브래이크뉴스 정민우 기자= 코로나19 사태가 장기회됨에 따라 재택근무도 연장되고 있는 가운데, 사이버 공격도 급증하고 있어 주의가 요구된다.
6일 SK인포섹 보안관제센터인 시큐디움 센터에서 발표한 올해 1분기 사이버 공격 발생 통계 결과에 따르면 공격 건수는 총 170만건이다. 올 1월부터 3월까지 월평균 58만건의 공격행위를 탐지·차단했다. 이는 작년 1분기 평균치인 48만건보다 약 21%가 증가한 수치다.
공격 유형을 살펴보면 사용자 계정을 탈취하거나, 시스템 루트(Root) 권한을 뺏기 위해 관리 서버를 노려 랜섬웨어 악성코드를 설치하는 사례가 많았다. 관리 서버를 공격하는 이유는 악성코드를 여러 시스템으로 전파시켜 피해를 확산시키기 위한 목적이라고 SK인포섹은 설명했다.
3월 들어서는 실제 해킹사고 발생도 늘어난 것으로 조사됐다. 특히, 코로나19 상황을 노린 공격 사례가 빈번하게 발생했다.
회사 내부에 비해 보안체계가 허술한 재택근무 환경을 틈타 사용자 계정을 탈취해 기업의 주요 시스템에 침투하는 경우는 물론, 기업의 메일 서버가 스팸 메일을 발송하는 것에 악용하거나, 암호화폐 채굴에 내부 서버가 악용되는 사례가 다수 발견됐다.
SK인포섹은 코로나19 장기화에 따른 기업의 변화된 근무환경을 노리는 공격들이 계속해서 많아질 것으로 전망했다.
이에 대비해 재택근무자는 외부 환경에서 내부 시스템에 안전하게 접속할 수 있도록 접근통제·인증을 강화하고, 기존 보안 체계에서 화상회의 및 협업 툴(Tool) 등 급하게 도입한 외부 소프트웨어들로 인해 보안의 홀(Hole)이 없는지 꼼꼼히 살펴 볼 것을 주문했다.
SK인포섹 이재우 플랫폼사업그룹장은 “이번 코로나19처럼 사회적 이슈를 이용한 해킹 공격은 항상 있어 왔다”면서 “어려운 여건 속에서도 사이버 공격으로 인해 더 큰 피해를 입지 않도록 대비해야 한다”고 강조했다.