IT·과학 산업 경제
정치 사회 문화·생활
전국 글로벌 연예·스포츠
오피니언 포토·영상 기획&시리즈
스페셜&이벤트 포럼 리포트 아이뉴스TV

사이버 공격 아는 데만 205일 소요

본문 글자 크기 설정
글자크기 설정 시 다른 기사의 본문도 동일하게 적용됩니다.

30% 기업만이 중요정보 유출 스스로 인지

[김국배기자] 기업들이 사이버 공격으로 중요 정보가 유출당한 사실을 알게 되는데 평균 205일이 걸린다는 조사결과가 나왔다.

미국 보안업체 파이어아이가 'M-트렌드 2015: 최전방에서의 관찰'이라는 제목의 보고서를 통해 발표한 바에 따르면 사이버 공격에 따른 피해 사실이 발견되기 전까지 공격자들이 네트워크게 머문 평균 시간은 지난해 205일이었다.

2012년 243일, 2013년 229일에 비해 점차 감소 추세이긴 하나 침해 사실을 알게 되는데 여전히 6개월 이상이 걸리는 셈이다. 심지어 8년 넘게(2천982일) 침해 사실조차 파악하지 못한 기업도 있었다.

게다가 기업 스스로 침입 사실을 알게 되는 경우는 지난해 기준 10개 기업 중 3곳 정도(31%)에 불과했다. 2012년 37%, 2013년은 33%보다 소폭 줄어든 수치다.

유통업체에 대한 해킹 공격에서는 공통적인 보안 취약점이 발견됐다. 유통사들은 클라이언트 가상 환경의 보안이 안전하다고 여기고 있지만 정보보호를 위한 이중 인증(Two-factor authentication)은 시행하지 않고 있다는 것이다. 이는 한 건의 사용자 인증 정보유출이 전체 네트워크 보안을 취약하게 만드는 결과를 초래했다.

또한 공격자가 IT 관리자로 위장하는 전술이 예전보다 흔해진 것으로 나타났다. 전체 피싱 메일 중에서 IT 부서로 위장한 경우는 2013년 44%에서 2014년 78%로 크게 늘어났다.

케빈 맨디아 파이어아이 사장은 "세상에 완벽한 보안이라는 것은 존재하지 않는다"며 "공격자들은 조직의 정보를 탈취하고 흔적을 숨기기 위한 새로운 툴과 전술을 연마하면서 끊임없이 진화하고 있다"고 말했다.

김국배기자 vermeer@inews24.com


주요뉴스


공유하기

주소가 복사되었습니다.
원하는 곳에 붙여넣기 해주세요.
alert

댓글 쓰기 제목 사이버 공격 아는 데만 205일 소요

댓글-

첫 번째 댓글을 작성해 보세요.

로딩중
댓글 바로가기

BJ과즙세연 TIMELINE

BJ과즙세연과 함께 걸어가는 방시혁 회장 8일 유튜브 채널 'I am WalKing'이 공개한 영상에서 방시혁 하이브 의장이 지난 7월 미국 LA 베벌리힐스에서 유명 인터넷방송인 BJ과즙세연과 함께 걸어가는 모습이 포착됐다. 사진은 유튜브 영상 캡처.

  • 다음 뉴스에서 아이뉴스24 채널 구독 하고 스타벅스 커피 쿠폰 받으세요!

뉴스톡톡 인기 댓글을 확인해보세요.