[아이티비즈 김문구 기자] 맥아피(지사장 송한진)가 19일 2019년 새로운 동향과 사이버 보안 위협 환경의 변화를 예측하는 맥아피 연구소 2019년 보안 위협 예측 보고서를 발표했다.
맥아피 연구원들은 악성 코드를 서비스 형태로(Malware-as-a-Service) 제공하는 아웃소싱 시장이 확대되면서 공격 기법이 더욱 혁신적이고 민첩하게 발전할 것으로 전망하고 있다. 그 결과 사이버 공격자들이 소셜 미디어, 클라우드, 스마트폰을 공격 경로로 활용해 기업 데이터, 홈 IoT 디바이스, 브랜드 평판 등을 공격할 것으로 예측된다.
맥아피의 수석 연구원 라지 사마니는 “2018년에는 지하 세계에서 사이버 범죄자들의 협업하는 비율이 증가했다. 이로 인해 지하 세계의 기술 및 전술의 효율성을 높이고, 공격자들이 세계적으로 체계적이고 민첩한 공격 집단으로 발전할 수 있도록 이끌었다. 2019년에도 이러한 공조 현상은 계속될 것이며, 이에 맞서는 사이버 보안 업체들의 연합 역시 성숙하고 발전할 것이다”고 말했다.
이 보고서는 맥아피의 CTO 임원을 비롯해 맥아피 연구소, 맥아피 지능형위협연구소 등 업계 리더들의 의견을 반영한 것으로, 사이버 범죄 및 IT 혁신의 최신 동향을 점검하고, 기업, 개인 사용자 그리고 이들을 보호하는 기업/개인 사용자를 위한 미래 예측 자료다.
◇ 지하 세계에서 보다 강력하고 효과적으로 공조하는 사이버 범죄자들
사이버 범죄자들은 악성 코드를 서비스(Malware-as-a-Service) 화하는 시장을 신속하게 강화하면서 모듈식으로 공격 요소를 판매하고 있다. 이처럼 원 스톱 쇼핑이 가능한 환경이 준비된 상황에서 다양한 경험 및 기술을 보유한 사이버 범죄자들은 보다 성공적인 공격을 수행할 수 있게 될 것이다. 이러한 현상은 2019년에도 계속될 것이며, 사이버 범죄자들이 자금 세탁, 회피 기법, 취약점 악용과 같은 서비스들과 연계되어 사이버 범죄 시장이 호황을 누릴 것으로 예상된다. 지하 세계 커뮤니티의 통해 입증된 대로 모바일 악성 코드, 봇넷, 금융 사기, 랜섬웨어, 이중 인증(2FA) 우회 시도는 갈수록 증가할 것이다.
◇ 손쉬운 기술 접근으로 더 쉬워진 사이버 공격
보안이 강화되면서 공격자들 역시 이를 회피하기 위한 여러 가지 방법을 강구하고 있다. 공격자는 지하 세계의 모듈식 공격 요소를 통해 기존 전술과 기술을 조합하고 용도 변경하면서 새로운 목표를 달성할 수 있게 되었다.
◇ 클라우드, 홈 IoT, 소셜 미디어 플랫폼 공격
공격자들은 더 효과적인 전술 및 전략을 이용해 보다 광범위하고 복잡한 표적에 대한 공격을 수행할 수 있게 될 것이다. 2019년에는 클라우드, 디지털 단말기(digital assistants), 소셜 미디어 플랫폼 등을 통해 지적 재산, 홈 IoT, 개인을 식별할 수 있는 정보 등( identity credentials)을 표적으로 삼을 것이 예상된다.
맥아피코리아 송한진 지사장은 “내년에는 악의적인 세력들이 상호 공조를 통해 위협을 강화할 것으로 예상되며, 진보된 기술 활용과 IoT, 소셜미디어 등을 통해 해커들의 공격이 확장해 나갈 것으로 보인다“면서 “사고가 발생한 뒤에 대응책을 마련하는 것은 아무런 의미가 없다. 개인과 기업 차원에서 최대한 피해를 예방할 수 있는 방법은 보안 전문기업들의 솔루션을 통해 사전에 완벽한 방어체계를 갖추는 것 뿐이다”라고 말했다.
