시만텍 2011년 인터넷 보안 위협 보고서 발표 사이버공격 81% 증가

글로벌 보안업체인 시만텍은 2일 '인터넷 보안 위협 보고서' 제 17호를 발표했습니다.

지난 해 전세계 200여개국에 설치된 24만여개의 센서에서 수집된 실제 데이터를 기반으로 인터넷 보안 위협을 분석했다고 합니다.

지난 2011년은 각종 사이버 공격이 유난히 기승을 부린 것으로 나타났습니다.

시만텍에 따르면 2011년 한해동안 악성코드공격은 55억건으로 2010년 전년대비 81%나 증가 했다고 합니다.

악성공격 81% 증가, 스팸은 34% 감소

2011년 악성코드는 55억건으로 작년대비 81% 급증했고, 악성코드 변종도 4억 3백만개로 41% 증가했다고 합니다.

매일 차단 되는 웹 공격 건수도 4천 595건으로 36% 증가했습니다.

이는 매 공격마다 새로운 형태의 돌연변이 악성코드를 생성해 공격하는 '다형성'공격이 급증했기 때문이라고 분석했습니다.

반면 스팸의 양은 전년대비 34% 줄었다고 합니다.

이는 스패머들이 대량 스팸 메일을 발송할 때 봇넷을 이용하는데, 작년 러스톡(Rustok)과 같은 악명 높은 봇넷들이 잇따라 폐쇄되면서 스팸의 양이 감소된 것으로 분석됩니다.

표적공격 이용한 사이버 스파이활동 증가 

사이버 공격의 새로운 유형으로 주목받고 있는 '표적공격'은 2010년 일 평균 77건에서 2011년 82건으로 증가했습니다. 경제 강국들이 갖고 있는 원천기술과 첨단기술을 빼내기 위한 디지털 산업스파이 활동이 활발해지면서 표적공격은 경제 전 분야에 영향을 미치고 있습니다. 표적공격은 제로데이 취약점 등 각 공격마다 평균 2종의 보안 취약점을 이용한 것으로 나타났습니다. 

전통적으로 정부를 겨냥한 표적공격은 그 대상과 규모가 다양해지면서 전방위로 확산되고 있는 것으로 나타났습니다. 

연간 2억3천200만건의 개인정보 유출

2011년은 그 어느 해보다도 데이터 유출사고가 빈발한 해입니다. 연간 총 2억3천200만건 이상의 개인정보가 유출되고, 사고당 평균 약 110만건의 개인정보 유출된 것으로 나타났습니다. 산업별로는 컴퓨터 소프트웨어, IT 및 헬스케어 분야가 전체 데이터 유출사고의 93%를 차지했습니다.

특히 유출된 개인정보 숫자로 보면 해킹사고가 가장 큰 위협으로 조사됐으며, 총 1억8천700만건 이상의 개인정보가 해킹으로 유출됐다고 합니다. 

보안 취약점은 전반적으로 감소했고 구글 크롬의 취약점이 크게 감소하면서 웹 브라우저의 취약점 수도 크게 감소했다고 합니다.

정경원 시만텍코리아 사장은 "표적공격의 대상은 이제 대기업뿐만 아니라 소기업까지 전방위로 확대되고 있으며, 소셜네트워크나 모바일 기기를 겨냥한 보안 위협도 본격화되고 있다"고 설명했습니다.

그는 이어 "개인사용자들은 최신 보안SW 사용과 함께 보안수칙을 준수하고, 기업들은 보안정책 수립 및 엔드포인트, 메일, 웹 환경에 대한 전사적 보안을 강화함으로써 사이버 보안 위협에 대비해야 한다"고 강조했습니다.