인더뉴스 권용희 기자ㅣSK쉴더스(대표 박진효)는 올해 상반기 정보유출 공격 비율이 전년 상반기 대비 49.33% 늘어났다고 20일 밝혔습니다.
SK쉴더스는 2023년 상반기 주요 보안 트렌드 및 AI 보안 위협 전망을 공유하는 미디어 세미나를 개최해 상반기에 발생한 주요 해킹 사례, 업종별 침해사고 통계, 주요 공격 시나리오 등을 소개했습니다.
SK쉴더스의 화이트 해커 전문가 그룹 '이큐스트(EQST)'는 기업의 기밀이나 개인의 금융 정보를 탈취하는 정보유출 침해사고가 30%로 가장 많이 발생했다고 밝혔습니다. 대규모 랜섬웨어 공격이나 제로데이를 악용한 악성코드 감염사고도 28%를 차지했습니다.
올해 1월에는 중국 해커 그룹 '샤오치잉'이 정부부처와 공공기관을 타깃으로 내부 정보를 탈취하거나 홈페이지를 변조하는 디페이스 공격을 시도한 것으로 나타났습니다.
3월에는 북한의 라자루스 그룹이 기업용 통신 소프트웨어에서 연쇄적 공급망 공격을 진행했고, 5월에는 블랙캣이 국내 식품 기업에 랜섬웨어 공격을 통해 내부 데이터를 유출한 것으로 밝혀졌습니다.
업종별 침해사고 발생 통계를 살펴보면 국내에서는 제조업에서 발생한 사고가 19%로 가장 높았습니다.
서비스업을 대상으로 솔루션 취약점을 악용한 공격도 15%를 차지했습니다. 국외 기준으로는 20%로 가장 많았습니다.
가상자산을 노리고 악성코드를 배포해 금융정보를 탈취하는 침해사고도 국내 12%, 국외 14%를 기록했다.
이큐스트는 초기 침투 브로커(IAB)의 활동으로 랜섬웨어 그룹이 점점 더 조직화되고 있다고 밝혔습니다. 또한 랜섬웨어 개발자, 웹디자이너/개발자 등 역할을 분담해 공격을 세분화하고 있다고 지적했습니다. .
이큐스트는 하반기 주요 보안 위협으로 ▲확장된 소프트웨어 공급망 공격 ▲랜섬웨어 시장 변화 ▲북한발 해킹 증가 ▲소프트웨어 취약점을 악용한 공격 ▲피싱 패턴의 다양화 등이 존재할 것으로 내다봤습니다.
이 밖에도, 생성형 AI를 딥 페이크 기술에 접목해 피해자의 목소리와 얼굴을 모방한 후 피싱 공격을 수행하는 행태도 늘어날 것으로 예상했습니다. 피싱 패턴이 다양화될 것으로 보이는 가운데, 출처가 불분명한 이메일이나 첨부파일을 실행하지 않도록 주의를 당부했습니다.
이호석 이큐스트 Lab 담당은 "생성형 AI 모델이 발전함에 따라 정확도와 활용도가 높아질 것으로 보이지만 보안 영역에서 활용하기엔 초·중급 수준"이라며 "생성형 AI가 도출해 낸 결과에 의존하기 보다는 보조 도구로 적절히 활용해야 할 것"이라고 밝혔습니다.
SK쉴더스는 보안 트렌드에 발맞춰 컨설팅, 보안관제, 모의해킹 등 사이버보안의 전 영역을 서비스한다는 방침입니다.
랜섬웨어 사고 접수, 대응, 복구, 대책까지 원스톱 솔루션을 제공하고 있으며, 각 분야별 전문가를 지원하고 있습니다.
이재우 SK쉴더스 EQST사업그룹장은 "이큐스트는 방어 측면에서의 생성형 AI 적용에 대해 연구해 고도화되고 있는 공격에 대한 대책을 선제적으로 제시할 것"이라고 말했습니다.
