3분기 공격위협 핵심은 ‘웹 기반 공격’과 ‘앱 취약점 공격’

3분기 공격 유형 Top 3: ‘웹기반 공격(44%)’, ‘애플리케이션 취약점 공격(31%)’, ‘취약점 탐지 공격(7%)’ 순

산업군별 공격탐지 비율에서는 다양한 산업군에 고르게 공격 시도가 발생한 것으로 분석

안랩, 상시적인 보안 점검 및 실행 등 ‘보안위협 대응의 일상화’ 필요성 강조

[보안뉴스 원병철 기자] 올해 3분기 사이버 공격은 웹기반 공격과 애플리케이션 취약점 공격이 주를 이룬 것으로 알려졌다. 안랩(대표 권치중)은 ‘2019년 3분기 사이버 공격 동향’을 발표하고 이와 같이 밝혔다. 이번 ‘2019년 3분기 사이버 공격 동향’은 지난 3분기(2019년 7~9월)동안 ‘안랩 보안관제서비스’에서 탐지 및 차단, 대응한 총 110만여 건의 공격 시도를 분석한 것이다.

△공격 유형별 통계

올해 3분기 공격의 유형별 분류에서는 ‘웹기반 공격’이 44%로 가장 높은 비중을 차지했다. 이어 ‘애플리케이션 취약점 공격(31%)’, ‘취약점 탐지 공격(7%)’이 뒤를 이었다. ‘웹기반 공격’은 공격자가 기업의 웹사이트 등을 노려 ‘웹 취약점 공격’, ‘SQL 인젝션 공격’, ‘악성파일 게시판 업로드’ 등을 전개하는 공격방식이다. 이와 함께 조직 내 다양한 애플리케이션의 취약점을 노리는 ‘애플리케이션 취약점 공격’과 취약점 탐지 툴을 이용해 시스템에서 찾은 취약점을 이용하는 ‘취약점 탐지 공격’도 공격자들이 자주 시도한 것으로 나타났다. 따라서 기업 보안담당자는 주요 서비스가 이뤄지고 외부 접근이 용이한 웹기반 서비스나 웹사이트 등 ‘웹기반 자산’과 다양한 취약점에 대해 철저한 보안 관리를 해야 한다.

​ 

구글, 크롬 78 통해 실험적 기능 도입하고 취약점 37개 해결

DoH라는 DNS 트래픽 보호 기능 실험적으로 도입된 것이 가장 큰 변화

취약점 다수가 외부 전문가들에게 발견돼...버그바운티 상금 각자에게 수여돼

[보안뉴스 문가용 기자] 구글이 이번 주 크롬 78을 공개하며 37개의 취약점을 해결했다. 그러나 이번 버전을 통해 변경된 것 중 가장 중요한 건 DoH라는 기능이 추가된 것이라고 전문가들은 꼽고 있다.

DoH는 DNS-over-HTTPS라는 것으로, DNS와 관련된 트래픽을 암호화하여 처리하는 기능을 말한다. 이번 버전에서는 이 DoH가 실험적으로 적용되었다. DoH와 브라우저의 궁합을 살펴보기 위함이다. 리눅스와 iOS를 제외하고는 모든 플랫폼에 동일하게 실험이 진행될 것이라고 구글은 발표했다.

​ 

참조사이트  
 http://www.dailysecu.com
 http://www.boannews.com
 http://www.boan.com
 http://www.dt.co.kr/
 http://www.datanet.co.kr/
 http://www.itdaily.kr


 [패치 및 업데이트]

 D-Link 유무선 공유기 보안 취약점 주의 권고

□ 개요

 o D-Link 社의 유무선 공유기에서 취약점이 발생하여 주의를 권고함

 o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 해결 방안을 참고하여 조치 필요

□ 설명

 o D-Link 유무선 공유기에서 입력값 검증이 미흡하여 발생하는 원격 명령어 실행 취약점(CVE-2019-16920) [1][2]

□ 영향 받는 제품

□ 해결 방안

 o 제품 교체

  ※ 해당 제품은 단종(기술지원 종료)으로 인해 패치 파일이 개발되지 않으므로, 단종 제품 페이지[3]를 참고하여 해당 취약점에 영향받지 않는 제품으로 교체가 필요함

□ 기타 문의사항

 o D-Link社 고객센터 : 1899-3540

 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]

[1] https://nvd.nist.gov/vuln/detail/CVE-2019-16920

[2] https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10124

[3] https://legacy.us.dlink.com/

 [최신 바이러스 정보]

Trojan/Win32.Crysis.C3526612

 최초 발견일: 2019-10-24
 종    류 : 트로이목마(데이터파괴)
 형    태 : 실행파일
 감염/설치경로 : 파일실행, 메일, 다운로드
 설   명 : Trojan/Win32.Crysis.C3526612은 감염된 컴퓨터의 파일들을 사용할 수 없도록 암호화하고 복호화를 위해 금전을 요구하는 랜섬웨어류 악성코드이다.

