quickmenu
PC 뉴스 홈  

카스퍼스키랩, 2014년 사이버 위협 총결산 발표

2014-12-15 10:03
편집부 press@bodnara.co.kr

보안 및 위협 관리 솔루션 분야의 선두주자 카스퍼스키랩(지사장 이창훈, www.kaspersky.co.kr)이 2014년 사이버 위협 수준을 평가했다고 밝혔다.


2014년 사용자 컴퓨터와 모바일 기기를 둘러싼 공격 빈도는 크게 증가했으며, 금융 악성코드의 등장 및 웹 공격 방식 등의 변화가 있었다. 2013년 대부분의 웹 공격은 미국과 러시아에 위치한 악성 웹사이트를 사용해 발생됐으나, 2014년에는 독일이 미국의 뒤를 이어 많은 악성 사이트를 운영한 것으로 나타났다. 네덜란드는 3위 자리에 머물렀다.

2014년 공격 관련 수치 결과
 2014년 사용자의 컴퓨터와 모바일 기기를 대상으로 한 62억 건의 악의적인 공격들이 카스퍼스키랩 안티 바이러스 제품에 의해 차단됐으며, 이는 2013년과 비교해 10억 건이 증가한 수치다.
 사용자 컴퓨터의 38%는 매년 적어도 한번씩 웹 공격의 대상이 된다.
 카스퍼스키랩 제품에 의해 무력화된 44%의 웹 공격 중 전체 공격의 27.5%가 미국에 위치한 악성 웹 사이트를 사용했으며, 독일은 16.6%, 네덜란드는 13.4%를 기록했다.
 거의 2백만 명의 사용자 컴퓨터에서 은행 계좌로의 온라인 접속을 통해 금전을 탈취하려는 시도가 차단됐다.
 카스퍼스키랩 제품들은 하루 평균 390만 건의 인터넷 기반 공격으로부터 사용자들을 보호한 것으로 나타났다.
 카스퍼스키랩의 웹 안티 바이러스 기능은 1억 2300만 개의 악성 개체를 탐지했으며, 이 중 74%는 악성 URL에서 발견됐다.
 카스퍼스키랩 제품에 의해 총 370만 건의 맥 컴퓨터 감염 시도가 차단됐다.
 맥(Mac) 사용자는 한 해 동안 평균 9가지의 위협에 직면했던 것으로 나타났다.
 카스퍼스키랩 솔루션은 안드로이드 기반 기기를 타겟으로 하는 140만 건의 공격을 막았으며, 공격 횟수가 작년에 비해 4배 증가됐다.

모바일 위협
 2013년에 비해 2.8배 증가된 29만 5,500개의 새로운 모바일 악성 프로그램이 있었다.
 작년과 비교해 9배 증가된 1만 2,100건의 모바일 뱅킹 트로이 목마(Trojan) 바이러스가 확인됐다.
 모바일 공격의 53%는 사용자들의 금전을 타겟으로 하는 모바일 트로이목마를 포함하고 있다.
 안드로이드 사용자의 19%, 즉 5분의 1은 적어도 일년에 한번은 모바일 위협에 직면하는 것으로 나타났다.
 모바일 악성코드 공격은 전세계적으로 200개국 이상에서 발견됐다.

로만 운체크(Roman Unuchek) 카스퍼스키랩 수석 모바일 악성코드 애널리스트는 “2011년은 모바일 악성코드가 형성된 시기였으며, 2012년은 안드로이드 기반 기기를 타겟으로 한 악성코드가 집중적으로 개발됐고, 2013년 절정에 이르렀다. 2014년 모바일 악성코드는 금융 이슈에 집중됐다. 모바일 뱅킹 트로이목마의 수가 작년에 비해 9배 증가했으며, 계속 급증하고 있다”고 말했다.

금융 위협
제우스(Zeus) 악성 코드는 가장 널리 알려진 뱅킹 트로이목마며, 체프로(ChePro)와 로미스(Lohmys)가 그 뒤를 잇는다. 사용자의 금전을 노린 공격의 4 분의 3이 뱅킹 악성 코드를 사용했지만 사용자를 노리는 금융 위협들은 이 뿐만이 아니다. 비트코인(Bitcoin) 지갑을 노린 공격은 두 번째로 가장 유명한 뱅킹 위협으로 14%를 차지했다. 10%를 차지한 비트코인 마이닝(mining) 소프트웨어는 비트코인을 생성하는데 감염된 컴퓨터의 리소스를 몰래 사용한다.

