댓글 0
기사입력 : 2021.02.26 15:49
[시규리티팩트=김상규 기자] 지난해 전 세계적으로 코로나19 관련 업계와 기업을 대상으로 사이버 공격이 집중된 것으로 조사됐다고 통신사인 뉴시스는 IBM 시큐리티 연례 보고서를 인용해 보도했다.
사이버 공격이 집중된 대상으로는 병원, 의료기기 제조사 및 제약회사 뿐 아니라 코로나19 공급망과, 관련 에너지 회사 등이라고 뉴시스는 전했다.
25일 발표된 IBM 시큐리티 연례 보고서‘2021 엑스포스 위협 인텔리전스 인덱스 보고서’에 따르면 의료, 제조 및 에너지 업계에 대한 사이버공격이 전년 대비 2배로 증가했다고 뉴시스는 보도했다.
산업별 기준으로 볼 때 지난해 제조 및 에너지 업계가 금융 및 보험 업계 다음으로 가장 많은 공격을 받았다. 공격자들이 의료 지원이나 주요 공급망이 중단될 경우 버티기 힘든 조직을 표적으로 삼은 것을 의미한다. 가령 제조 및 에너지 업계가 크게 의존하고 있는 산업 제어 시스템(ICS)의 취약성을 이용하는 공격이 50%나 증가했다.
지난해 소비자들이 뉴스 시청을 위해 많이 활용했던 유튜브와 페이스북도 상위권에 올랐다. 2020년 가장 많이 관찰된 소디노키비 랜섬웨어의 경우, 갈취 전술로 높은 수익을 올렸다. 보고서에 따르면 이 그룹은 지난해 보수적 추정치로 1억2천300만달러 이상의 수익을 올렸으며 피해자의 약 67%가 이른바 몸값을 지불한 것으로 추산된다.
공격자들은 피해자 환경에 접근하는 데 취약점 스캔 및 공격(35%)을 가장 많이 사용한 것으로 나타났다고 뉴시스는 전했다. 이는 수년 만에 처음으로 피싱(31%)을 앞선 수치다. 시트릭스 서버의 취약점에 기인한 지난해 총 취약점 공격은 거의 18만 건에 달한다.
아울러 지난해 대응했던 공격 중 31%가 유럽을 겨냥하는 등 유럽은 다른 지역보다 훨씬 더 많은 공격을 경험했다고 보도했다. 랜섬웨어에 의한 공격이 주를 이루었다. 또한 유럽은 북미와 아시아 지역을 합친 것보다 두 배나 많은 내부자 위협 공격을 받았다.
닉 로스만 IBM 시큐리티 글로벌 위협 인텔리전스 책임자는 "본질적으로 팬데믹이 주요 인프라로 간주되던 것들을 바꿔 놓았고, 공격자들이 여기에 주목한 것”이라며 “많은 조직이 코로나19 연구 지원, 백신 개발 및 식품 공급망 원조, 개인용 보호 장비 생산 등과 같은 코로나19 극복을 위한 최전선으로 내몰렸다"고 분석했다.
이어 "코로나19와 관련된 주요 일정이 밝혀지면서 공격자들의 희생양도 바뀌었다. 이는 공격자들의 적응력, 다양한 전략, 집요함 등을 다시 한 번 보여준 사례"라고 덧붙였다고 뉴시스는 전했다.
