입력 : 2023-07-31 20:26:17
- 과기정통부 "상반기 사이버 침해 신고 664건...전년 동기비 40% 증가"
텔레그램 등 메신저 계정을 노린 피싱 공격이 증가한 것으로 나타났다. 피싱은 특정 기업이나 사람으로 사칭해 접근한 후 피해자를 속여 자금 이체 등을 유도하는 수법을 뜻한다.
31일 과학기술정보통신부에 따르면 올해 상반기 텔레그램에서 피싱 공격을 당했다고 '118'로 전화해 상담받은 사례가 월평균 16.7건이었으나 7월 들어서는 253건으로 급증했다.
;)
< 피싱 공격 사례 /=과기정통부 제공. >
피싱 수법도 정교화해 기존에는 지인을 사칭하며 불특정 사용자를 대상으로 무작위 공격을 했다면, 최근에는 특정 사용자의 메신저 계정을 탈취해 로그인한 뒤 이 사용자의 지인을 공격하는 방식으로 진화했다.
공격자는 이러한 공격으로 메신저 프로그램에 보관된 대화 내용이나 개인 정보 등을 탈취하는 것으로 파악됐다.
아울러 백업 서버를 찾아 공격하는 랜섬웨어(악성 프로그램) 침해와 보안 소프트웨어의 취약점을 노린 사이버 공격, 관리자 계정 공유 등에 따른 보안 사고도 늘었다. 특히 백업 서버 공격으로 백업 파일이 랜섬웨어에 감염된 비율은 올해 상반기 42.9%로 전년 동기(23.1%) 대비 2배가량 증가했다.
이 같은 공격이 증가하면서 올해 상반기 사이버 침해 사고가 발생했다고 신고가 접수된 건수는 664건으로, 전년 동기(473건) 대비 약 40% 증가한 것으로 집계됐다.
특히 제조업의 비중이 같은 기간 62.5% 늘어났는데, 과기부는 보안 수준이 낮은 영세 기업들을 노린 공격이 급증한 것으로 보고 있다.
정보기술(IT) 기업을 대상으로 한 소프트웨어(SW) 공급망 공격도 대폭 늘고 있다. 이 같은 SW 공급망 중 하나가 애플리케이션인데, 올해 상반기 애플리케이션 취약점 신고 건수가 92건으로 전년 동기(44건) 대비 두 배 이상 증가했다.
목록
위로