"내년 특정 기관 노린 사이버 공격 증가"

미국 정보 보안업체 웹센스는 20일 발표한 내년 사이버 보안 상황에 대한 예측 보고서를 통해 내년에는 대량의 악성코드 공격보다 소규모 집단을 노린 표적 공격이 증가할 것으로 전망했다.

이는 소규모 표적 공격이 공격 사실을 들킬 위험이 더 작기 때문이다.

공격자는 표적 공격 과정에서 침투한 네트워크를 발판으로 다른 네트워크로 이동할 수도 있어 공격 효과도 대량 공격 못지않다.

표적 공격의 증가는 공격받는 조직 범위를 중소규모로까지 확대할 수 있다.

보고서는 또 기존에는 수익 목적으로 네트워크를 침투하고 데이터를 유출했다면 내년에는 국가 기관의 데이터를 파괴하는 공격이 늘어날 가능성이 크다고 분석했다.

기관 내에서 공격 대상이 되는 시스템은 기존의 네트워크보다 클라우드가 될 것으로 보인다.

최근 빅데이터(대용량 자료) 시대를 맞아 기업이 주요 자료를 네트워크에서 클라우드 솔루션으로 옮기는 경향이 짙어졌기 때문이다.

기업인의 사회관계망서비스(SNS) 이용률이 높아져 공격자가 대형 SNS에서 공격대상을 물색하고 유인하려고 할 가능성도 크다.

찰스 레너트 웹센스 보안연구소 연구원은 "내년에는 표적 공격과 데이터 파괴가 증가해 공격으로 인한 위험은 더욱 커질 것"이라고 진단했다.

그는 이어 "공격자들은 기존 방어망을 뚫는 방법을 계속 찾아내기 때문에 기업은 보안 체계를 항상 최신으로 유지해야 한다"고 설명했다.

(서울=연합뉴스)