APT 및 보안위협
■ 스마트 창조경제 `스타를 키우자`
APT(Advanced Persistent Attack, 지능형 지속 공격)는 보안위협이 고도화 및 대규모화 되고 있는 단면을 여실히 보여주는 공격 수법이다. 지난 3월20일 금융, 방송사를 대상으로 발생한 대규모 보안사고와 6월 25일에 발생한 정부, 공공기관에 대한 하드디스크 파괴와 디도스(DDoS, 분산서비스거부)공격을 병행한 보안 위협은 단순 좀비 PC를 사용한 2009년 7.7 디도스, 2011년 3.4 디도스와 달리 APT 공격이 국내 기반 시설에 동시다발적 피해를 준 사례였다.
특히 이전의 불특정 다수에 대한 무차별적인 악성코드의 유포와 달리 특정 프로그램의 업데이트 기능 취약점, 웹 취약점, 스피어피싱 이메일(특정 표적에 최적화된 내용의 악성 메일) 등을 이용하고, 내부 내부 침투 이후 장기간 분석으로 각 피해 사의 내부 인프라를 이용한 공격을 수행했다. 또한 분석 및 복구가 어렵게 단기간 내 악성코드를 업그레이드하는 등 공격과정에서 지능적인 모습을 보였다.
국제 APT 공격그룹의 국내 활동도 활발해졌다. 국내 국방기술과 제조 관련 기업의 첨단기술 유출을 목적으로 하는 공격그룹과 2011년부터 지속적으로 게임머니 상승과 게임 인프라 구축 기술 유출을 목적으로 하는 공격 그룹 등의 활동이 보고됐다.
국내에서 활동이 보고된 APT 공격그룹은 다양한 공격 방법과 치밀한 침투 시나리오, 표적 별로 특화된 악성코드를 사용하는 특징을 보여주었다. 이와 같은 고도화된 공격 기법을 사용하는 국제적 사이버 산업스파이 그룹은 공격 목적에 따라 국가/군사 기관과 범죄 집단의 지원을 받고 있는 것으로 추정되며, 다국어에 대한 처리가 가능한 인력으로 구성된 것으로 보인다. 풍부한 자본과 체계적인 공격조 구성, 기술력을 바탕으로 여러 국가의 고급 정보를 유출하는 시도가 국내에서도 발생해 APT 공격이 현실화되는 단면이 나타났다.
이처럼 2013년까지 기업 대상의 APT 공격이 주를 이뤘다면, 2014년에는 기업이 아닌 기업 구성원 개개인을 노리는 공격이 증가할 것으로 보인다. 사생활을 쉽게 확인할 수 있는 SNS 사용량이 증가하면서, SNS에서 얻은 정보들과 이미 유출된 개인정보를 조합하여 특정 개인을 타겟으로 하는 정밀 공격이 이루어질 것으로 예상된다. 또한 이렇게 개인에 특화된 공격의 경우, 그 특성상 널리 유포되지 않고 공격 성공률이 매우 높아 개인 사용자의 보안 인식 고취와 주의가 그 어느 때보다도 강력히 요구된다.
강은성기자 esther@
APT(Advanced Persistent Attack, 지능형 지속 공격)는 보안위협이 고도화 및 대규모화 되고 있는 단면을 여실히 보여주는 공격 수법이다. 지난 3월20일 금융, 방송사를 대상으로 발생한 대규모 보안사고와 6월 25일에 발생한 정부, 공공기관에 대한 하드디스크 파괴와 디도스(DDoS, 분산서비스거부)공격을 병행한 보안 위협은 단순 좀비 PC를 사용한 2009년 7.7 디도스, 2011년 3.4 디도스와 달리 APT 공격이 국내 기반 시설에 동시다발적 피해를 준 사례였다.
특히 이전의 불특정 다수에 대한 무차별적인 악성코드의 유포와 달리 특정 프로그램의 업데이트 기능 취약점, 웹 취약점, 스피어피싱 이메일(특정 표적에 최적화된 내용의 악성 메일) 등을 이용하고, 내부 내부 침투 이후 장기간 분석으로 각 피해 사의 내부 인프라를 이용한 공격을 수행했다. 또한 분석 및 복구가 어렵게 단기간 내 악성코드를 업그레이드하는 등 공격과정에서 지능적인 모습을 보였다.
국제 APT 공격그룹의 국내 활동도 활발해졌다. 국내 국방기술과 제조 관련 기업의 첨단기술 유출을 목적으로 하는 공격그룹과 2011년부터 지속적으로 게임머니 상승과 게임 인프라 구축 기술 유출을 목적으로 하는 공격 그룹 등의 활동이 보고됐다.
국내에서 활동이 보고된 APT 공격그룹은 다양한 공격 방법과 치밀한 침투 시나리오, 표적 별로 특화된 악성코드를 사용하는 특징을 보여주었다. 이와 같은 고도화된 공격 기법을 사용하는 국제적 사이버 산업스파이 그룹은 공격 목적에 따라 국가/군사 기관과 범죄 집단의 지원을 받고 있는 것으로 추정되며, 다국어에 대한 처리가 가능한 인력으로 구성된 것으로 보인다. 풍부한 자본과 체계적인 공격조 구성, 기술력을 바탕으로 여러 국가의 고급 정보를 유출하는 시도가 국내에서도 발생해 APT 공격이 현실화되는 단면이 나타났다.
이처럼 2013년까지 기업 대상의 APT 공격이 주를 이뤘다면, 2014년에는 기업이 아닌 기업 구성원 개개인을 노리는 공격이 증가할 것으로 보인다. 사생활을 쉽게 확인할 수 있는 SNS 사용량이 증가하면서, SNS에서 얻은 정보들과 이미 유출된 개인정보를 조합하여 특정 개인을 타겟으로 하는 정밀 공격이 이루어질 것으로 예상된다. 또한 이렇게 개인에 특화된 공격의 경우, 그 특성상 널리 유포되지 않고 공격 성공률이 매우 높아 개인 사용자의 보안 인식 고취와 주의가 그 어느 때보다도 강력히 요구된다.
강은성기자 esther@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
