Viettel, 2024년 상반기 사이버보안 보고서 발표

군사 산업-통신 그룹( Viettel )은 2024년 상반기 사이버 보안 상황에 대한 보고서를 발표했습니다. 이 보고서는 데이터 유출, 베트남 기업에 영향을 미치는 보안 취약성, 랜섬웨어 공격, 분산 서비스 거부(DDoS) 공격에 대한 정보를 제공합니다.

이 보고서는 Viettel Cyber ​​​​Security(VCS)가 Viettel Cyber ​​​​Security Knowledge System(Viettel Threat Intelligence)의 데이터를 기반으로 개발했습니다.

Viettel Threat Intelligence는 2024년 상반기에 정보 보안 유출 위험이 크게 증가하고 있음을 기록했습니다. 구체적으로, 작년 같은 기간에 비해 개인정보 유출 건수가 50% 증가했습니다. 같은 기간 대비 조직 및 기업의 가짜 페이지 수가 4배나 늘어났고, 이로 인해 사기 및 금융 사기도 늘어났습니다. 상반기 베트남 기업 및 조직의 데이터 유출 사건은 총 46건으로, 유출된 정보는 소매업 부문 기업의 고객 정보와 판매 정보였으며, 그 다음으로는 eKYC 정보, 대학 및 교육 기관의 정보 순이었습니다. CVSS(Common Vulnerability Scoring System)에 따르면 약 17,000개의 새로운 취약점이 발견되었는데, 이 중 절반 이상이 높고 심각한 수준이었습니다. 특히 보고서는 베트남 의 조직과 기업에 잠재적으로 영향을 미칠 수 있는 71가지 취약점을 지적했는데, 여기에는 Ivanti Connect Secure 내부 네트워크 연결 솔루션과 PaloAlto Networks PAN-OS 방화벽 솔루션의 심각한 취약점이 포함되었습니다. 2024년 상반기에 암호화 공격으로 피해를 입은 데이터 양은 3테라바이트에 달했으며, 총 손실액은 1,000만 달러가 넘을 것으로 추산됩니다. 대표적인 사례로 올해 3월 록빗 그룹이 금융회사를 공격해 장기 서비스 중단을 초래한 사건을 들 수 있다. 이 외에도 금융, 공공 서비스, 정보 기술, 제조 등 다양한 분야의 타깃을 표적으로 삼는 다른 공격 캠페인도 많이 있습니다. Viettel Threat Intelligence에 따르면 이 분야의 56개 조직이 랜섬웨어의 공격을 받았지만 데이터가 암호화되지 않은 상태였습니다. 약 50만 건의 분산 서비스 거부(DDoS) 공격이 발생했는데, 이는 전년 대비 16% 증가한 수치입니다. DDoS 추세 측면에서 2023년에는 1Gbps 미만의 공격 수가 전년 대비 3배 증가했습니다. 이는 트래픽 임계값 기반 보호 시스템을 우회하기 위해 매우 낮은 강도의 공격을 사용하는 새로운 공격 방식 때문입니다.

VCS에서는 조직과 기업이 백업 시스템을 검토하여 백업 데이터가 물리적, 논리적으로 주 시스템과 분리되어 있는지 확인할 것을 권장합니다.

VCS에서는 조직과 기업이 백업 시스템을 검토하고, 백업 데이터가 물리적, 논리적으로 주 시스템과 분리되어 있는지 확인하고, 주 시스템에 심각한 문제가 발생할 경우 복구할 수 있는 기능을 갖추도록 권장합니다. 또한 기업에서는 서버와 접근 제어 시스템을 검토, 강화하고 관리해야 하며, 주요 시스템과 계정에 다중 요소 인증 메커니즘을 추가하고 인터넷에 연결된 애플리케이션에 대한 패치를 정기적으로 업데이트해야 합니다. 정보를 조기에 수집하는 것은 기업이 사전 예방적 조치를 취하고 정보 보안을 보장하는 데 있어 전략적인 역할을 합니다. Viettel Threat Intelligence는 사이버 보안 위협에 대한 정보와 지식을 제공하여 조직과 기업이 위협이 표적으로 삼기 전에 사전에 예방 전략을 개발하고 신속하게 처리할 수 있도록 지원하는 서비스입니다. 출처: https://baochinhphu.vn/viettel-cong-bo-bao-cao-an-ninh-mang-6-thang-dau-nam-2024-102240826113423119.htm