블루코트는 사이버범죄의 전략이 꾸준히 진화함에 따라 신종수법은 방어하기 쉽지 않으며 이번 공격으로 악성코드 공격에 대한 기업들의 취약성이 여실히 드러났다고 지적했다. 수년간 기업들은 사용자와 데이터를 보호하는 수단으로 네트워크 및 서버보안(방화벽, 침입방지시스템, 네트워크접근제어 등) 그리고 사용자 보안(백신 프로그램)을 활용해왔다.
하지만 블루코트는 오늘날의 사이버공격은 알려지지 않은 신종 악성코드와 특정한 목적으로 오랫동안 준비된 타깃 형 악성코드로 공격을 시도하기 때문에 기존의 대책만으로는 방어하기 어렵다고 지적했다.
블루코트의 분석에 따르면 지난해 발견된 악성코드 중 66%가 웹 액세스를 통해 유포된 것으로 조사됐다. 블루코트는 이러한 신종 공격에 맞서려면 악성코드가 생성 및 확산되는 인프라 구축 단계에서부터 분석 및 차단할 수 있는 웹 보안 집중 시스템을 추가해 네트워크 보안시스템을 보완해야 한다고 강조했다.
또한 기업 악성코드 보안시스템은 필수적으로 웹 액세스를 보호하고 웹 트래픽을 명확하게 파악할 수 있게 하고 항시 제 기능을 할 수 있어야 한다고 밝혔다.
김기태 블루코트코리아 사장은 최근 보안적인 문제로 암호화된 웹(HTTPS)을 통한 서비스가 크게 증가하고 있는 것에 대해 "보안 강화를 위해 구축된 암호화 된 웹 사이트가 악성코드에 감염돼 있는 경우 역설적으로 이를 탐지하는 것이 훨씬 더 어렵기 때문에 향후 암호화된 웹을 통한 악성코드 전파 및 APT 공격의 가능성이 큰 만큼 기업 입장에서는 이를 탐지할 수 있는 시스템 도입 고려가 절실하다"며 "실시간 방어시스템을 도입해 모든 사용자에 대한 보안을 제공하고 악성코드를 사전에 조기 탐지, 차단해주는 네트워크 환경을 구현하는 것이 알려지지 않은 악성코드 공격에서 사용자를 보호해줄 수 있는 최선의 해결책"이라고 밝혔다.
블루코트는 이번 APT 공격 사례의 경우 관리자 계정 및 패스워드 탈취가 그 원인으로 지목되고 있는데 내부 관리자 및 사용자의 악성코드 감염에 대한 통제 및 접속 차단이 제대로 되지 않은 것으로 보인다고 설명했다. 또한 글로벌 시장에서 이미 악성코드 방어에 탁월한 기능을 인정받은 바 있는 보안 웹 게이트웨이(SWG: Security Web Gateway) 솔루션이 효과적으로 활용될 수 있다고 강조했다.
저작권자 © CCTV뉴스 무단전재 및 재배포 금지
