[뉴스그래픽] 서비스형 해킹 툴 이용한 공격 높아져

보안 전문 기업 팔로알토 네트웍스(Palo Alto Networks)는 ‘2022 유닛 42 인시던트 대응 보고서(Unit 42 Incident Response Report 2022)’를 최근 발표했다.

랜섬웨어 공격으로 몸값을 요구한 금액이 가장 많은 분야는 금융과 부동산인 것으로 나타났다.

팔로알토 네트웍스(Palo Alto Networks)가 최근 발표한 ‘2022 유닛 42 인시던트 대응 보고서(Unit 42 Incident Response Report 2022)'에 따르면, 금융은 평균 800만 달러, 부동산은 520만 달러로 조사됐다.

지난 12개월 동안 가장 빈번하게 발생한 공격 유형은 전체 인시던트 대응의 70%를 차지하는 랜섬웨어(Ransomware)와 이메일을 침해하는 BEC공격(Business Email Compromise)으로 확인됐다.

랜섬웨어 공격자들이 많이 사용한 3가지의 초기 액세스 벡터는 주로 원격 데스크톱 프로토콜(RDP, Remote Desktop Protocol)에 초점을 맞춘 피싱(Phishing) 37%, 알려진 소프트웨어 취약점 악용 31%, 무차별적인 자격 증명 공격 9%로, 이러한 공격 벡터는 침입으로 의심되는 전체 근본 원인의 77% 비중을 차지했다.

보고서는 인시던트 대응 사례의 절반에 가까운 비율이 기업 웹 메일 가상 사설망(VPN: Virtual Private Network) 솔루션 또는 기타 원격 액세스 솔루션처럼 인터넷 기반 시스템에 멀티팩터 인증이 갖춰지지 않았다고 했다.

2022 인시던트 대응유형은 랜섬웨어(Ransomware)가 36%, Network Intrusion(네트워크 침입) 14%, Insider Threat(내부자 위협) 5% 정도인 것으로 집계됐다.

팔로알토 네트웍스 코리아 이희만 대표는 ‘사이버 범죄는 적은 비용으로 높은 수익을 낼 수 있어 진입 장벽이 무척 낮아졌다’라며 ‘초보 공격자들까지도 다크웹(Dark Web)에서 성행하고 있는 서비스형 해킹 툴을 이용해 공격하고 있다’고 설명했다. 또한 ‘공격자들은 고객 서비스와 만족도 조사도 해가며 조직적으로 변해가고 있는 중’이라고 말했다.