뉴스
 








 
 
 




전송 2015-09-07 10:45
[뉴스]

맥아피 연구소, 5년 간 변해온 하드웨어 및 소프트웨어 위협 내용 공개

인텔 시큐리티는 2015년 2분기 맥아피 연구소 위협 보고서(8월호)를 발표했다.

2015년 2분기 위협 보고서는 GPU를 악용하는 악성코드와 관련한 3개 PoC(proofs-of-concept, 개념검증)에 대한 자세한 내용을 다루고 있는데, 오늘날 거의 대부분의 악성코드가 CPU 상의 메인 시스템 메모리에서 작동되도록 설계되어 있는 반면, 본 PoC들의 경우 디스플레이 출력을 위한 이미지 생성을 가속화하도록 설계된 특별한 하드웨어 구성품들의 효율성을 악용한다.

이를 기반으로 가능한 시나리오를 살펴보면, 해커는 GPU 고유 처리능력을 활용해서 공격을 시도할 것이고, 기존의 방어 시스템이 일반적으로 악성코드 침입에 대비해 감시를 하지 않는 영역에 코드 및 저장 데이터를 실행시킴으로써 기존의 방어 시스템을 우회하는 데 해당 GPU를 사용할 것이다.

인텔 시큐리티는 PoC에 대한 분석을 토대로 악성코드 일부가 CPU와 호스트 메모리에서 제거되면 호스트 기반의 방어를 위한 탐지 범위가 줄어든다는 점에 동의한다. 그렇지만 연구원들은 악의적 활동을 추적할만한 흔적이 메모리나 CPU에 남기 때문에 엔드포인트 보안 제품이 위협을 감지해서 해결할 수 있다고 보고 있다.

이번 보고서는 2015년 2분기에 일어난 여러 가지 특이한 전개 양상에 대해서도 분석하고 있다.

• 랜섬웨어(ransomware): 랜섬웨어는 계속 급증 추세. 2015년 2분기에 새로 발견된 랜섬웨어 수가 58% 증가. 2015년 2분기에는 전년 동기 대비 랜섬웨어 총 샘플 수가 127% 증가. CTB-Locker, CryptoWall과 같이 감염 속도가 빠른 신종 악성코드의 증가가 그 원인으로 분석  

• 모바일은 감소세: 모바일 악성코드 샘플수는 2분기에 17% 증가. 하지만 4% 가까이 감소한 북미와 이전 분기와 동일한 아프리카를 제외하고 2분기 모바일 악성코드 감염률은 지역별로 1% 가량 감소하는데 그침

• 스팸 봇넷: Kelihos 봇넷의 활동성이 줄어들면서 봇넷이 생성한 스팸량의 감소 추세는 2분기에도 지속. Slenfbot이 다시 1위에 올랐고 근소한 격차로 Gamut이 그 뒤를 이었으며 Cutwail이 3위를 기록

• 의심 URL: 2분기에는 이메일, 브라우저 검색 등을 포함하여 맥아피 고객들을 위험한 URL에 접속하도록 유도하는 시도가 시간 당 670만 번 발생

• 감염 파일: 2분기에는 시간 당 1,920만 개의 감염 파일이 맥아피 고객의 네트워크에 노출

• PUP 발생: 2분기에는 맥아피가 보호하는 네트워크에 PUP(potentially unwanted program, 유해가능프로그램)를 설치 또는 실행하려는 시도가 시간 당 700만 건 발생

보고서에 대한 자세한 내용을 모두 보려면 맥아피 연구소 위협 보고서, 2015년 8월을 다운로드 받아 살펴볼 수 있다. 인텔 맥아피 연구소가 위협으로부터 고객사를 더 잘 보호하는 방법에 대한 안내를 받으려면 Enterprise Blog를 방문해서 정보를 얻을 수 있다.

 

한편, 맥아피 연구소는 인텔-맥아피의 합병 5주년을 기념해 2010년을 기점으로 하드웨어 및 소프트웨어 보안 위협 영역에서 발생할 것으로 예상했던 전망과 실제 일어난 현상을 비교 분석한 내용도 함께 공개했다.

5년 동안 발생한 위협들에 대한 분석 결과:

• 인텔 시큐리티는 하드웨어와 펌웨어 구성 요소를 타깃으로 하는 위협과 런타임 무결성에 대한 위협을 예상했다.

• 지능형 악성코드 및 장기간 지속 공격의 증가세는 놀라운 것은 아니었지만 일부 특정 침투 전술과 수법은 5년 전에는 상상할 수 없던 것이었다.

• 모바일 기기는 예상보다 훨씬 빠른 속도로 증가했지만, 모바일 기기에 대한 광범위한 공격은 생각보다 훨씬 더디게 성장했다.

• IoT(사물 인터넷) 기기에 대한 공격과 보안 위반은 이제 막 시작됐다.