  ​

[보안TIP]

AI 보안, 2020년 이끌 10개 전략 기술 트렌드로 꼽혀

[보안뉴스 원병철 기자] AI Security가 2020년을 이끌 전략 기술 10개 트렌드 중 하나로 꼽혔다. 가트너는 보안 및 위기관리 리더들이 AI 기반 시스템 보호, AI를 활용한 보안 방어 향상, 공격자의 범죄 목적 AI 사용 예측 등 세 가지 주요 영역에 초점을 맞춰야 한다고 설명했다.

세계적인 IT 자문기관 가트너(Gartner)가 기업들이 주목해야 할 2020년 주요 전략 기술 트렌드를 발표했다. 가트너의 애널리스트들은 10월 20일부터 24일까지 미국 플로리다 주 올랜도에서 개최된 가트너 IT 심포지엄/엑스포에서 이에 대한 자세한 내용을 공개했다.

가트너가 제시하는 전략 기술 트렌드는 두 가지 종류의 기술들로 이루어져 있다. 초기 상태에서 벗어나 보다 폭넓은 영향력과 활용 사례를 보이는 혁신적인 잠재력을 갖춘 신기술들과, 급격한 성장세를 자랑하며 향후 5년 내 정점에 달할 것으로 예상되는 기술들이 이에 해당된다.

가트너의 부사장 겸 펠로우인 데이비드 설리(David Cearley)는 “인간 중심의 스마트 공간은 2020년 가트너 전략 기술 트렌드의 주요 영향을 구성하고 평가하는데 사용되는 구조”라며, “인간을 기술 전략의 중심에 두는 것은 기술의 가장 중요한 일면을 강조한다. 즉, 기술이 소비자, 직원, 비즈니스 파트너, 사회 그리고 기타 구성원들에게 어떻게 영향을 미치는지를 잘 보여주는 것”이라고 말했다. 또한, “조직의 모든 행위는 기술이 개개인들과 집단에 직간접적으로 영향을 주는 방식에 기인한다. 이것이 바로 인간 중심적 접근 방식”이라고 설명했다.

데이비드 설리 부사장은 “스마트 공간은 인간 중심적 개념을 기반으로 한다. 스마트 공간은 사람들과 기술 시스템이 점점 더 개방적이고 연결되며 조직화되고 지능적인 에코시스템 내에서 상호 작용할 수 있는 물리적인 환경이다. 사람, 프로세스, 서비스, 사물 등 다양한 요소들이 스마트 공간에 모여 더욱 몰입적이고 상호적이며 자동화된 경험을 창출한다”고 말했다. 가트너가 제시하는 2020년 10대 전략 기술 트렌드는 다음과 같다.

△인공지능 보안(AI Security)

인공지능과 머신러닝은 다양한 사용 사례에 걸쳐 인간의 의사결정을 향상시키는 데 지속적으로 활용될 것이다. 이는 초자동화를 구현하는 수많은 기회를 만들어내고 자율 사물을 활용해 비즈니스 전환을 이뤄낼 수 있지만, 보안 팀과 위험 분야 리더들에게는 새로운 중요 과제를 제시한다. IoT, 클라우드 컴퓨팅, 마이크로서비스 및 스마트 공간 내 고도로 연결된 시스템들로 인해 공격 가능한 포인트가 광범위하게 늘어나기 때문이다. 보안 및 위기관리 리더들은 AI 기반 시스템 보호, AI를 활용한 보안 방어 향상, 공격자의 범죄 목적 AI 사용 예측 등 세 가지 주요 영역에 초점을 맞춰야 한다.

△분산형 클라우드(Distributed Cloud)

분산형 클라우드(Distributed cloud)는 퍼블릭 클라우드 서비스가 다양한 장소에 배포되는 것이다. 이때 퍼블릭 클라우드 서비스의 기존 제공 업체는 서비스의 운영, 거버넌스, 업데이트 및 개발에 대한 책임을 진다. 분산형 클라우드는 대부분의 퍼블릭 클라우드 서비스의 중앙화 모델에 상당한 변화를 주며, 새로운 클라우드 컴퓨팅 시대를 견인할 것이다.

