시만텍, 2006년의 보안 키워드 발표 |
|
2006-12-29 15:22
장홍식 대표기자 
potatotree@bodnara.co.kr |
|
|
|
|
|
|
정보 보안 및 가용성 분야의 업계 선두 솔루션을 제공하는 시만텍은 2006년 보안 위협 동향의 3대 키워드를 선정, 발표했다.
키워드로 선정된 것들은 ‘온라인 사기’, ‘제로-데이 공격’ 그리고 ‘루트킷’으로, 금전적인 이득을 목적으로 보안 제품의 탐지를 피하고 기밀 정보를 훔쳐내는 공격 방법이나 기술이란 점이 핵심이다.
1) 온라인 사기
온라인 사기는 주로 피싱 공격을 통해 이루어졌으며, 지속적으로 그 수가 증가하는 것은 물론 더욱 교묘한 수단으로 위장하고 있다. 시만텍의 관찰에 따르면, 하루 평균 7백만 건 이상의 피싱 시도가 관찰되고 있으며, 2006년 9월에는 일일 1,000건이 넘는 새로운 피싱 메시지가 발견되었을 정도로 그 양이 증가하고 있다. 또한 피싱 공격에 사칭되는 상위 10개의 브랜드 중 9개가 금융 기관이었다는 점에서 공격 목적이 금전적인 이득에 있음을 보여주고 있다. 또한 피싱 이메일들은 주말에는 그 수가 감소했다가 화요일에 다시 증가하는 패턴을 보여 평균적인 근무일에 맞춰 활동하고 있음을 알 수 있었다.
2) 제로-데이 공격
제로-데이 공격이란 보안 취약점이 발견되었을 때 그 문제의 존재가 발표되기도 전에 해당 취약점을 악용하여 이루어 지는 보안 공격을 말한다. 이러한 유형의 공격이 증가하는 것은 공격자들이 소프트웨어 취약점을 발견하고 공격하기 위해 더욱 조직적으로 움직이고 있음을 말해준다. 특히, 일본의 워드 프로세스 프로그램인 이치타로에 대한 두 건의 제로-데이 공격이 발견되는 등, 이제 제로-데이 공격의 대상은 더욱 확장되고 있다. 업체들이 취약점을 수정하기 위한 패치 개발에 드는 시간을 지속적으로 줄여나가고는 있지만, 문제는 공격자들이 평균적으로 이 속도를 앞질러서 공격 코드를 개발, 배포한다는데 있다. 시만텍의 ‘인터넷 보안 위협 보고서’에 따르면, 업체들이 패치를 개발하는데 드는 시간은 상반기 평균 31일이었다. 이에 반해 공격자들이 공격 코드를 개발하는데 드는 시간은 단 3일로, 28일의 차이가 존재했다.
3) 루트킷
루트킷과 같은 보안 제품의 탐지를 피하는 기술 활용의 증가는 2006년 공격자들의 주요 흐름이었다. 공격자들은 당연히 공격이 감지 당하거나 자신들이 노출되는 상황을 원치 않기 때문에, 이러한 보호막의 사용이 늘어나고 있다. 루트킷 자체는 새로운 것이 아니더라도, 시만텍은 이것이 사용되는 빈도수가 확실히 증가하고 있음 관찰하고 있다. |
|
|
|
|
|
|
보드나라 많이 본 뉴스
아마존 중고샵서 RTX 5090 샀더니 쿨러만? PCB 통째로 사라진 제품 배송
MS 윈도우 11 26H2 버전 정식 배포 시작
삼성전자, One UI 9.0 업데이트로 갤럭시 S25 시리즈 고속 충전 너프?
|
보드나라 많이 본 기사
메인스트림 게이머의 심리적 마지노선 가격 모델, 라데온 RX 9070 GRE vs RTX 5070 성능 비교
노트북의 게임-허브-로컬 AI 솔루션, 기가바이트 AORUS RTX 5060 Ti AI BOX 제이씨현
애플의 가변 조리개와 폴더블 스마트폰, 아이폰 18 Pro 시리즈 및 아이폰 듀오 공개
|
|
|
|
|
|
| 로그인 | 이 페이지의 PC버전 |
|
| Copyright NexGen Research Corp. 2010 |
|
|