• 클라우드 도입은 일부 공격의 특성에 변화를 가져왔는데, 기기에 저장되어 있는 소량의 데이터를 노리고 기기를 공격하는 것이 아니라 기기를 통로로 활용해 주요 데이터가 저장된 곳에 액세스하는 방식이다.

• 사이버 범죄는 공급업체, 시장, 서비스 제공업체, 금융, 무역 시스템 및 비즈니스 모델의 확산과 더불어 성숙한 시장으로 성장했다.

• 기업과 소비자는 여전히 업데이트, 패치, 비밀번호 보안, 보안 경보, 기본 설정, 그리고 간단하면서도 중요한 기타 온라인 자산과 물리적 자산 보호 방법에 충분한 관심을 기울이지 않고 있다.

• 중대한 인터넷 취약점 발견 및 악용 사례를 통해 일부 기초 기술에 대한 인적, 물적 투자가 얼마나 미흡한지 증명됐다.

• 사이버 범죄 활동을 억제하기 위해 보안 업계, 학계, 법집행기관 및 정부 간의 적극적인 협력이 증가하고 있다.

인텔 시큐리티 맥아피 연구소의 수석 부사장인 빈센트 위퍼(Vincent Weafer)는 "공격 범위 확장, 해킹 산업화, IT 보안 시장의 복잡성과 분열이라는 세 가지 핵심 요소가 위협의 발전뿐 아니라 공격의 규모 및 빈도를 가속화했다는 점에 깊은 인상을 받았다” 라며, “이런 공격이 발전해나가는 속도에 발맞추어 대응하려면 사이버보안 커뮤니티가 상호간 위협 인텔리전스 공유를 확대하고, 보다 많은 보안 전문가들을 채용해야 하며, 보안 기술의 혁신을 가속화해야 한다. 또한 정부와의 협력을 통해 정부가 사이버 공간의 시민을 보호하는 역할에 충실하도록 해야 한다.”라고 말했다.

  태그(Tag)  : McAfee, 사이버 보안
관련 기사 보기
[테크닉] 골치 아픈 비밀번호 관리에서 해방되고 싶다면,암호 자동 완성/저장 기능
[뉴스] 슈프리마, 미국 ISC West 전시회에서 통합 보안 솔루션 공개
[뉴스] 아크로니스, CPU 레벨의 보안 기술 인텔 위협탐지기술(TDT) 탑재
[뉴스] 한국마이크로소프트, 고용노동부와 커리어 멘토링 데이 개최
[뉴스] 시놀로지, 한국 영상 보안 감시 시장 성장 전망 SECON 2023 참여
[뉴스] NXP, 새로운 시큐어 커넥티드 MCU로 보다 빠른 보안 NFC 인증 지원
태그(Tags) : McAfee, 사이버 보안     관련기사 더보기

  이상호 기자 / 필명 이오니카 / 이오니카님에게 문의하기 ghostlee@bodnara.co.kr
웃기 힘든 세상, 어제와 다른 오늘도 웃을 수 있기 위해…
기자가 쓴 다른 기사 보기

Creative Commons License 보드나라의 기사는 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용할 수 있습니다. Copyright ⓒ 넥스젠리서치(주) 보드나라 미디어국
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
지포스 RTX 4060 시리즈 2종, 5월 출시?
애플, iOS 16.4 업데이트.. 통화음질 향상 및 아이폰 14 충돌감지 최적화
어메이즈핏, 신제품 GTR 미니 출시
AMD 라이젠 스레드리퍼 7000 시리즈, 2023년 하반기 출시?
Zen4에 기대했던 이상 실현, AMD 라이젠 9 7950X3D
인텔의 램버스 DRAM 고집이 남긴 유산,그리고 표준 경쟁에서 선택의 중요성
새로운 그래픽 카드 플레이어, 인텔의 아크 VGA 매력은?
충실한 기능으로 13세대 인텔 PC를, ASRock Z790 Pro RS WiFi D5 디앤디컴
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.

마프티 psywind님의 미디어로그 가기  / 15-09-07 16:17/ 자국/ 신고/ 이댓글에댓글달기
대체 누가 저런걸 하는지 원...

프리스트 rubychan님의 미디어로그 가기  / 15-09-14 10:27/ 자국/ 신고/ 이댓글에댓글달기
위협이 줄면 그만큼 수익도..
닉네임 웹봇방지

홈으로 탑으로
 
 
2023년 03월
주간 히트 랭킹

[결과발표] 2022년 4분기 포인트 소진 로또 26
[결과발표] 2022년 3분기 포인트 소진 로또 24
[결과발표] 2022년 2분기 포인트 소진 로또 25
[결과발표] 2022년 1분기 포인트 소진 로또 33
보드나라 컨텐츠 제작자/기자 채용 공고

실시간 댓글
소셜 네트워크