이 시각 주요 뉴스

여백

사이버 보안 위협 심각성 인지수준 높지만 대응은 ‘글쎄’

CISO중 44%만 최신 보안 패치 사용…IE 사용자중 10%만 최신 버전 이광재 기자l승인2015.01.26 12:00:57l수정2015.01.27 14:30

크게

작게

메일

인쇄

신고

시스코가 날로 지능화되고 있는 전세계 보안 위협 현황과 사이버 보안 동향을 조사한 ‘시스코 2015 연례 보안 보고서(Cisco 2015 Annual Security Report)’를 통해 사이버 보안 위협 심각성에 대한 인지 수준과 대응 노력간에는 큰 차이가 있다고 발표했다.

또한 ▲대량의 IP 주소에서 소량의 스팸을 분산 발송하는 스노우슈(Snowshoe) 스팸 ▲일반 사이트의 취약점 공격 ▲조합형 보안 공격의 증가를 최신 3대 보안 위협 트렌드로 제시하며 보안 공격 탐지가 더욱 어려워지고 있는 만큼 기업들이 보다 다각적이고 종합적인 측면에서 보안 정책을 수립하는 동시에 대비책을 마련해 가야 한다고 강조했다.

한편 시스코는 이번 조사 결과를 토대로 보안은 ▲비즈니스를 지원해야 한다 ▲기존 아키텍처와 연동해 사용할 수 있어야 한다 ▲투명하고 유용해야 한다 ▲가시성을 보장해야 하며 적절한 행동을 수행할 수 있어야 한다 ▲‘사람’과 밀접한 관련이 있는 문제임을 인식해야 한다는 5가지 보안 행동 강령도 발표했다.

  시스코는 이번 보고서를 통해 9개국 1700개 기업의 CISO(최고정보 보호책임자, Chief Information Security Officer)와 보안 담당 중역을 대상으로 실시한 보안 벤치마크 조사(Security Benchmark Study)를 발표했다.  
▲ 시스코는 이번 보고서를 통해 9개국 1700개 기업의 CISO(최고정보 보호책임자, Chief Information Security Officer)와 보안 담당 중역을 대상으로 실시한 보안 벤치마크 조사(Security Benchmark Study)를 발표했다.

시스코는 이번 보고서를 통해 9개국 1700개 기업의 CISO(최고정보 보호책임자, Chief Information Security Officer)와 보안 담당 중역을 대상으로 실시한 보안 벤치마크 조사(Security Benchmark Study)를 발표했다.

그 결과 설문에 응답한 CISO의 75%가 사용 중인 보안 툴을 매우 효과적이라고 평가했다. 그러나 보안 침해 사고를 막을 수 있도록 최신 버전의 보안 소프트웨어를 상시적으로 운영할 수 있게 돕는 패칭과 컨피규레이션 등의 표준 툴을 사용하고 있다는 응답자는 44% 에 불과했다.

또한 시스코 위협 인텔리전스 조사 결과 감염 사이트에서 다운로드하는 일반 사용자들이 늘면서 서버와 운영체제 대신 이들을 공격하는 양상이 늘고 있음에도 인터넷 익스플로러(Internet Explorer) 사용자중 불과 10%만이 최신 버전을 운영하고 있었다.

사이버 범죄자들은 나날이 지능화되고 있다. 실제로 인터넷 세상 각처의 보안이 허술한 곳을 찾아다니는 동시에 보안 탐지를 피하고 공격을 은폐할 수 있는 고도화된 방법을 고안해 내고 있다. 또한 지정학적인 문제, 국경을 넘나드는 데이터에 대한 주권 문제 등으로 보안 문제는 그 어느 때보다 복잡한 양상을 띄고 있다. 이에 기업들은 소중한 자산을 안전하게 보호하기 위해서는 변화하는 보안 트렌드에 맞춰 보안 정책을 지속적으로 개선해 나가야 한다고 시스코는 지적했다.

존 N. 스튜어트 시스코 최고보안 및 신뢰 책임자겸 전무이사는 “이제 보안팀은 물론 조직 내 모든 구성원 각자가 보안 책임자라는 마음가짐으로 임하지 않으면 안 되는 시점에 다다랐다”며 “전사적 차원의 협력이 없이는 곳곳의 보안 취약점을 공격하고 이를 능숙히 은폐하는 오늘날의 사이버 범죄자들에 맞서 대응할 수 없다”고 밝혔다.

