14년 사이버 보안 침해사고 주요 동향 및 15년 전망 분석
2014년 사이버 보안 침해사고 주요 동향 및2015년 전망 분석
3. 지능적인 악성코드 증가 및 새로운 보안 취약점 빈발
o 2014년 악성코드 유포지는 전년대비 42% 감소(2013년 4,472건→2014년2,583건) 하였으나, 악성코드 경유지는 240% 대폭 증가(2013년 13,278건→2014년 45,120건) 하여, 단시간 내 많은 좀비 PC를 확보하기 위한 방법으로 진화하였다.
- 2014년에는 보안 취약점의 양적 증가도 많았으나, 허트블리드(Heartbleed)로 명명되었던 OpenSSL* 취약점, GNU Bash** 취약점, NTP*** 취약점 등 高위험도의 취약점이 발견되면서 사이버 보안 위협이 고조되었다.
* OpenSSL : 네트워크 구간에서 암호화 통신할 수 있는 프로그램
** GNU Bash(Bourne Again Shell) : 리눅스 호환 운영체제의 명령어 해석 프로그램
*** NTP(Network Time Protocol) : 네트워크상에연결된장비(서버등)의시간을동기화하기위한프로토콜
- 2015년에도 단기간에 대량의 좀비PC를 확보하기 위해 다수의 악성코드 경유지를 악용하고, 유포채널도 홈페이지 중심에서 이메일, SNS, P2P 등 다양한 방식으로 변화해 나갈 것으로 예상된다.
- 또한, S/W 투자비용 절감효과가 높은 오픈소스 사용이 확대됨에 따라, 오픈소스 취약점을 악용한 공격도 늘어날 것으로 예상된다.
무슨 프로그램이 네트워크 구간에서 암호화 통신이 가능해