속보
VIP
통합검색

소프트웨어·클라우드 취약점 노린 사이버범죄 늘었다

  • 카카오톡 공유하기
  • 카카오톡 나에게 전송하기
  • 페이스북
  • 트위터
  • 네이버
  • 텔레그램
  • 문자

소프트웨어·클라우드 취약점 노린 사이버범죄 늘었다

머니투데이
  • 박계현 기자
  • 카카오톡 공유하기
  • 카카오톡 나에게 전송하기
  • 페이스북
  • 트위터
  • 네이버
  • 텔레그램
  • 문자
  • 2020.02.12 15:43
  • 글자크기조절

IBM 지난해 연례보고서 "전체 사이버 범죄의 60%"

임종철 디자이너 / 사진=임종철 디자이너
지난해 소프트웨어 취약점과 자격 증명 정보 도용을 활용한 사이버 범죄가 전체 사이버 범죄의 60%를 차지했다. 특히 자격 증명 정보 도용은 전년 대비 200% 이상 증가했다.

IBM은 12일 연례 보고서 '2020 IBM 엑스포스 위협 인텔리전스 인덱스'를 통해 이같이 밝혔다. 보고서는 세계 130개국 이상에서 발생하는 일 평균 700억건 이상 위협 건수를 수집·분석한 데이터를 바탕으로 작성됐다.


지난해 취약점 스캐닝과 공격은 전년 8%에서 22%포인트 증가한 30%를 기록했다. 주로 마이크로소프트(MS) 오피스와 윈도 서버 메시지 블록 취약점을 활용했다.

피싱은 2018년 전체 보안 사고 절반을 차지했지만 2019년에는 31%로 줄어들었다. 반면 소프트웨어 취약점 스캐닝 및 취약점 공격 비율은 2018년 8%에서 2019년 30%로 크게 증가했다.

자격 증명 정보 도용은 전년 대비 200% 증가한 약 85억 건 이상의 기록 유출로 29%를 차지했다. 유출된 정보 중 약 85%인 70억건은 클라우드 서버 및 기타 시스템의 구성 오류로 인한 것으로, 기업은 클라우드 보안에서 여전히 고전하고 있는 것으로 나타났다.


대규모 랜섬웨어 공격은 유통, 제조, 운송 등 이익이 되는 데이터가 많거나 오래된 기술을 사용해 취약성이 높은 산업에서 주로 발생했다. 지난해 랜섬웨어 피해를 입은 미국 정부 기관은 100곳이 넘는다.

IBM 측은 "랜섬웨어 공격의 80%는 윈도 서버 메시지 블록 취약점을 노렸다"며 "지난해 랜섬웨어 피해액이 75억달러를 넘어섰고 올해에도 이러한 피해가 지속될 것"이라고 말했다.



머니투데이 주요뉴스

윤석열·이재명, 어떤 얘기할까… '25만원 민생회복금' 주목
네이버 메인에서 머니투데이 구독 카카오톡에서 머니투데이 채널 추가

실시간 급상승

9.9

베스트클릭

MT리포트

금투세에 뿔난 개미들(上) "이러다 다 죽어" 금투세 압박…개미들 혼돈의 대탈출 시작된다

이슈패키지

2024 키플랫폼
2024 키플랫폼
선임기자가 판다
선임기자가 판다
PADO
PADO

오늘의 꿀팁

  • 뉴스 속 오늘
  • 더영상
  • 날씨는?
  • 헬스투데이

많이 본 뉴스

오피니언

부동산 유튜브 정보채널 부릿지
2023 대한민국 사회안전지수

포토 / 영상

머니투데이 공식 SNS 채널