IoT에서 Cryptojacking까지:새로운 모바일 장치 위협 이해

2018년, 세상은 그 어느 때보다 더 연결된 곳입니다. Allot의 제품 마케팅 이사인 Moshe Elias는 모바일 장치에 대한 의존도가 계속 증가하면서 사이버 위험도 증가한다고 말합니다. .

은행 잔고 확인, 업무용 이메일 전송, 사진 공유 등, 개인 정보를 손에 넣을 기회를 노리는 악의적인 해커는 무해해 보이는 이러한 행동을 예상합니다.

최근 통신 보안 보고서에서는 유럽 전역의 통신 서비스 제공업체(CSP) 4곳에서 수집한 익명의 데이터를 조사했습니다. 보고서에 따르면 4개월(2017년 11월 ~ 2018년 2월) 동안 거의 20억 개의 모바일 보안 위협이 차단된 것으로 나타났습니다. 모바일 장치당 하루 평균 2건의 위협입니다.

위협의 양이 증가함에 따라 사용자와 서비스 제공업체 모두를 보호하는 것이 필수적입니다. 네트워크 수준에서 제공되는 보안 서비스는 여러 가지 이유로 보호 기능을 가장 잘 제공할 수 있습니다.

그 중 웹캠과 같이 보안 클라이언트를 업로드할 수 없는 많은 IoT 장치가 있으며 많은 최종 사용자가 장치 보안의 부담을 지기를 원하지 않으며 마지막으로 네트워크 기반 솔루션 서비스가 제공하는 네트워크 기반 솔루션 서비스로 신속하게 중앙 집중식 업데이트를 통해 모든 사용자를 한 번에 업데이트합니다.

암호화폐로 모바일을 쉽게 대상으로 삼을 수 있습니다.

그 어느 때보다도 소비자들은 해커들에게 매우 매력적인 활동을 수행하기 위해 모바일 장치를 선택하고 있습니다. 음악 및 비디오 스트리밍에서 온라인 쇼핑에 이르기까지 이러한 활동은 해커에게 잘 맞습니다.

cryptocurrency의 인기는 이익을 얻으려는 해커에게 바람직한 표적이됩니다. 해커는 빠른 속도로 개발된 정교한 멀웨어를 사용하여 소비자 스마트폰과 암호화 지갑에 액세스하여 수천 파운드 가치의 암호화폐를 얻을 수 있습니다. Google 및 애플 의심스러운 애플리케이션이 수천 파운드 상당의 암호화폐를 수집한 후 최근에 해당 앱 스토어에서 감염된 애플리케이션을 제거했습니다.

공격을 시작하기 전에 중지

최종 사용자를 보호하기 위해 서비스 제공업체는 SECaaS(Security as a Service)를 제공해야 합니다. 여기에는 자동화된 보안 도구(최종 사용자가 조치를 취하지 않아도 됨) 제공 및 안티바이러스 및 기타 도구에 대한 중앙 집중식 자동 업데이트 제공이 포함됩니다.

이렇게 하면 서비스 공급자가 최종 사용자와 조직 모두에 대해 종단 간 보호를 제공할 수 있습니다. 또한 인터넷에 연결된 상태에서 모바일 장치에서 활성화되는 네트워크 기반 맬웨어 방지 보호 기능은 해커와 악성 코드를 차단할 수 있습니다.

핵심 해커 표적 파악

20년 전만 해도 손바닥에 인터넷을 들고 다닐 수 있다는 가능성은 상상조차 할 수 없었습니다. 스마트폰의 등장으로 모바일 환경은 변화하고 있으며 휴대폰은 사치품에서 절대적으로 필요한 품목으로 빠르게 이동하고 있습니다. 이러한 변화와 함께 해커의 초점도 바뀌었습니다.

그들은 가정과 기업에서 사용되는 대량 생산된 소비자 모바일 장치를 목표로 하고 보호 장치를 통해 사용자의 개인 데이터에 침투하려고 합니다. 특히 놀라운 것은 일상적인 스마트 개체에 침투하는 데 성공한 비율입니다.

소비자의 거의 절반이 기존 컴퓨터가 아닌 모바일 장치를 통해 인터넷에 액세스하고 있습니다. 보고된 소비자의 46%는 2017년에 시간을 절약하기 위해 모바일 플랫폼에서 거래를 선택했으며 해커는 분명히 알아차렸습니다.

취약한 모바일 장치를 제어한 후 해커는 홈 네트워크 또는 홈 보안 시스템으로 이동할 수 있습니다. 거기에서 그들은 네트워크에 연결된 모바일 장치에서 실행되는 모든 활동을 마비시켜 쓸모없게 만드는 공격을 시작할 수 있습니다.

전 세계적으로 약 60억 개의 소비자 IoT 기기가 연결되어 있고 26억 개의 스마트폰 구독이 전 세계적으로 연결되어 있습니다. 이러한 숫자가 증가할 것으로 예상되는 만큼 이를 침해하려는 해커의 의도도 증가할 것입니다. 지금 미래를 준비함으로써 CSP는 자신과 최종 사용자를 보호할 수 있습니다.

CSP가 네트워크 수준에서 대중 시장에 보안 서비스를 적극적으로 제공하고 배포할 수 있다면 조직과 최종 사용자에게만 이익이 될 것입니다. CSP는 "1온스의 예방은 1파운드의 치료 가치가 있습니다"라는 격언을 따라 최종 사용자의 경험 품질과 모바일 장치 보안을 향상시킬 수 있습니다.

이 블로그의 작성자는 Allot의 제품 마케팅 이사인 Moshe Elias입니다.