해커가 사이버 공격을 수행하는 6가지 주요 수법 (2018년 기준)

해커와 사이버 공격자의 관계

사이버 공격은 해커가 네트워크나 시스템을 악용하거나 손상시키려는 시도입니다. 포지티브 테크놀로지스(Positive Technologies)는 2018년 마지막 분기(4월~6월)의 사이버 공격 수에 대한 보고서를 수요일에 발표했습니다. 보고서에 따르면 2018년 2분기에는 작년 2분기에 비해 사이버 공격이 47% 증가했습니다. 사이버 공격은 점점 더 심각해지고 있으며 대기업, 암호화폐 거래소, 중요 데이터를 표적으로 삼을 수 있습니다. 표적 공격이 대규모 캠페인보다 54% 더 많았습니다.

공격은 개인정보 탈취(30%), 자격증명 탈취(22%), 결제 정보 탈취(15%)를 목적으로 할 수 있습니다. 이러한 유형의 정보에 접근하기 위해 해커는 관련된 온라인 플랫폼, 전자상거래 웹사이트, 티켓팅 시스템, 온라인 호텔 예약 사이트 등을 표적으로 삼습니다. 5월과 6월만 해도 Verge, Monacoin, Bitcoin Gold, ZenCash, Litecoin Cash 등 온라인 플랫폼에 대한 수많은 공격이 있었고, 이로 인해 1억 달러 이상의 탈취가 발생했습니다. 공격 횟수는 2018년 1분기의 두 배였습니다.

리 앤 갤러웨이(Leigh-Anne Galloway, 포지티브 테크놀로지스 사이버보안 복원력 책임자)는 2분기에 7억 6,500만 명 이상의 사용자가 공격받았고 수천만 달러의 손실이 발생했다고 밝혔습니다. 그녀는 "오늘날 범죄자들이 어떤 출처에서든 여러분의 신용카드 번호를 가지고 있지 않다고 확신할 수 없습니다. 매장에서 새 스마트폰을 구입해도 사전 설치된 멀웨어에 감염될 수 있습니다."라고 말했습니다.

여기서 2018년 2분기 사이버 범죄자들이 사용자를 표적으로 삼는 데 사용한 상위 6가지 가장 인기 있는 방법을 논의하겠습니다.

1: 멀웨어(Malware):

2018년 2분기 멀웨어 공격 비율은 49%였습니다. 멀웨어는 컴퓨터나 시스템에 해로울 수 있는 모든 유형의 악성 소프트웨어나 프로그램입니다. 사이버 범죄자의 26%는 스파이웨어를, 22%는 원격 관리 멀웨어를 사용하여 데이터를 훔칩니다. 가장 일반적으로 사용된 방법은 사용자가 소속된 서버와 워크스테이션을 먼저 손상시키는 것이었습니다. 이는 무차별 대입 비밀번호, 사회공학, 취약점(29%)을 사용하여 수행됩니다. 때로는 온라인 플랫폼을 통해 사용자 기기에 악성 소프트웨어를 심기도 합니다(29%). 또는 이메일을 통해 악성 링크와 첨부파일을 통해 심기도 합니다(25%).

2: 사회공학(Social Engineering):

사이버 범죄자의 25%가 공격에 사회공학을 사용했습니다. 보통 사용자를 조작하여 링크, 첨부파일, 메시지에 접근하게 하여 시스템을 악성 소프트웨어나 멀웨어에 감염시킵니다. 그런 다음 기밀 정보, 돈, 자격증명을 훔칩니다.

3: 해킹(Hacking):

사이버 범죄자의 21%가 사이버 공격에 해킹을 사용했습니다. 해킹은 보통 소프트웨어나 하드웨어의 취약점을 악용하기 위해 수행됩니다. 그런 다음 이러한 취약점을 통해 정보에 접근할 수 있습니다. 해커는 보통 정부, 은행, 온라인 암호화폐 플랫폼을 표적으로 삼습니다.

4: 자격증명 탈취(Credential Compromise):

사이버 범죄자의 19%가 자격증명 탈취를 사용했습니다. 많은 기업이 비밀번호 관리자를 사용하여 비밀번호를 저장하고 추적하지만, 이러한 관리자도 공격받을 수 있으며 이는 자격증명 탈취로 이어질 수 있습니다.

5: 웹 공격(Web Attacks):

사이버 범죄자의 18%가 웹 공격을 사용했습니다. 특정 웹사이트를 공격한 다음 운영자와 관리자에게 필요한 정보를 넘기도록 강요할 수 있습니다. 고객 데이터 탈취나 웹사이트 폐쇄를 위협하여 이렇게 합니다.

6: DDoS (분산 서비스 거부 공격):
사이버 공격의 5%가 DDoS 공격을 포함했습니다. 이러한 유형의 공격은 여러 시스템이 하나의 시스템을 표적으로 삼아 수행되며, 하나 이상의 웹 서버를 통해 이루어질 수 있습니다. 예를 들어 표적 시스템에 트래픽을 범람시킵니다. 이 유형의 공격은 정부와 정치적 표적에 사용됩니다. 이러한 공격은 이익을 위해 사용되기도 하며, 보통 웹사이트 폐쇄나 정보 탈취를 위협하여 지불을 요구합니다.

여러분이나 여러분의 시스템이 표적이 될 수 있는 방법은 많습니다. 따라서 그러한 공격으로부터 자신을 보호하기 위해 필요한 예방 조치를 취하는 것이 필요합니다. 기업과 사용자는 안티바이러스 보호, SIEM 기능 구현, 중앙화된 업데이트 관리, 중요 정보 암호화, 데이터 손실 대비 백업 유지, 2단계 인증 사용을 해야 합니다. 엄격한 비밀번호 정책을 유지해야 합니다. 예를 들어 비밀번호는 일정 길이 이상이어야 하고 일정 기간 후 변경되어야 합니다.