logo

  • home
  • head
  • itnews
  • product
  • mobile
  • game
  • benchmark
  • analysis
  • blog

코미디 / 한국 / 2019 .02.14 개봉 감독 : 이민재 출연 : 정재영(준걸), 김남길(민걸), 엄지원(남주) ...
SF / 미국 / 116분 / 2019 .01.03 개봉 / [국내] 12세 관람가 감독 : 데이빗 레이치 출연 : 라이언 레이놀즈(웨...
조회 수 1555

Prediction2017.jpg


2017년 위협에 대한 카스퍼스키랩의 예측이 발표되었습니다. 그 중 가장 주목할 만한 사실은 2016년에 카스퍼스키랩에서 새롭게 발견해낸 APT가 피해자별로 새로운 공격 도구를 생성할 수 있는 것으로 나타나 그 동안 감염 여부를 탐지하는 방법인 ‘침해 지표 식별자’(IoC) 방식이 쇠퇴할 것으로 전망됩니다.


카스퍼스키랩의 '글로벌 위협 정보 분석팀'(GReAT)에서는 광범위한 통찰력과 전문 지식을 기초로 매년 위협 예측을 발표합니다. 2017년에는 사용 후 폐기하는 맞춤형 도구의 증가, 공격자의 정체를 파악하지 못하도록 잘못된 방향으로 유도하는 속임수 증가, 모든 것이 인터넷에 연결된 환경에서의 취약성, 정보전에서 무기로 이용되는 사이버 공격에 대한 전망을 발표했습니다.

침해 지표 식별자(IoC) 방식의 쇠퇴
꽤 오랫동안 악성 코드의 감염 특성을 공유하여 기업에서 악성 코드 감염을 인지하는 방법인 침해 지표 식별자 방식은 상당히 효과적인 수단으로 활용되어 왔습니다. 그런데 GReAT에서 ProjectSauron APT를 발견하며 상황이 변했습니다. GReAT의 분석에 따르면 맞춤형으로 제작된 악성 코드 플랫폼에서는 모든 기능이 각 피해자에 맞춰 조정 및 변경되기 때문에 강력한 ‘Yara 규칙’ 탐지와 같은 다른 보호 조치를 동반하지 않으면 피해자가 발생해도 IoC를 통해 특성을 공유하는 것만으로는 피해를 예방할 수 없는 것으로 나타났습니다.

일회성 감염의 등장
카스퍼스키랩에서 내놓은 2017년 전망에는 메모리 상주형 악성 코드의 출현도 포함되어 있습니다. 이러한 악성 코드의 특징으로는 컴퓨터 메모리에서 감염 흔적을 지워 재부팅 이후까지 남아 있는 데에 목적을 두지 않고, 일반적인 정찰과 자격 증명의 수집 용도로 활용된다는 것입니다. 따라서 의심을 사거나 탐지되는 것을 극도로 기피하는 공격자들이 굉장히 민감한 환경에서 이러한 악성 코드를 주로 배포합니다.

카스퍼스키랩은 "악성 코드의 진화는 그야말로 폭발적이지만, 이를 방어하는 쪽도 만만치는 않을 것입니다. 믿을 수 있는 Yara 규칙을 보다 추가적으로 널리 도입해야 하는 때입니다. Yara 규칙에 힘입어 침해 대응 인력이 기업 환경 전체를 면밀히 검사할 수 있으며 알려진 공격의 일부를 찾을 수도 있습니다. 또한, 일회성 감염의 등장으로 인해 첨단 안티 맬웨어 솔루션에 사전 예방적이고 정교한 휴리스틱이 필요하다는 점이 크게 부각되고 있습니다.”라고 말했습니다.

그 밖의 2017년 주요 위협 예측
위장 전술로 인해 공격자의 특성 식별 효과 반감: 국제 관계에서 사이버 공격의 비중이 커지면서 보복 등의 정치적 대응을 결정할 때 그 공격의 특성 식별은 중요한 역할을 할 것입니다. 그러나 지나치게 특성에만 의존하다 보면 공격 출처를 잘못된 방향으로 유도하는 ‘위장 전술’이 보편화되는 것은 물론이고 범죄자가 오픈 소스나 상용 악성 코드를 선택하는 경우가 늘어날 위험이 있습니다.

