2024 사이버 보안 트렌드 및 인사이트: 알아야 할 사항

2024년 상반기 사이버 보안 트렌드 및 인사이트 보고서는 Perception Point에서 발표한 보고서로, 사이버 위협이 빠르게 진화하고 있으며 공격의 빈도와 복잡성이 증가하고 있음을 보여줍니다. 2023년 상반기와 비교하여 사용자당 공격이 24% 증가한 것으로 나타났습니다. 이 보고서는 최신 트렌드, 통계, 그리고 강화된 사이버 보안 조치의 필요성을 자세히 분석합니다.

비즈니스 이메일 위협(BEC)과 벤더 이메일 위협(VEC)의 증가

비즈니스 이메일 위협(BEC)은 2024년 상반기 가장重大한 위협 중 하나로 나타났습니다. BEC 공격은 사이버 범죄자들이 고위급 비즈니스 인물을 가장하여 직원들을 속여 자금을 이전하거나 기밀 정보를 공개하도록 유도하는 공격입니다. 이러한 공격은 2023년 상반기와 비교하여 42% 증가했습니다. 2023년 상반기에는 모든 이메일 공격 중 15%를 차지했던 반면, 2024년 상반기에는 21%를 차지했습니다. BEC 사례의 증가로 인해 사회 공학 기술의 효과가 입증되었습니다.
벤더 이메일 위협(VEC)은 비즈니스 이메일 위협의 한 종류로, 벤더와 공급망 통신을 대상으로 하는 공격입니다. VEC 공격은 지난 1년 동안 66% 증가했습니다. 2024년 상반기에는 모든 악의적인 이메일 공격 중 2%를 차지했습니다. 이러한 공격은 अकाउント 탈취를 포함하며, 공격자가 벤더의 이메일 계정을 탈취하여 사기적인 지불 지시 또는 비즈니스 파트너로부터 기밀 정보를 요청합니다. 벤더 관계의 신뢰 기반 특성으로 인해 이러한 공격은 특히 위험하며, 표준 보안 조치를 우회할 수 있습니다.

피싱: 여러 채널에서 지배적인 위협

피싱은 여전히 가장 보편적인 사이버 보안 위협입니다. 특히 이메일과 웹 기반 공격에서 그렇습니다. 2024년 상반기에는 피싱이 모든 악의적인 이메일의 75%를 차지했습니다. 이는 2023년 상반기와 일치하며, 공격자가 사용자들을 속여 기밀 정보를 공개하도록 유도하는 신뢰할 수 있는 방법으로 피싱을 계속 사용하고 있음을 보여줍니다.

다단계 피싱은 공격을 탐지하기 어렵게 만드는 전략입니다. 이러한 복잡한 공격은 2023년에 175% 증가했습니다. 2024년에도 이러한 공격은 주요 위협으로 남아 있습니다. 다단계 피싱은 일반적으로 악의적인 코드가 없는 링크를 보내고, 이후 피싱 페이지로 연결되도록 합니다. 이러한 공격은 전통적인 보안 조치로 탐지하고 차단하기 어렵습니다.

웹 기반 위협에서 피싱은 2024년 상반기 모든 브라우저 기반 공격의 89%를 차지했습니다. 이는 2023년 상반기와 비교하여 83%에서 증가한 것입니다. 이러한 공격은 일반적으로 사용자들의 개인 정보를窃取하기 위한 가짜 웹사이트 또는 브랜드 위장 공격입니다. 브라우저는 전문 도구와 서비스에 접근하는 广泛한 사용으로 인해 중요한 공격 경로로 남아 있습니다.

변화하는 공격 전략: 멀웨어의 감소와 사회 공학의 증가

보고서는 공격 전략의显著한 변화를 강조합니다. 전통적인 멀웨어 공격이 감소하고, 사회 공학 전략인 비즈니스 이메일 위협과 벤더 이메일 위협이 증가하고 있습니다. 멀웨어 관련 이메일 위협은 2024년 상반기 모든 이메일 공격의 4%로 감소했습니다. 이는 2023년 상반기와 비교하여 11%에서 감소한 것입니다. 이는 공격자가 기술적인 취약점을利用하는 대신 인간의 취약성을 공격하는 쪽으로 전략을 변경하고 있음을 시사합니다.
Microsoft 365 애플리케이션의 경우, 멀웨어는 2024년 상반기 공격의 68%를 차지했습니다. 이는 2023년 상반기와 비교하여 64%에서 증가한 것입니다. 고급 공격은 22%로 유지되었습니다. 피싱 공격은 10%로 감소했습니다. 이는 클라우드 환경에서 멀웨어가 여전히 주요 관심사임을 보여주지만, 공격자들이 클라우드 협업 플랫폼 내의 특정 취약점을 공격하는 쪽으로 전략을 변경하고 있음을 시사합니다.

