccf087e2f886ed005da244ac649d" dmcf-pid="9uPRDvqyg4" dmcf-ptype="general">이어 “다양한 통신사 사례들을 조사하고 있는데, 대부분의 공격자는 오래 잠복하면서 주로 통신 감청의 목적으로 활동하는 것으로 보이는 증거가 많이 발견되고 있다”라고 말했다.</p> <p contents-hash="5f32a1acdfc2af02d73d6145fe236ab3f0a157942e24dbd8cc5036f7bf93523c" dmcf-pid="27QewTBWcf" dmcf-ptype="general">한편 지난해 이같은 해킹 조직 외에도 지난해 러시아, 이란 등의 해커 조직의 활동이 포착됐다. 북한의 경우 자국민을 해외 기업에 원격 IT 인력으로 취업시켜 외화 수익을 거두고 내부에 침투하는 방식을 이어가고 있다.</p> <p contents-hash="ad91df0447c5fbd4a0cba87a77c2ab76c434065f5812dfbfc92bbcf2221a5b78" dmcf-pid="VzxdrybYgV" dmcf-ptype="general">맨디언트는 기업들이 엔드포인트 탐지, 네트워크 트래픽 분석 등 고급 위협 탐지 기술을 도입하고, 정기적으로 취약점을 검사해야 한다고 기업들에 권고했다.</p> <p contents-hash="ee635e417f347f63553e3152afee20e699e844ffb901f5ff6b186b61490532a6" dmcf-pid="fqMJmWKGN2" dmcf-ptype="general">심 총괄은 “특히 제로데이 취약점을 이용한 에지 장비 공격은 신속한 탐지 및 대응을 어렵게 만드는 만큼, 알려지지 않은 위협에 대한 선제적인 방어 전략 수립이 시급하다”라고 강조했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 매일경제 & mk.co.kr. 무단 전재, 재배포 및 AI학습 이용 금지</p> 관련자료 이전 넥슨 ‘메이플스토리 월드’, 글로벌 정식 서비스 성과 ‘고무적’…“최고 동접 28만” 05-27 다음 “공여 장기 부족 극복” 독성과학硏, 동물장기이식 임상방안 모색 05-27 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
