소포스, 2019년 위협 전망 보고서 발표 "표적형 공격 피해 증가 추세"

소포스, 2019년 위협 전망 보고서 발표 "표적형 공격 피해 증가 추세"

편집부 | CIO KR

소포스가 최근의 사이버보안 추세를 분석한 2019년도 위협보고서를 발표했다.

소포스 연구소에서 작성된 이번 보고서(www.sophos.com/threatreport)는 지난 12개월 동안의 사이버 위협 동향을 조사해, 변화 추세와 함께 2019년도 사이버보안에 미칠 영향을 분석했다.

소포스 연구소 2019 위협보고서에서 주목한 주요 사이버 범죄자들의 공격 행위를 살펴보면, 사이버범죄자들은 사전에 치밀하게 계획된 표적 랜섬웨어 공격을 통해 몸값(복구 대가)으로 수백만 달러의 수익을 거두고 있다는 것이다.

2018년도에는 사람이 직접 수동으로 전달하는 표적형 랜섬웨어 공격이 등장했다. 이런 공격은 수백만 개의 이메일을 자동 배포하는 ‘스프레이 앤 프레이(spray and pray)’ 방식의 공격과 달리, 사람이 직접 피해자를 포착하고 골라내기 때문에 봇(bot)이 무작위로 전달하는 방식보다 훨씬 피해가 크다.

이 공격은 다각도로 고민하고 생각하면서 방화벽을 우회하고 백업 데이터를 지워버려 몸값을 지불할 수 밖에 없도록 만드는 것이다. 공격자가 수동으로 네트워크를 단계별로 조작하는 이러한 ‘인터랙티브(interactive) 공격 방식’이 현재 인기를 끌고 있다. 소포스 전문 연구원들은 샘샘과 비트페이머, 다르마 같은 해킹 집단이 큰 돈을 벌자 그것이 모방 범죄를 부추겼으며, 2019년에는 유사 범죄가 더욱 증가할 것으로 전망했다.

사이버범죄자들은 쉽게 구할 수 있는 윈도우시스템 관리 도구를 이용한다. 올해 보고서에서는 공격 유형의 변화를 지적했는데, 이는 해커들이 지능형지속위협(APT) 공격 기술을 이용해 쉽게 구할 수 있는 IT 도구를 시스템 침투 경로로 사용함으로써, 서버에서 민감한 정보를 훔치거나 랜섬웨어를 심어놓는 등의 작전을 수행하는 방식이다.

첫째, 윈도우 관리 도구를 사이버공격도구로 활용하는 것이다. 아이러니하게도, 사이버범죄자들은 윈도우 파워셸(Windows PowerShell) 파일과 스크립트 명령파일 등 필수적이거나 내장된 윈도우 IT 관리 도구를 이용해 멀웨어 공격을 한다.

둘째, 사이버범죄자들은 디지털 도미노게임을 하고 있다. 이벤트 시리즈의 끝에 공격을 수행하는 일련의 상이한 스크립트를 함께 묶음으로써, 해커들은 IT 관리자가 네트워크가 공격받고 있는 것을 감지하기 전에 체인리액션(연쇄반응)을 촉발시킬 수 있다. 이 때문에 일단 침투당하면 공격을 막기 어렵다.

셋째, 사이버범죄자들은 희생자를 유인하기 위해 최신 오피스를 이용한 공격도구를 채택했다. 오피스 이용 공격도구는 오랜 사이버 공격수단이었지만 최근에 사이버범죄자들은 구형 오피스 문서 공격도구를 버리고 신형 공격도구를 사용하기 시작했다.

마지막으로, 이터널블루는 크립토재킹 공격의 주요 수단이 됐다. 이런 종류의 위협에 대한 윈도우 패칭 업데이트가 1년 이상 이전에 등장했지만, 이터널블루 이용공격도구는 여전히 사이버범죄자들이 선호하는 공격수단이다. 이터널블루와 크립토마이닝(암호채굴) 소프트웨어를 접목시킴으로써 해킹을 단순히 성가신 취미 활동에서 잠재적 수익성이 높은 직업적 범죄로 변모시켰다. 크립토재커(암호약탈도구)는 기업 네트워크를 통해 광범위하게 유포돼 순식간에 여러 대의 컴퓨터를 감염시킬 수 있게 됐고, 그 결과 해커의 수익은 늘고 사용자의 피해는 커졌다.

..

..

원문 전체 보기: 
http://www.ciokorea.com/news/40275#csidx27c4e4f44441038a507fbf0a867b095 

출처) CIO코리아