정보전의 확산: 2016년, 해킹한 정보를 공격적인 목적으로 악용되는 기조에 대한 우려가 등장했습니다. 이러한 공격은 2017년에 증가할 것으로 전망되며, 해킹된 정보는 조작이나 선별적인 폭로를 거쳐 대중이 편향되거나 왜곡된 정보를 받아들이도록 조작하는 데 활용될 위험이 있습니다.

이와 함께 카스퍼스키랩에서는 자경단 해커의 등장 또한 점치고 있습니다. 이들은 대의를 위해서 데이터를 해킹한다고 주장합니다.

사이버 사보타주에 대한 취약성 증가: 중요도가 높은 인프라 및 제조 시스템이 제대로 보호되지 않은 상태로 인터넷에 연결되어 있는 환경이라면 해커의 공격 대상이 되기 쉽습니다. 특히 첨단 기술을 보유하고 있는 환경이거나 지역간 갈등과 정치적인 긴장감이 고조되는 시기에는 이러한 경향이 더욱 두드러집니다.

모바일로 옮겨가는 스파이 범죄: 모바일 운영 체제를 노리는 스파이웨어가 증가할 것입니다. 보안 업체들이 분석을 위해 모바일 운영 체제에 대한 완벽한 접근 권한을 확보하는 것이 쉽지 않다는 점이 모바일 스파이 범죄에 있어 장점으로 작용합니다.

금융 공격의 상품화: 카스퍼스키랩은 2016 SWIFT 은행 범죄와 유사한 공격이 ‘상품화’될 것으로 전망합니다. 지하 세계 포럼이나 서비스형(as-a-service) 체계를 통해 온라인 금융 범죄에 특화된 리소스가 판매될 것입니다.

결제 시스템의 보안 위협: 카스퍼스키랩에서는 결제 시스템이 점차 널리 보급되는 가운데 범죄자들의 관심 또한 결제 시스템에 쏠릴 것으로 예측하고 있습니다.

랜섬웨어의 무너진 ‘신뢰’: 랜섬웨어는 꾸준한 증가세를 보일 것으로 전망됩니다. 그러나 랜섬웨어 세계에도 낮은 수준의 해커가 점점 더 많이 유입되는 현 상황을 고려하면 대가를 지불해도 온전한 상태의 정보를 복구하기 힘들 수 있을 것으로 예상되므로 앞으로는 피해자가 무조건적으로 해커의 협박을 믿는 일은 줄어들 것입니다. 이러한 경향은 무작정 대가를 지불하고 정보를 복구하려는 피해자들에게 인식 전환을 가져오는 계기가 될 수도 있습니다.

사물인터넷 장치 보안: IoT 장치 제조업체가 안전하지 않은 장치를 끊임없이 공급하여 여러 문제를 발생시키고 있는 현 상황에서 해커 자경단이 보복 조치로 해킹을 시도하여 대량으로 IoT 장치를 감염시킬 위험이 있습니다.

범죄에 활용되는 디지털 광고 도구: 광고에서 주로 이용되는 추적 및 타겟팅 도구가 내년에는 사회 운동가 및 반체제 인사로 추정되는 인물들의 감시에 활용될 것이라는 전망도 나왔습니다. 마찬가지로 IP, 브라우저 지문 채취, 검색 관심사, 로그인 방법 선호도를 결합 분석하여 효율적으로 대상을 골라내는 광고 네트워크는 최신 공격툴을 보호하는 동시에 표적을 정확하게 공략하고 싶어 하는 첨단 사이버 스파이 해커의 손에 이용될 것입니다.


