군사 산업 및 통신 그룹(Viettel)은 2024년 상반기 사이버 보안 상황에 대한 보고서를 발표했습니다. 이 보고서는 데이터 유출, 베트남 기업에 영향을 미치는 보안 취약성, 랜섬웨어 공격, 분산 서비스 거부(DDoS) 공격에 대한 정보를 제공합니다.
이 보고서는 Viettel Cyber Security Knowledge System(Viettel Threat Intelligence)의 데이터를 기반으로 Viettel Cyber Security(VCS)에서 개발했습니다.
Viettel Threat Intelligence는 2024년 상반기에 정보 보안 유출 위험이 크게 증가하고 있음을 기록했습니다. 구체적으로, 지난해 같은 기간에 비해 유출된 개인정보의 수가 50%나 늘었습니다. 같은 기간 대비 조직 및 기업의 가짜 페이지 수가 4배나 늘어나 사기 및 금융 사기도 늘어났습니다. 상반기 베트남에서 기업 및 조직의 데이터 유출 사고는 총 46건으로, 유출된 정보가 가장 많았던 것은 소매업 부문 기업의 고객 정보와 판매 정보였고, 그 다음으로는 eKYC 정보, 대학 및 교육 기관의 정보 순이었습니다. CVSS(Common Vulnerability Scoring System)에 따르면 약 17,000개의 새로운 취약점이 발견되었는데, 그 중 절반 이상이 높고 심각한 수준이었습니다. 특히 보고서는 베트남 의 조직과 기업에 잠재적으로 영향을 미칠 수 있는 71개의 취약점을 지적했는데, 여기에는 Ivanti Connect Secure 내부 네트워크 연결 솔루션과 PaloAlto Networks PAN-OS 방화벽 솔루션의 심각한 취약점이 포함되었습니다. 2024년 상반기에 암호화 공격으로 피해를 입은 데이터 양은 3테라바이트에 달했으며, 총 손실액은 1,000만 달러가 넘을 것으로 추산됩니다. 대표적인 사례가 올해 3월 록빗(Lockbit) 그룹이 금융회사를 공격해 장기간 서비스 중단을 초래한 사건이다. 이 외에도 금융, 공공 서비스, 정보 기술, 제조 등 다양한 분야를 타깃으로 하는 많은 공격 캠페인이 있습니다. Viettel Threat Intelligence에 따르면, 이 분야의 56개 조직이 랜섬웨어의 공격을 받았지만 데이터가 암호화되지 않은 상태였습니다. 분산 서비스 거부(DDoS) 공격은 약 50만 건으로 전년 대비 16% 증가했습니다. DDoS 추세 측면에서 2023년 <1Gbps 공격은 전년 대비 3배 증가했습니다. 이는 트래픽 임계값 기반 보호 시스템을 우회하기 위해 매우 낮은 강도의 공격을 사용하는 새로운 공격 방법 때문입니다.
VCS에서는 조직과 기업이 백업 시스템을 검토하여 백업 데이터가 물리적, 논리적으로 주 시스템과 분리되어 있는지 확인할 것을 권장합니다.
VCS에서는 조직과 기업이 백업 시스템을 검토하고, 백업 데이터가 물리적, 논리적으로 주 시스템과 분리되어 있는지 확인하고, 주 시스템에 심각한 문제가 발생하더라도 복구할 수 있는 기능을 갖추도록 권장합니다. 또한 기업에서는 접근 권한을 검토하고 강화하고 서버와 접근 제어 시스템을 관리해야 하며, 주요 시스템과 계정에 대한 다중 요소 인증 메커니즘을 추가하고 인터넷에 연결되는 애플리케이션에 대한 패치를 정기적으로 업데이트해야 합니다. 정보를 조기에 수집하는 것은 기업이 사전 대응하고 정보 보안을 보장하는 데 있어 전략적인 역할을 합니다. Viettel Threat Intelligence(Viettel 위협 인텔리전스)는 사이버 보안 위협에 대한 정보와 지식을 제공하여 조직과 기업이 사전에 예방 전략을 개발하고 위협이 표적이 되기 전에 신속하게 처리할 수 있도록 지원하는 서비스입니다. 출처: https://baochinhphu.vn/viettel-cong-bo-bao-cao-an-ninh-mang-6-thang-dau-nam-2024-102240826113423119.htm
댓글 (0)