△실용적 블록체인(Practical Blockchain)

블록체인(Blockchain)은 신뢰 구축, 투명성 제공, 비즈니스 생태계 간 가치 교환 구현, 잠재적 비용 절감, 거래 합의 시간 단축, 현금 흐름 개선 등을 통해 산업을 재구성할 수 있는 잠재력을 가진 기술이다. 자산의 출처를 추적할 수 있어 위조품 사기의 가능성이 현저히 줄어든다. 또한, 자산 추적은 공급망 전반에서 식품에 대해 추적해 오염 발생 지점을 보다 쉽게 찾을 수 있도록 하거나 개별 부품을 추적하여 제품 리콜을 지원하는 등 다양한 영역에서 가치를 제공한다. 블록체인이 잠재력을 가진 또 다른 영역은 신원 관리 분야다. 스마트 계약은 사건이 특정 액션을 촉발할 수 있는 블록체인으로 프로그래밍 될 수 있다. 예를 들자면, 상품을 받으면 지불이 이뤄지는 식이다.

가트너의 리서치 부사장인 브라이언 버크는 “블록체인은 낮은 확장성과 상호운용성 등 기술적인 문제가 많아 기업용으로 구현되기에 아직 미성숙하다. 이러한 어려움에도 불구하고, 블록체인은 상당한 혁신 및 수익 창출 잠재력을 갖고 있다. 때문에 기업들은 빠른 시일 내에 블록체인 기술을 적극적으로 도입하지는 않더라도, 블록체인에 대한 검토를 시작해야 한다”고 말했다.

△투명성 및 추적성(Transparency and Traceability)

점점 더 많은 소비자들이 개인 정보의 가치를 인식하고, 이에 대한 통제를 요구하고 있다. 기업들은 개인 데이터 보호와 관리의 위험이 증가하고 있음을 자각하고 있으며, 정부는 이를 확실히 하기 위해 강력한 규제를 시행하고 있다. 투명성과 추적성은 이러한 디지털 윤리와 개인정보 보호의 요구를 충족하는 데 중요한 요소다.

투명성과 추적성은 규제 요구사항을 충족하고, 인공지능(AI)과 기타 첨단기술 사용에 대한 윤리적인 접근 방식을 보존하며, 기업 내 사라져가는 신뢰를 회복하기 위해 고안된 다양한 태도, 행동, 지원 기술, 관행 등을 지칭한다. 기업들은 투명성과 신뢰 관행을 구축하면서 인공지능 및 머신러닝 영역, 개인 데이터 보호, 소유 및 제어 영역, 윤리적 설계의 영역 등 세 가지 영역에 초점을 맞춰야 한다.

△초자동화(Hyperautomation)

초자동화(Hyperautomation)는 다수의 머신러닝, 패키징 된 소프트웨어, 자동화 툴을 결합시켜 업무를 수행하는 것이다. 초자동화는 광범위한 툴뿐만 아니라 자동화 자체의 모든 단계를 아우르는 개념이다. 여기에는 감지, 분석, 설계, 자동화, 측정, 모니터링, 재평가 등이 포함된다. 초자동화는 주로 자동화 메커니즘의 범위, 매커니즘 간의 관계, 매커니즘이 결합되고 조직화되는 방법 등을 이해하는 데 초점을 맞춘다.

초자동화는 로봇 프로세스 자동화(RPA)에서 시작됐다. 그러나 RPA 자체가 초자동화를 의미하지는 않는다. 초자동화는 인간이 업무에 관여하는 부분을 복제하기 위해 다양한 툴의 결합을 필요로 한다.

△자율권을 가진 엣지(The Empowered Edge)

엣지 컴퓨팅(Edge Computing)은 정보 처리, 콘텐츠 수집 및 전달이 해당 정보의 출처, 보관 장소, 소비자에 인접한 곳에서 처리되는 컴퓨팅 토폴로지(topology)다. 엣지 컴퓨팅은 지연 시간을 줄이기 위해 트래픽과 프로세싱을 로컬에서 처리하려고 하고, 엣지의 기능을 활용하려고 하며, 엣지에서의 더 큰 자율성을 가능케 하고자 한다.

브라이언 버크 부사장은 "제조업, 유통업 등 특정 산업을 위한 임베디드 IoT 세상에 단절되거나 분산된 기능을 제공할 수 있는 IoT 시스템의 필요성이 대두되면서 엣지 컴퓨팅에 많은 관심이 모아지고 있다"고 말했다. 이어 "그러나 엣지가 점점 더 정교해지고 전문화되는 컴퓨팅 리소스와 더욱 풍부한 데이터 스토리지를 바탕으로 자율성을 가지게 되면서, 엣지 컴퓨팅은 사실상 모든 산업과 사용 사례를 아울러 지배적인 요소가 될 것이다. 로봇, 드론, 자율주행차, 운영 체제 등 복잡한 엣지 디바이스들은 이러한 변화를 가속화할 것"이라고 말했다.

