체크포인트소프트웨어테크놀로지스가 지난해 발생한 사이버위협에 대해 다룬 '2023년 시큐리티' 보고서에 따르면, 지난해 전세계 사이버공격은 전년대비 38% 증가해 조직당 평균 1168건의 사이버공격을 받은 것으로 나타났다.
교육 및 연구 부문은 여전히 가장 큰 타깃이 되고 있지만, 의료 분야에 대한 공격도 전년보다 74%나 증가한 것으로 드러났다. 보고서는 하이브리드 업무 환경에서 사용되는 합법적인 협업 도구를 악용하는 데 있어 더 작고 민첩한 해커와 랜섬웨어 그룹의 역할을 강조했다.
보고서에 따르면, 국가가 지원하는 사이버 작전과 핵티비즘(Hacktivism) 사이의 경계가 점점 모호해짐에 따라 민족 국가들은 익명성과 처벌을 않음을 전제로 행동하고 있다. 국적이 없는 핵티비스트 단체들은 그 어느 때보다 조직적이고 효과적으로 활동하고 있다.
랜섬웨어 공격은 그 속성과 추적이 점점 어려워지고 있으며, 암호화 활동을 탐지하는 데 기반을 둔 기존 보호 메커니즘의 효과는 감소될 수 있다. 대신 데이터 삭제 및 유출 탐지에 초점을 맞추게 될 것이다.
조직당 클라우드 기반 네트워크에 대한 공격 횟수도 급증, 지난해에는 전년보다 48%나 증가했다. 클라우드 제공업체의 IP 범위를 스캔하려는 위협 행위자들의 선호도 변화는 민감한 정보와 중요한 서비스에 쉽게 접근하려는 그들의 관심을 강하게 나타내는 것이다.
마야 호로위츠(Maya Horowitz) 체크포인트 연구담당 VP는 "클라우드 전환은 사이버 범죄자들을 위한 더 넓은 공격 표면을 만들었고, 우리 모두가 사용하는 합법적인 도구들은 사이버 범죄자들에 의해 더 조작될 것"이라며 "러시아 사이버범죄자들이 오픈AI의 API 제한을 우회하고, 악의적인 이유로 챗봇에 엑세스하는 등 일련의 챗GPT 사례에서 이미 입증됐다. 사이버 기술 격차 확대와 분산 네트워크 복잡성 증가가 가중되면 우리는 사이버범죄자들로부터 완벽한 폭풍을 맞게 된다"고 말했다.팽동현기자 dhp@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