마리아 가르내바(Maria Garnaeva) 카스퍼스키랩 글로벌 리서치 및 분석팀 보안 전문가는 “악성코드를 사용자 컴퓨터에 전달하는 가장 효과적인 방법 중 하나는 오라클 자바(Oracle Java) 및 익스플로어(Explorer)와 모질라 파이어폭스(Mozilla Firefox) 등과 같은 브라우저의 취약점을 악용하는 것이며 어도비 리더(Adobe Reader)의 취약점도 지속적으로 악용하고 있다. 사회 공학적인 사기 기법 역시 여전히 효과적인 공격 기술로 사용되고 있다. 매년 우리는 사이버범죄자가 피해자를 유인하기 위해 얼마나 창의적이고 독창적인 방법을 고안하는지 확인한다. 이 때문에 사람들은 출처가 없는 이메일을 의심 없이 읽고, 첨부된 파일 또는 링크를 열어 악성 코드에 감염된다”고 말했다.

보고서의 전문은 카스퍼스키랩의 보안 전문 포털인 Securelist 웹사이트에서 확인 할 수 있다.
이 기사의 의견 보기
마프티 psywind님의 미디어로그 가기  / 14-12-15 15:57/ 신고
참 새로운 악성코드등이 어마어마하게 쏟아져 나오네요
프리스트 rubychan님의 미디어로그 가기  / 14-12-22 9:53/ 신고
저런 범죄자들은 다 잡아서 중형을 선고해야 하지만 현실은..
닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[12/15] 기가웨이브, 엔비디아 '빌드 어 클로' 행사에서 기가바이트 AI TOP ATOM 실물 전시, 시스템 구축 상담 및 예약 판매 진행  
[12/15] 아우디 코리아, 프리미엄 비즈니스 세단 ‘더 뉴 아우디 A6' 출시  
[12/15] 오토모빌리 람보르기니, ‘테메라리오 퍼스트 드라이브 코리아’ 개최  
[12/15] 서린씨앤아이, 자사몰 서린 익스프레스 통해 B2B 회원 전용 묶음 특가 프로모션 진행  
[12/15] ams OSRAM, 쌀알보다 작은 크기로 새로운 차원의 빛을 구현하는 SMARTLED Pure 0201 출시  
[12/15] 샌디스크, NAB 쇼 2026에서 전문가용 메모리 카드 신제품 공개  
[12/15] 인피니언, 업계 최초 차량용 RISC-V 마이크로컨트롤러 제품군 발표  
[12/15] HP, ‘가정의 달+세일’ 특별전 참여, 선물 준비는 네이버에서  
[12/15] 포트나이트 페스티벌 시즌 14, ‘그래미 2관왕’ 레이베이 헤드라이너로 합류  
[12/15] 2026 LCK 정규 시즌 3주 차 종합.. 흔들리는 천적 관계 속 불 붙은 중위권 싸움  
[12/15] 앱코, 인기 기계식 키보드 ‘AS104’ 컴퓨존 단독 할인 행사 진행  
[12/15] 컴투스, ‘컴프야’ 전용 5G 통신 요금제 출시.. ’더마일스’ 협업  
[12/15] 슈퍼솔루션, NVIDIA HGX B300 공랭식 서버 재고 확보로 안정적 공급망 강화  
[12/15] 티머니GO, 셔틀 서비스 본격화  
[12/15] 엑스박스 게임 패스 신규 요굼제, 제공 타이틀에 스트리밍 시간도 제한?  
[12/15] 메모리 대란속 대안될까? 서브채널 줄인 DDR5 HUDIMM 개발 중  
[12/15] 플리토, ‘이미지 번역 프로’로 대량 이미지 번역 시장 공략 가속화  
[12/15] 대원씨티에스, ASRock 메인보드 대상 1년 확대 보증연장 프로모션 진행  
[12/15] AI 영상제작 반복 작업 최대 60% 단축… 모픽(Morphic), '워크플로' 기능 공개  
[12/15] 한국후지필름BI, 고객 맞춤형 통합 디지털 포털 '후지필름BI On' 공식 출시  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010