그는 또 “각 기업의 CISO들이 보안 팀이 전략적인 차원에서 보안 대비책을 갖춰 나갈 뿐 아니라 동시에 조직 내 보안 교육을 시행하기에 적절한 툴과 가시성도 확보할 수 있어야 한다”고 덧붙였다.

이번에 공개된 시스코 2015 연례 보안 보고서를 공격자, 사용자, 보안 담당자인 방어자 측면에서 살펴보면 보안 공격자의 경우 보안 공격 탐지를 피하고자 전술을 다각화하고 있는 것으로 나타났다.

사이버 범죄자들은 보안 공격시 탐지를 피하고자 공격 전술을 확대하고 있다. 시스코 위협 인텔리전스 조사 결과 ▲스노우슈 스팸의 증가 ▲일반 웹사이트의 취약점 공격 증가 ▲조합형 보안 공격 증가 등 3대 보안 위협 트렌드가 확산돼 나갈 것으로 전망됐다.

이는 사이버 범죄자는 보안 탐지를 피하기 위해 대량의 IP 주소에서 소량의 스팸을 분산 발송하는 형식의 스노우슈 스팸을 통한 공격을 선호하며 널리 보급된 공격 키트의 경우 보안 기업들이 즉시 무력화시킬 수 있게 됨에 따라 사이버 범죄자들은 잘 알려지지 않은 공격 키트를 이용해 전술을 성공시키고자 시도하고 있다는 것을 말한다.

또한 최근 사이버 범죄자들은 플래시와 자바스크립트의 취약점을 조합, 공격을 시도하고 있으며 공격자들은 플래시 멀웨어와 자바스크립트를 연동해 서로 다른 플래시와 자바스크립트 파일 간에 취약점을 공유하는 형태로 공격해 이러한 조합형의 공격 유형은 탐지가 매우 어렵다는 것이다.

사용자는 공격자와 방어자 사이에 끼어있는 중간자로 공격의 표적이 될 뿐 아니라 자신도 모르는 사이 사이버 공격을 지원하게도 된다. 지난해 시스코 위협 인텔리전스 조사 결과 사이버 공격자들이 공격 대상을 서버, 운영체제로부터 일반 사용자로 옮겨가고 있는 것으로 나타났다. 이는 감염 사이트로부터 콘텐트를 다운로드하는 사용자가 증가한 데 따른 것으로 그 결과 실버라이트(Silverlight) 공격이 280% 증가했으며 스팸과 맬버타이징(malvertising) 공격이 250% 증가했다.

시스코가 9개국 1700개 기업의 CISO와 보안 담당 중역을 대상으로 실시한 조사 결과 조사대상의 75%가 사용중인 보안 툴을 매우 효과적이라고 평가했다. 하지만 보안 침해 사고를 막을 수 있도록 최신 버전의 보안 소프트웨어를 상시적으로 운영할 수 있게 돕는 패칭과 컨피규레이션 등의 표준 툴을 사용하고 있다는 응답자는 50%가 채 되지 않았다.

또한 지난 해 하트블리드(Heartbleed)가 산업 전반에 큰 피해를 끼쳤음에도 전체 오픈SSL의 56%가 4.5년 이상된 구버전인 것으로 확인됐다. 많은 보안 팀들이 자사 보안 프로세스가 최적화돼 있고 자사 보안 툴이 효과적이라 믿고 있었지만 사실상 보안 대응에는 상당 부분 개선의 여지가 있는 것으로 조사됐다.


이광재 기자  voxpop@techworld.co.kr
<저작권자 © CCTV뉴스, 무단 전재 및 재배포 금지>

이광재 기자의 다른기사 보기
여백
여백
여백
여백
여백
여백
여백
매체소개공지사항보안자료실기사제보광고문의불편신고개인정보취급방침청소년보호정책이메일무단수집거부    [기사ㆍ기고 문의 : desk@cctvnews.co.kr]
(주)테크월드 08507 서울특별시 금천구 가산디지털1로 168, 1012-1호 (가산동, 우림라이온스밸리 C동)  |  제호: 씨씨티브이뉴스  |  발행일: 2009년 2월 19일
대표전화 : 02)2026-5700  |  팩스 : 02)2026-5701  |  이메일 : webmaster@techworld.co.kr  |  청소년보호책임자 : 박지성
통신판매업신고번호 : 제 2008-서울금천-0415 호  |  발행·편집인 : 박한식  |  인터넷신문등록번호 : 서울, 아 00607  |  등록일 : 2008.06.27
Copyright © 2019 CCTV뉴스. All rights reserved .