클라우드 협업 도구: 사이버 범죄자의 증가하는 목표

조직이 클라우드 기반 애플리케이션을 더욱 많이 사용함에 따라, 이러한 플랫폼은 사이버 공격의 주요 목표가 되었습니다. Microsoft 365, Salesforce (CRM ), Zendesk는 모두 2024년 상반기 공격 활동이 증가한 것으로 나타났습니다. Microsoft 365 애플리케이션의 경우, 멀웨어는 가장 일반적인 위협으로, 모든 사건의 68%를 차지했습니다. 이는 2023년 상반기와 비교하여 64%에서 증가한 것입니다. 고급 공격은 22%로 유지되었습니다. 피싱 공격은 10%로 감소했습니다.

Salesforce는 고객 관계를 관리하는 중요한 도구로, 2024년 상반기 피싱 공격이 모든 사건의 65%를 차지했습니다. 이는 이전 연도와 비교하여 53%에서 증가한 것입니다. 멀웨어는 31%로 감소했습니다. 이는 2023년 상반기와 비교하여 42%에서 감소한 것입니다. 고급 공격은 4%로 약간 감소했습니다. 이러한 추세는 공격자들이 클라우드 협업 도구를 공격하는 쪽으로 전략을 변경하고 있음을 보여줍니다. 이러한 도구는 전통적인 IT 인프라보다 보안이 약한 경우가 많습니다.

Zendesk는 고객 지원 플랫폼으로, 2024년 상반기 피싱 공격이 모든 위협의 66%를 차지했습니다. 이는 2023년 상반기와 비교하여 40%에서 증가한 것입니다. 멀웨어 공격은 26%로 감소했습니다. 이는 이전 연도와 비교하여 43%에서 감소한 것입니다. 고급 공격은 7%로 감소했습니다. 보고서는 이러한 플랫폼을 보호하기 위한 강화된 보안 조치의 필요성을 강조합니다. 이러한 플랫폼은 조직과 고객 간의 중요한 상호작용을 나타내기 때문입니다.

고급 탐지 기술의 역할

Perception Point의 보고서는 또한 이러한 발전하는 위협을 완화하는 데 고급 탐지 기술의 중요성을 강조합니다. 회사의 AI 기반 위협 예방 플랫폼은 Recursive Unpacker와 HAP™ (Hybrid Analysis Pipeline)을 포함합니다. 이러한 기술은 복잡한 이메일과 웹 기반 공격을 식별하고 중화하는 데 중요한 역할을 합니다. Recursive Unpacker는 깊이埋藏된 링크와 파일을 해체하여 숨겨진 위협을 발견하는 능력을 가지고 있습니다. HAP™은 익스플로잇 단계에서 알려지지 않은 위협을截断하고 중화합니다. 특히 제로데이 시나리오에서 이러한 기술은 매우 중요합니다.
예를 들어, 한 경우에 공격자가 시스템을 손상시키기 위해 겉으로는 합법적인 파일을 첨부한 견적 요청을 보냈습니다. 그러나 Perception Point의 기술은 파일을 해독하여 트로이 목마 말웨어로 연결되는 숨겨진 URL을 발견했습니다. 이러한 심층 분석은 가장 복잡한 사이버 위협을 탐지하고 방지하는 데 필수적입니다.

미래를 향한 전망: 2024년 하반기 예측

2024년 하반기에는 피싱이 가장重大한 위협으로 남아 있을 것으로 예상됩니다. 이는 사이버 공격의 약 3/4를 차지할 것으로 예상됩니다. 이는 피싱 탐지와 예방 메커니즘의 필요성을 강조합니다. 보고서는 비즈니스 이메일 위협과 벤더 이메일 위협이 계속 증가할 것으로 예상합니다. 이러한 공격은 전통적인 멀웨어를 대체하여 조직을 손상시키는 주요 방법이 될 것입니다. 이러한 공격은 인간의 행동을利用하여 전통적인 멀웨어를 사용하지 않습니다.
고급 공격은 전체 사건의 작은 비율을 차지할 것으로 예상되지만, 이러한 공격의 잠재적인 피해는 매우 크기 때문에 매우 위험합니다. 이러한 공격은 일반적으로 높은 가치의 자산과 중요 인프라를 대상으로 하며, 조직은 이러한 위협을 방어하기 위한 고급 탐지와 대응 전략을 채택해야 합니다.

결론

2024년 상반기 사이버 보안 트렌드 및 인사이트 보고서는 현재의 사이버 위협 환경에 대한 포괄적인 개요를 제공합니다. 공격의 빈도와 복잡성이 증가하고 있음을 보여줍니다. 비즈니스 이메일 위협과 벤더 이메일 위협의 증가, 그리고 피싱의 지속적인 지배로 인해, 조직은 사이버 보안 전략을 이러한 발전하는 도전을 해결하기 위해 적응시켜야 합니다. 클라우드 기반 도구와 협업 플랫폼이 비즈니스 운영의 핵심이 되는 경우, 강화된 다층 보안 솔루션의 필요성은 더 중요해집니다. 이 보고서의 통찰은 오늘날의 디지털 환경에서 다양한 복잡한 위협을 방어하기 위한 방어를 강화하는 긴급성을 강조합니다.