보도 - Kaspersky






List of Articles
분류 제목 글쓴이 조회 수
REPORT 엔비디아 실적 발표 - 매출 21% / 순익 48% 증가 (Nv... 2 RAPTER 1691
DEBUT OOW 2018, 오라클이 설명하는 2세대 클라우드 비전 (... RAPTER 1544
DEBUT Dell EMC, 키네틱 인프라스트럭처 신제품 PowerEdge ... RAPTER 1234
REPORT 3분기 인텔 실적 발표, "CPU 초 호황" 공급 부족 공... 2 RAPTER 1069
ISSUE Google Cloud Next '18) Kubernetes Engine, BigQuer... RAPTER 1560
REPORT 2018년 2분기 엔비디아 실적 발표, 순익 89% 증가 '... 4 RAPTER 1378
ISSUE 미래는 해저 데이터 센터? Project Natick 실증 실험 RAPTER 1080
REPORT 2018년 2분기 애플 실적, '모든 시장 환경을 무시한다' 5 RAPTER 2159
DEBUT MS 클라우드 애저 기능 확장, 스피어/디도스 보호/보... RAPTER 4167
ISSUE 마이크로소프트, 애저 PaaS 기반 서비스 패브릭(Serv... RAPTER 2251
ISSUE 레드햇(Red Hat), CoreOS를 2억 5000만 달러에 인수 RAPTER 2385
REPORT 인텔 실적 발표, 어닝 서프라이즈 및 최고 주가 경신 4 RAPTER 2536
DEBUT 시스코, 기업 iOS 디바이스를 보호하는 Security Con... RAPTER 1239
REPORT 엔비디아 실적 발표, 인텔과 "패권" 전쟁 돌입 3 RAPTER 7146
REPORT 애플 실적 발표, 다가올 사상 최대 실적의 서막 3 RAPTER 3205
ISSUE 아마존 AWS CloudTrail, Glue, EFS 등 서비스 개선 ... RAPTER 2259
ANALYSIS AMD 젠 아키텍처 분석 (프론트엔드, OP캐시, CCX, 인... 6 RAPTER 42260
ISSUE 인공지능(AI) 및 클라우드, 5G를 위한 Xeon Scalable... RAPTER 2374
REPORT 전세계 게이머들의 CPU, GPU, S/W 등 사용 동향 3 RAPTER 11271
ISSUE 뉴 패러다임 메모리 기반 컴퓨팅 - HPE The Machine RAPTER 3758
REPORT 엔비디아 실적발표 - 글로벌 4차 산업혁명의 중심 기업 3 RAPTER 3613
GUIDE 5월 - 9월 인터내셔널 커스텀 [ 추천PC / 조립PC ] 6 RAPTER 14875
ISSUE 애저 네트워크 컨테이너와 광통신 기술의 오픈 소스화 RAPTER 1467
REPORT 프로젝트 올림푸스(Open Compute Project), 데이터 ... RAPTER 3286
GUIDE 2월 - 4월 인터내셔널 커스텀 [ 추천PC / 조립PC ] 8 RAPTER 11326
ISSUE 자율 주행 자동차와 엔비디아 (DRIVE PX2, DGX-1) 2 RAPTER 21690
ISSUE 소프트웨어 정의 시대, SD-WAN 네트워크 동향 (ISP) 3 RAPTER 7682
REPORT AWS re:Invent 2016) 모던 데이터 아키텍처 3 RAPTER 2652
DEBUT 소프트웨어 정의 스토리지 - 레노버 Storage DX8200C RAPTER 1472
DEBUT HPE Vertica 8, 어디에서나 데이터 전개와 분석이 가... RAPTER 1229
REPORT 엔씨소프트 실적 발표, 매출-영업이익-순익 증가 3 RAPTER 2314
ISSUE 2017년 보안 위협 예측 - Kaspersky (APT, IoC 등) RAPTER 1555
ISSUE AMD Zen 프로세서가 다가온다, 관련 정보 (서밋릿지) 3 RAPTER 3410
