네트워크 보안 전문 기업인 팔로알토 네트웍스 (Palo Alto Networks)는 오늘 일반의 예상과는 다르게 소셜미디어, 비디오 및 파일 공유보다는 일반적인 비즈니스 애플리케이션을 통한 위협이 가장 심각한 것으로 나타났다고 발표했다.
이번 보고서는 한국을 포함한 아시아 태평양 지역 16개국, 약 3,000개의 기업 및 관련단체의 네트워크 트래픽 분석을 기반으로 한 것으로 데이터 취합은 지난 2012년 5월부터 12월까지 8개월 동안 이뤄졌다.
이번 분석의 결과를 요약하면 아래와 같다.
소셜미디어, 비디오 및 파일 공유는 위협의 주요인이 아니다. 분석의 대상으로 활용된 339개의 소셜네트워킹, 비디오 및 파일 공유 애플리케이션 등은 네트워크 대역폭 이용에 있어서는 약 20%를 차지하지만 위협 로그 부문에서는 1% 정도로 미미했다. 페이스북 앱이 위협 로그에 가장 핵심적인 부문을 차지했다.
일반적으로 사용되는 비즈니스 애플리케이션을 통한 기업의 가장 핵심적인 자산을 공격하려는 시도는 계속되고 있다. 분석의 대상이 된 1,395 개의 애플리케이션 중 9개의 핵심 비즈니스 애플리케이션 이 전체 위협 로그의 82%를 차지했다. 맬웨어 (Malware), 즉 악성코드는 커스텀 애플리케이션 (custom applications) 내부에 숨어 있다. 커스텀 애플리케이션이나 잘 알려지지 않은 애플리케이션은 맬웨어 커뮤니케이션과 연관된 트래픽의 주요 형태로 맬웨어 로그의 약 55%를 차지하지만 네트워크 대역폭 소비는 2% 미만이었다.
SSL은 보안 메커니즘인 동시에, 위협 에이전트를 숨겨주는 역할을 한다. 분석의 대상이 된 애플리케이션 중 약 356개의 애플리케이션이SSL을 어떠한 방식으로든 사용하고 있다.
|
[뉴스] 팔로알토 네트웍스 유닛42, “북한 해킹 조직, IT 구인 구직 활동 노리는 멀웨어 배포” 
