새해 보안 위협 대응법

언론사 : 보안 뉴스

뉴스 제목 : [ 신년 기획 ] KISA 토끼띠 직원들이 전하는 새해 보안위협 대응법 (boannews.com)

뉴스 게시일 : 2023-01-20

URL : [신년기획] KISA 토끼띠 직원들이 전하는 새해 보안위협 대응법 (boannews.com)

[신년기획] KISA 토끼띠 직원들이 전하는 새해 보안위협 대응법

 

- 기사 요약

연휴에는 기업에도 최소안의 보안 인력만 남기에 그러한 느슨해진 보안 시장을 틈 타서 설 연휴에 많은 사이버 범죄가 일어난다.

지인인 척하고 택배, 선물, 감사 인사를 가장한 스미싱 범죄가 많이 일어난다고하니 출처가 불분명하면 항상 의심해보아야하고 소프트웨어, 백신을 주기적으로 업데이트해주는게 매우 중요하다. 또한 기업같은 경우는 비상 연락망과 느슨해진 보안 정책에 주의를 기울여야한다.

또한 2023년에는 지능형 지속 공격(API)과 다중 협박으로 중무장한 렌섬웨어등 단순 범죄에서 지능형 사이버 범죄로 진화하고 있으니 항상 주의를 기울여야할 것 같다.

 

- 개인 의견

언제 사이버 범죄가 많이 일어나는지 한번도 깊게 생각해보지 않았던 것 같다.

아직 당해보지 않은 범죄라서 그런지 들어보면 그럴수도 있겠다라는 막연한 생각은 들지만 막상 방어할 생각도 없고, 소프트웨어나 백신에 대한 주기적인 업데이트에도 별 생각이 없었는데 이러한 전문가들의 의견을 들어보니 보안에 대해 신경을 많이 써야한다는걸 인지했다.

또한 계속해서 사이버 범죄가 지능형으로 진화해나가고 있다고 하는데 그에 맞춰 여러 정보들을 얻고 공격 방식을 파악해나가며 그에 맞춘 혹은 그보다 더 나아간 보안 방법을 공부해서 방어해나갈 수 있게 노력해야겠다.

 

---

[ 용어 정리 ]

 

사이버 범죄

- 사이버 범죄(cyber crime) 또는 컴퓨터 범죄(computer crime)는 컴퓨터, 통신, 인터넷 등을 악용하여 사이버 공간에서 행하는 범죄이다. 범행 목적에 따라 사이버 테러형(해킹, 서비스 거부 공격, 바이러스 제작 및 유포 등)과 일반 범죄형(사기, 불법복제, 명예훼손죄, 모욕죄 등)으로 분류된다.

- 정보통신망으로 연결되는 컴퓨터 시스템이나 사이버공간을 이용해 다른 사람한테 피해를 주고 건전한 사이버 문화에 해를 끼치는 행위

(사이버 범죄 - 위키백과, 우리 모두의 백과사전 (wikipedia.org))

 

스미싱 범죄

- 스미싱(smishing)은 문자메세지(SMS)와 피싱(Phising)의 합성어로 압성 앱 주소가 포함된 휴대폰 문자(SMS)를 대량으로 전송 후 이용자가 악성 앱을 설치하도록 유도하여 금융정보 등을 탈취하는 신종 사기 수업이다.

(스미싱 | 사이버위협 - KISA 인터넷 보호나라&KrCERT (boho.or.kr))

 

지능형 지속 공격(API)

- 확장된 공격이 장시간에 걸쳐 지속적으로 실행될 수 있도록 승인되지 않은 기반을 마련하는 공격이다. API는 다른 유형의 악성 공격에 비해 그 수는 적지만 큰 비용을 초래하는 심각한 위협으로 간주되어야한다.

(APT(지능형 지속 공격)란? | VMware | KR)

 

랜섬 웨어

- 파일을 암호화하거나 사용자가 돈(랜섬)을 지불하고 잠금을 해제할 때까지 컴퓨터 사용을 중지하는 악성 프로그램

(랜섬웨어로부터 PC 보호하기 - Microsoft 지원)

 

침해사고

- 해킹, 컴퓨터 바이러스, 논리 폭탄, 메일 폭탄, 서비스 거부 또는 고출력 전자기파 등에 의하여 정보통신망 또는 이와 관련된 정보시스템을 공격하는 행위로 인하여 발생한 사태

(정보통신망법 제2조 제1항 제7호)