DEBUT VMware Virtual SAN 6.5 발표, HCI와 가상화 시대로 2 RAPTER 1300
DEBUT 구글 딥마인드의 차세대 인공지능 기술 DNC 발표 RAPTER 1487
GUIDE 10월 - 1월 인터내셔널 커스텀 [ 추천PC / 조립PC ] 7 RAPTER 13986
DEBUT 델 테크놀로지스 탄생, 세계 최대 비상장 통합 IT 기업 4 RAPTER 3476
DEBUT 구글 Cloud SQL 2세대 정식 공개, MySQL 호환 (Googl... RAPTER 1523
DEBUT 시스코 테트레이션 애널리틱스, 데이터 센터를 가시... RAPTER 1871
ISSUE 네트워크 가상화를 위한 VMware NSX의 최신 동향 RAPTER 1688
REPORT Cisco VNI - 인터넷,동영상,모바일 등 IP 트래픽 분석 2 RAPTER 3479
REPORT MS는 세계 최대 멀웨어 대처 기업 4 RAPTER 4634
GUIDE 7월 - 9월 인터내셔널 커스텀 [ 추천PC / 조립PC ] 13 RAPTER 10810
DEBUT 델 소닉월 캡처 제공 시작 (Dell SonicWALL UTM Capt... RAPTER 1446
ISSUE HPE 프로라이언트 Gen9 서버부터 NVDIMM 본격 지원 RAPTER 1577
ANALYSIS 애플 실적 발표 - 한계에 도달한 모바일 사업 3 RAPTER 5372
GUIDE 서버/PC/모바일, 인텔 CPU-메인보드-SSD 종류 및 스펙 RAPTER 2189
GUIDE RAPTER Ver. PC 배경화면 배포 (1920x1080 전용) 3 RAPTER 4263
REPORT 기업 스토리지의 41%는 방치 데이터 - 베리타스 (Ver... 2 RAPTER 2531
ANALYSIS 차원이 다른 올 플래시 스토리지, EMC DSSD D5 출격 3 RAPTER 7924
GUIDE 3월 - 5월 인터내셔널 커스텀 [ PC 구매 가이드 ] 6 RAPTER 12440
ISSUE 인간vs기계, 구글 인공지능 알파고와 이세돌의 경기... 4 RAPTER 1940
ANALYSIS 후지쯔, 사물인터넷 기기의 고속 암호 통신 인증 기... 2 RAPTER 2262
ISSUE 세계 사물인터넷 기업 순위는? 인텔-IBM-MS가 IoT 리더 2 RAPTER 13520
ISSUE 2016년 1월 12일 인터넷 익스플로러 구 버전 지원 종료 RAPTER 1800
REPORT 디도스(DDos) 공격 동향 보고서 - 아카마이 테크놀로지 3 RAPTER 4391
GUIDE 12월 - 2월 인터내셔널 커스텀 [ 표준PC 가이드 ] 3 RAPTER 8915
DEBUT FireEye HX 3.0 발표 - 엔드포인트 방어 솔루션 1 RAPTER 1428
DEBUT 빅데이터 플래시 시스템, 샌디스크 인피니플래시 발... 1 RAPTER 2477
REPORT 애플실적 발표 - 사상 최대 실적의 어닝 서프라이즈 4 RAPTER 2530
ISSUE 웨스턴디지털의 샌디스크 인수 - 백그라운드는 중국 3 RAPTER 3676
ISSUE 델 EMC 인수 - 엔터프라이즈 시장 경쟁력 강화 5 RAPTER 6279
REPORT 세계 웹브라우저 점유율 및 OS 시장 점유율 1 RAPTER 2637
ISSUE 오라클, 솔라리스(Solaris)에 Docker 통합 계획 발표 RAPTER 1646
REPORT 애플 실적 발표 - 아이폰 판매량 35% 증가 RAPTER 7436
GUIDE 9월 - 11월 인터내셔널 커스텀 [ 표준PC 가이드 ] 9 RAPTER 12554
ANALYSIS 만물 인터넷(IoE)에 대응하는 시스코의 인터클라우드... 2 RAPTER 13112
DEBUT 4소켓 하이엔드 X86서버, 델 파워에지 R930 시장 투입 RAPTER 1382
