카스퍼스키(www.kaspersky.co.kr, 지사장 이효은)가 조사한 바에 따르면 2024년 한 해 동안 대한민국에서 발생한 웹 기반 사이버 위협 건수가 천만 건에 달하는 것으로 나타났다.
카스퍼스키는 클라우드 위협 인텔리전스 인프라인 ‘카스퍼스키 시큐리티 네트워크(Kaspersky Security Network, KSN)’를 통해 전세계 수백만명의 자발적 참가자들의 보안 관련 데이터 스트림을 자동으로 분석하여, 고급 위협 및 알려지지 않은 악성코드를 가장 빠르게 탐지할 수 있는 기반을 제공한다. KSN은 클라우드 기반 기술을 개인 및 기업용 카스퍼스키 제품에 통합하는 복합적인 분산형 인프라로, 전문가 분석, 빅데이터(Big Data), 기계 학습(Machine Learning) 등을 통해 정확도 높은 정보를 수집하며, 카스퍼스키 다계층 보안 접근 방식의 핵심 구성 요소이다.
KSN에서 수집한 연간 데이터를 분석해 발간하는 ‘카스퍼스키 보안 보고서(Kaspersky Security Bulletin)’에 따르면 2024년 대한민국에서 탐지된 인터넷 기반 사이버 위협은 총 9,837,841건, 웹 기반 위협에 공격받은 사용자 비율은 21.0%로 집계됐다. 웹 브라우저를 통한 공격은 악성 프로그램 유포의 주요 수단으로 브라우저 및 플러그인의 취약점을 악용하거나 소셜 엔지니어링을 활용한다.
이 경우 사용자가 감염된 웹사이트를 방문하는 것만으로도 자동 감염이 이루어지며, 사용자의 개입이나 인식 없이 악성코드가 실행된다. 특히 파일리스 악성코드 (파일 실행 없이 사용자가 악성 사이트로 연결되는 링크를 클릭하면 이후 몇 단계의 작업을 거쳐 사용자 모르게 정보를 해커에게 전송하는 기법)가 가장 위험하다. 이 악성코드는 Windows 레지스트리 또는 WMI 구독을 이용하여 지속성을 유지하며, 디스크에 탐지 가능한 개체를 남기지 않기 때문에 정적 분석이 어렵다.
카스퍼스키는 이러한 위협을 탐지하기 위해, 기계 학습(ML) 기반 모델과 행동 휴리스틱을 이용하여 악성 활동을 탐지하는 ‘행동 기반 탐지(Behavior Detection)’ 및 소프트웨어의 취약점을 이용한 악성코드 공격을 실시간으로 탐지 및 차단하는 ‘익스플로잇 예방(Exploit Prevention)’ 기능을 제공한다.
웹 기반 공격의 또 다른 주요 수단인 소셜 엔지니어링 방식은 인간 행동의 취약점을 악용하여 민감한 정보를 훔치거나 계정을 탈취한다. 사용자의 생활에 침투해 사용자가 직접 악성 파일을 다운로드하도록 유도하는 방식으로 공격자는 피해자로 하여금 정상적인 프로그램을 다운로드하는 것처럼 믿게 만들어 악성 파일을 실행하도록 유도한다.
이러한 공격을 방어하려면, 보안 솔루션이 다운로드 중인 위협을 실시간으로 탐지할 수 있어야 한다. 오늘날 많은 공격자가 정적 분석과 에뮬레이션을 우회하기 위해 악성 코드를 난독화하므로, 기계 학습(ML) 기반 탐지 및 행동 분석과 같은 보다 진보된 기술이 필수적이다.
한편 2024년 한 해 동안 대한민국에서 발생한 로컬 위협(Local Threats)은 총 5,607,505건, 로컬 위협에 공격받은 사용자 비율은 30.3%로 집계됐다. 로컬 감염 통계는 사용자 컴퓨터가 얼마나 자주 악성코드에 공격받는지를 나타내는 중요한 지표다. 대부분의 로컬 감염은 웜(Worms) 및 파일 바이러스(File Viruses)에 의해 발생하며, USB 드라이브, CD/DVD, 기타 오프라인 방식으로 전파된다.
이러한 위협을 방어하기 위해서는 감염된 개체를 치료할 수 있는 안티바이러스(Antivirus) 솔루션, 방화벽(Firewall) 및 루트킷 방지(Anti-Rootkit) 기능, 이동식 장치(Removable Devices) 제어 기능 등의 적용이 필요하다.
통계 보고서 전문은 카스퍼스키가 운영하는 www.SecureList.com 사이트에서 확인할 수 있다.
[뉴스] 넷앱, 스토리지 계층 사이버보안 표준 새롭게 제시 
