SK쉴더스 ‘보안 위협 전망’ 세미나

22일 광화문에서 개최된 SK쉴더스 EQST 미디어 세미나에서 김래환 EQST담당 PL이 EQST가 분석한 상반기 보안 트렌드 발표를 진행하고 있다.[SK쉴더스 제공]
22일 광화문에서 개최된 SK쉴더스 EQST 미디어 세미나에서 김래환 EQST담당 PL이 EQST가 분석한 상반기 보안 트렌드 발표를 진행하고 있다.[SK쉴더스 제공]

올 상반기에 가상자산 탈취를 위한 금융권 대상의 해킹 공격 비중이 가장 높았던 것으로 나타났다. DeFi(탈중앙화 금융)가 새롭게 등장하면서 가상자산을 타깃으로 한 공격이 더욱 많아질 거란 전망이다.

SK쉴더스는 22일 서울 광화문에서 이같은 내용을 담은 ‘2022년 상반기 주요 보안 트렌드 및 사이버 팬데믹 시대 보안 위협 전망’에 대한 세미나를 개최했다. 이번 세미나는 국내 최대 규모의 화이트해커 전문가 그룹인 ‘EQST(이큐스트)’의 분석을 토대로 마련됐다.

EQST는 제로데이 취약점, 랜섬웨어, 가상자산을 타깃으로 한 공격이 2022년 상반기에 집중됐다고 발표했다. 업종별 침해사고 발생 통계를 살펴보면 가상자산 거래의 활성화로 가상자산 탈취를 위한 금융권 대상 공격이 가장 비중이 높았다. 금융권을 대상으로 한 침해사고는 전체 사고 중 국내 국외 각각 16.3%, 25% 비중을 차지했다.

국내만 봤을 때 가장 높은 통계를 기록한 업종은 제조업 침해사고로 22.1%를 기록했으며, 국외에서는 러시아-우크라이나 전쟁의 영향으로 공공·정부기관을 겨냥한 침해사고도 22.2%로 다수 발생했다.

유형별 사고 발생 통계로는 악성코드를 통한 침해사고가 39.2%로 가장 높은 비중을 차지했다. 이는 RaaS(서비스형 랜섬웨어)가 대중화되면서 사이버 공격에 대한 진입장벽이 낮아진 것이 주요 원인으로 나타났다.

EQST는 하반기 사이버 팬데믹 전망과 보안 위협으로는 ▷코로나19 이후 디지털 전환의 가속화로 리오프닝 관련 산업 공격 ▷가상자산 거래가 대중화되면서 가상자산을 타깃으로 한 공격 ▷RaaS(서비스형 랜섬웨어)를 비롯한 랜섬웨어 공격 등을 선정했다. 특히 코로나19로 위축되었던 경제활동이 재개되면서 관광산업 등의 침해사고가 꾸준히 증가할 것으로 전망했다.

이재우 SK쉴더스 EQST사업그룹장은 “사이버팬데믹 시대가 도래하며 개인, 사회, 기업 모두가 사이버 공격의 대상이 되고 있어 경제적·사회적 피해가 커지고 있다”며 “EQST는 전문 역량을 바탕으로 클라우드, 블록체인, 랜섬웨어 등 New ICT에 대한 연구를 지속해 향후 발생하는 다양한 공격과 위협에 대한 정확한 인사이트를 제공하기 위해 최선을 다하겠다”고 말했다. 홍승희 기자


hss@heraldcorp.com