△자율 사물(Autonomous Things)

자율 사물(Autonomous things)은 인간이 수행하던 기능들을 자동화하는 데 AI를 활용하는 실제 디바이스다. 자율 사물은 대부분 로봇, 드론, 자율주행차, 자율주행선(船), 가전제품 등의 형태로 구현된다. 이러한 디바이스의 자동화는 엄격한 프로그래밍 모델들이 제공하는 자동화를 뛰어넘는 수준으로, AI를 활용하여 주변 환경 및 사람들과 보다 자연스럽게 상호 작용하는 고급 행동을 구현한다. 기술력이 향상되고 규제가 허용되며 사회적 수용이 증가함에 따라, 점점 더 많은 자율 사물이 통제되지 않는 공공장소에 배치될 것이다.

브라이언 버크 부사장은 “자율 사물이 확산됨에 따라, 우리는 독립적인 지능형 사물이 다수의 디바이스가 사람과는 독립적으로, 혹은 인간의 입력에 따라 협력하는 지능형 사물의 무리로 전환될 것으로 예상한다”고 말했다. 또한, “예를 들어, 이기종 로봇(heterogeneous robots)은 조직화된 조립 공정 내에서 작동할 수 있다. 배송 시장에서 가장 효율적인 솔루션은 자율주행차를 이용해 배송 물품을 목적지까지 운반하는 것일 것이다. 차량에 탑재된 로봇과 드론은 물품의 최종 배송에 영향을 미칠 수 있다”고 말했다.

△다중 경험(Multiexperience)

사용자 경험은 2028년까지 디지털 세상에 대한 사용자들의 인식, 디지털 세상과 사용자들의 상호 작용 방식에 있어 크게 변화할 것이다. 대화형 플랫폼은 사람들이 디지털 세상과 상호 작용하는 방식을 바꾸고 있다. 또, 가상현실(VR), 증강 현실(AR), 혼합 현실(MR)은 사람들이 디지털 세상을 인식하는 방식을 바꾸고 있다. 인식 및 상호 작용 모델에 있어서 이러한 변화는 미래 다중 센서 경험, 다중 모드 경험을 이끌어 낸다.

브라이언 버크(Brian Burke) 부사장은 “사람이 기술을 이해해야 했던 모델에서 기술이 사람을 이해하는 모델로 변화할 것”이라며, “따라서 의도를 파악해야 하는 역할은 사용자에서 컴퓨터로 넘어갈 것”이라고 말했다. 이어 “다양한 인간적 감각을 활용해 사용자들과 소통하는 능력은 모호한 정보를 전달하는 데 있어 보다 풍부한 경험을 제공할 것”이라고 덧붙였다.

△전문성의 민주화(Democratization of Expertise)

민주화(Democratization)는 추가적인 값비싼 훈련을 요구하지 않으면서도 극히 단순화된 경험을 통해 사람들에게 머신러닝, 앱 개발 등의 기술 전문 지식이나 판매 프로세스, 경제 분석 등 사업 분야 전문 지식을 제공하는 것에 초점이 맞춰져 있다. 시민 개발이나 노코드 모델의 발달과 더불어 시민 데이터 사이언티스트, 시민 인티그레이터 등의 ‘시민 접근(citizen access)’이 등장한 것은 전문 기술 민주화의 사례로 볼 수 있다.

△인간 증강(Human Augmentation)

인간 증강(Human augmentation)은 기술이 인간 경험의 필수적인 부분으로서 어떻게 인간의 인식과 신체에 향상점을 제공할 수 있는지를 탐구한다. 물리적 증강은 인간의 몸에 웨어러블 디바이스와 같은 기술 요소를 심어 타고난 신체적 기능을 변화시킴으로써 인간을 향상시킨다. 인식적 증강은 전통적인 컴퓨터 시스템과 스마트 공간 내 새로운 다중 경험 인터페이스 상의 정보를 평가하고 애플리케이션을 활용하면서 이뤄질 수 있다. 개개인들이 개인적 향상을 추구하게 됨에 따라 향후 10년 간 인간 신체 및 인식의 증강 수준을 높이는 것은 일반적인 일이 될 것으로 보인다. 이는 새로운 ‘소비자화(consumerization)’ 효과를 만들어 직원들이 개인의 향상점을 활용 및 확대하여 업무 환경을 향상시킬 것으로 기대된다.

http://www.krcert.or.kr/data/secNoticeList.do
http://www.microsoft.com/korea/security/default.mspx
http://www.adobe.com/kr/downloads/updates/