프루프포인트 2023 휴먼 팩터 보고서 발표...최신 사이버 공격 사슬·최대 위협 관련 분석 제공

[CBC뉴스] 로벌 사이버 보안 및 컴플라이언스 기업 프루프포인트(Proofpoint, Inc.)가 연례 휴먼 팩터(Human Factor) 보고서를 발표했다. 이번 보고서에는 최근 2년여 팬데믹 사태 이후 2022년을 기점으로 속속 재등장하고 있는 글로벌 사이버 공격 현황을 분석했다.

COVID-19 관련 의료·경제적 봉쇄와 제한이 완화되고 있는 상황에서 사이버 공격자들은 사회공학(social engineering)적 수법을 활용하고, 과거에 성공을 거둔 공격 수법을 상품화하며, 새로운 공격 방식을 발굴하는 등 생계를 이어나갈 방안을 모색해야 했다. 

2022년 발생한 사이버 공격은 클라우드 테넌트에 대한 무차별 대입 공격(brute-force attacks) 및 지능형 표적 공격에서부터 종래의 스미싱 공격과 다단계 인증(MFA) 우회 공격 확산에 이르기까지 몇 가지 중대한 변화를 보였다. 

라이언 캘럼버(Ryan Kalember) 프루프포인트 사이버 보안 전략 담당 부사장(executive vice president)은 “Microsoft 365가 기업 조직 공격에서 차지하는 비중이 높다 보니 오피스 매크로(Office macros), OneNote 문서 등 플랫폼 전반에 걸친 광범위한 공격이 발생하고 있다”며, “이와 관련한 보안 관리 강화는 상대적으로 더뎌서 공격자들이 발 빠르게 우회 경로를 찾아 확장했다. 

예를 들어, 한때 레드 팀의 영역이었던, MFA 우회 공격 및 전화 지향형 공격(TOAD)이 보편화되었다. 공격자들이 각기 다른 실험을 벌이고 있지만, 결국은 사람을 대상으로 한 공격이 주를 이루고 있고, 사이버 공격 사슬(attack chain)에서 사람이 가장 중대한 변수라는 점이 공통점이라고 할 수 있다”고 덧붙였다.

▶한번에 끝 - 단박제보
▶'내 스타'에 투표하세요 '네티즌 어워즈'

CBC뉴스ㅣCBCNEWS 심우일 기자 press@cbci.co.kr