이미지 크게보기

타깃형 랜섬웨어, ‘파일리스 공격’으로 수익 극대화 노려

올해도 개인 컴퓨터(PC), 모바일 기기, 자동화기기(ATM) 등을 통한 각종 탈취 공격이 성행할 전망이다. 특히 현금 없는 사회로 가면서 직접적인 금전 거래가 이뤄지는 ATM 등이 공격자의 주요 목표로 떠오를 것이란 분석이 나와 각별한 주의가 요망된다.

소프트웨어 보안업체인 안랩은 올해 예상되는 ‘사이버 보안 위협 톱 5’를 선정해 3일 발표했다.

이에 따르면, 시스템을 잠그거나 데이터를 암호화해 사용할 수 없도록 하고 이를 인질로 금전을 요구하는 악성 프로그램인 ‘랜섬웨어(Ransomware)’는 특정 목표를 정해 지속해서 공격하는 ‘지능형 지속 위협’의 형태로 이어질 것으로 전망됐다. 파일 없이 컴퓨터에서 악성코드를 직접 실행하는 방식의 ‘파일리스 공격’이 예상되는 공격 형태다.

또한, 많은 기업이 업무 효율성을 위해 비즈니스 인프라를 클라우드로 옮겨감에 따라 ‘클라우드 환경’도 공격자의 표적이 되고 있다. 안랩은 올해 클라우드 인프라에 대한 지속적인 외부 공격뿐 아니라 클라우드 시스템 자체의 기술적 결함이나 이용자의 설정오류 등에 의한 보안 사고도 증가할 것으로 내다봤다.

대다수 국가가 현금 없는 사회를 지향함에 따라 ATM과 같이 직접적인 금전 거래가 발생하는 지점에 대한 공격도 증가할 전망이다. 나아가 4차 산업혁명 가속화에 따른 스마트공장 본격화로 산업 시설의 산업제어시스템(ICS)에 대한 사이버 공격도 주요 위협으로 꼽혔다.

이용자나 조직의 중요 정보를 수집, 탈취하는 전통적인 방식의 사이버 공격도 계속 이어질 것으로 보인다. 특히 공격자가 노리는 정보 범위가 아이디(ID), 비밀번호에서 ‘개인정보’, ‘기업 내부 정보’까지 광범위해지고 있어 기업의 각별한 보안관리가 요구된다.

한창규 안랩 시큐리티대응센터 센터장은 “다양한 산업 분야에서 디지털 트랜스포메이션이 빠르게 진행됨에 따라 사이버 공격의 파괴력도 더욱 커질 수 있다”며 “안랩은 이러한 초연결 시대의 위협에 대응할 수 있는 보안 솔루션과 서비스를 위한 연구개발에 더욱 힘쓰겠다”고 말했다.

이해완 기자 parasa@munhwa.com