ISSUE 차세대 윈도우10은 7가지 에디션 - 모든 플랫폼을 통합 RAPTER 15199
GUIDE 5월 - 7월 인터내셔널 커스텀 [ INTERNATIONAL CUSTOM ] 4 RAPTER 11849
DEBUT EMC, EVO:RAIL 베이스 통합 어플라이언스 VSPEX BLUE... RAPTER 1591
ISSUE 아마존 웹 서비스, 보다 대용량 및 고속 SSD 기반 EB... RAPTER 3378
DEBUT 3D마크 v1.5 공개 - 다이렉트X 11,12/맨틀API 오버 ... RAPTER 4408
DEBUT 오라클 엑사데이터X5(Exadata) 제공 시작, 올 플래시... RAPTER 2449
REPORT Cisco 2015 Annual Security Report - 자바, 실버라... RAPTER 2606
REPORT 인텔 실적 발표 - 2014년 브라이언 크르자니크의 경... 2 RAPTER 2609
GUIDE 2월 - 4월 인터내셔널 커스텀 [ INTERNATIONAL CUSTOM ] RAPTER 11175
ANALYSIS 반도체 아키텍처 분석) x86, HSA, HBM, TSV, 3D V-NAND 3 RAPTER 70861
DEBUT 차원이 다른 x86 서버, HP 인테그리티 슈퍼돔 X 발매... RAPTER 2891
REPORT 글로벌 OS 점유율 및 웹 브라우저 점유율 현황 (PC/... RAPTER 8792
REPORT 애플 실적 발표 - 아이폰 및 맥PC 판매 호조, 아이패... RAPTER 3669
DEBUT 아마존, 음성 인식 비서 아마존 에코 발표 (Amazon E... RAPTER 10873
ISSUE 중국 텐허2가 슈퍼컴퓨터 1위 / 제온파이 라인업 추가 RAPTER 13112
GUIDE 11월 - 1월 인터내셔널 커스텀 [ INTERNATIONAL CUST... 7 RAPTER 8879
DEBUT 오라클 올 플래시 스토리지 신제품 Oracle FS1 발표 ... RAPTER 2770
ISSUE 리눅스 파운데이션, 드론(무인항공기) SW를 위한 드... RAPTER 14832
DEBUT MS의 차세대 OS 정식 명칭은 윈도우10, 다양한 플랫... RAPTER 6032
ISSUE 구글이 양자 컴퓨터의 독자적 하드웨어(CPU) 개발 시... RAPTER 5518
DEBUT IBM, 뇌에서 영감을 얻은 비 노이만 아키텍처 시냅스... RAPTER 4537
ANALYSIS 삼성전자 2분기 실적 발표 - 모바일 사업 급락, 반도... 2 RAPTER 11677
GUIDE 8월 - 10월 인터내셔널 커스텀 [ INTERNATIONAL CUST... 1 RAPTER 10962
DEBUT HP, 암호화에 의한 데이터 보호 솔루션 Atalla 및 키... RAPTER 2864
REPORT 글로벌 IT 화두 사물인터넷, 2020년 관련 개발자 수... RAPTER 31817
REPORT ITU 글로벌 인터넷 통계 발표 - 선진국은 포화, 성장... RAPTER 9137
DEBUT IBM, 빅데이터 타겟 소프트웨어 정의 스토리지 포트... RAPTER 3843
GUIDE 5월 - 7월 인터내셔널 커스텀 [ INTERNATIONAL CUSTOM ] RAPTER 10784
ISSUE 네이버 라인은 일본 국민 메신저 임을 재확인, 성인 ... RAPTER 4656
ISSUE IPv6 네트워크에서 IPv4 주소를 공유하는 SA46T-AS ... RAPTER 2431
DEBUT 히타치 플래시 미디어 스토리지 - 유니파이드 HUS150... RAPTER 2723
DEBUT 미션 크리티컬 타겟 델 파워에지 R920 / 1U 파워에지... RAPTER 2697
Board Pagination Prev 1 2 Next
/ 2