멈추지 않는 암호화 랜섬웨어의 공격, 2016년 3분기에 랜섬웨어 피해자 수 2.6배 증가 |
|
2016-11-04 13:54
편집부 press@bodnara.co.kr |
|
|
|
|
|
|
카스퍼스키랩 분기별 IT 보안 위협 보고서에 따르면 2016년 3분기에 암호화 랜섬웨어를 경험한 인터넷 사용자 수는 2배 가량 늘어나 821,865명에 이르는 것으로 나타났습니다. 피해자의 수 또한 세 분기 연속 증가세에 있습니다.
피해자의 파일을 암호화하고 파일 복호화의 대가로 금전을 요구하는 악성코드의 일종인 랜섬웨어가 여전히 기승을 부리고 있습니다. 상대적으로 개발 비용은 낮고 공격이 성공할 경우 얻을 수 있는 수익은 크기 때문에 이 랜섬웨어는 현대 사이버 범죄 중 가장 널리 퍼진 유형 중 하나로 자리잡고 있습니다.
피해자의 수가 증가하는 것도 문제지만 피해 지역 또한 확대되고 있어 그 심각성이 커지고 있습니다. 3분기에 랜섬웨어 피해자 비율이 가장 높았던 5개 국가는 일본(4.83%), 크로아티아(3.71%), 대한민국(3.36%), 튀니지(3.22%) 그리고 불가리아(3.2%)였습니다. 2분기를 돌아보면 1위는 역시 일본이었지만 2위부터 4위까지는 이탈리아, 지부티, 룩셈부르크였는데, 3분기에는 다른 나라가 5위권 이내로 새롭게 진입하며 피해 국가가 확대되었음을 알 수 있습니다.
피해자 수가 늘어난 주된 요인으로는 트로이목마 다운로더 .JS.Cryptoload를 꼽고 있습니다. 자바스크립트 언어로 작성된 다운로더의 일종이며 다양한 계열의 랜섬웨어를 다운로드할 수 있기 때문입니다. 3분기에 가장 만연했던 랜섬웨어로는 CTB-Locker(전체 피해자 중 28.34%), Locky(9.6%) 그리고 CryptXXX(8.95%)가 있습니다.
카스퍼스키랩코리아의 이창훈 지사장(www.kaspersky.co.kr)은 "앞으로도 암호화 랜섬웨어는 개인 사용자나 기업을 막론하고 가장 위험한 보안 위협 중 하나가 될 것입니다. 최근 피해자 수가 대폭 증가한 이유는 카스퍼스키랩이 3분기에 탐지한 랜섬웨어의 변종 수가 2분기 대비 3.5배나 늘어난 것과 연관이 있을 것입니다. 발견된 변종 수는 3만 2천 개 이상이었습니다. 이러한 현상의 근본적인 원인은 최근 보안 회사에서 최대한 빠르게 신종 랜섬웨어 샘플을 탐지하는 기능에 상당한 리소스를 투자하고 있다는 데서 출발합니다. 탐지되지 않기 위해 범죄자들도 변종을 새롭게 만들어 내는 데 열을 올리고 있기 때문입니다."라고 말했습니다.
'3분기 IT 보안 위협' 보고서에서 주목할 만한 또 다른 사실은 다음과 같습니다.
• KSN의 데이터에 따르면 3분기 카스퍼스키랩의 솔루션은 전 세계적으로 총 171,802,109건의 온라인 악성 공격을 탐지하고 차단한 것으로 드러났습니다. 이는 171,895,830건의 공격을 차단했던 지난 분기보다 아주 조금 낮은 수준입니다.
• 이 중에서 45,169,524건은 악성 URL 호스팅이었고, 12,657,673건은 스크립트, 익스플로잇, exe 파일과 같은 악성 개체였습니다.
• 인터넷뱅킹 악성코드의 피해자 수는 1,198,264명에 달하며 5.8% 증가했습니다.
• 익스플로잇 공격의 경우, 가장 많은 비중을 차지하는 공격 대상 소프트웨어는 여전히 브라우저와 안드로이드 OS입니다. 카스퍼스키랩에서 탐지한 익스플로잇 공격의 45%는 브라우저를 대상으로 하고 있으며 19%는 널리 사용되는 안드로이드 모바일 OS의 취약점을 노립니다.
.
|
|
|
|
|
|
|
보드나라 많이 본 뉴스
삼성전자, 수익 최대화 위해 HBM 보다 DDR5 증산 계획?
Dell과 레노버, DRAM 가격과 부품 가격 급등에 노트북 가격 인상 계획?
FSR 레드스톤 정식 발표, 지원용 AMD 소프트웨어 25.12.1 출시
|
보드나라 많이 본 기사
AI 수요가 늘면 왜 DDR5 값이 오를까?, [메모리 가격 폭등 1부]
9800X3D 같은 고성능 CPU의 핵심 캐시로 알아보는, 인기 CPU와 성능 향상의 관계 [PC흥망사 16-1]
ipTIME 공유기와 어울리는 2베이 NAS, ipTIME NAS2plus
|
|
|
|
|
|
| 로그인 | 이 페이지의 PC버전 |
|
| Copyright NexGen Research Corp. 2010 |
|
|
