• Tweet

2011년이 시작되자마자 안철수연구소를 비롯해 이스트소프트, CA 등 보안 업체들이 올 한해의 위협 트렌드를 발표했다.

개별 기업들이 꼽은 위협 내용을 비교해보는 것도 흥미로운 일이다. 스마트폰과 무선랜 보안, 클라우드와 관련된 부분에서는 거의 공통적으로 위협을 경고했다.

안철수연구소는 올해 주요 이슈에 대해 소셜네트워크서비스(SNS) 활용한 다양한 공격 범용화를 가장 먼저 꼽았다. 그 뒤를 이어 분산서비스거부(DDoS) 공격의 지능화, 사회 기반 시설 겨냥한 타깃형 공격 증가, 금전 노린 스마트폰 위협 증가, 무선 인터넷 취약점 노린 위협 등장, 클라우드와 가상화 기술 이용한 보안 위협 등장, 제로 데이 공격 기법 고도화 등이 그 뒤를 이었다.

조시행 안철수연구소 상무는 “2011년에는 SNS 기반의 악성코드나 해킹이 새로운 이슈가 될 것으로 보인다. 아울러 무선 인터넷 도청으로 스마트폰은 물론 모바일 오피스도 위협을 받을 수 있으며 클라우드, 가상화 기술을 이용한 공격도 현실화할 것으로 전망된다. 인터넷 환경이 편리해질수록 공격의 타깃이 될 가능성이 높다는 것을 유의해야 한다”고 강조했다.

이스트소프트는 대중화된 스마트폰 서비스를 이용한 보안 위협을 우선 선정하고 무선랜의 대량 보급으로 새로운 위협 발생, 고도화된 악성코드의 공격 지속, 윈도우 7의 보급 확대로 인한 64비트 악성코드의 전환점, 사이버 범죄 그룹의 표적화 공격이 증가할 것으로 내다봤다.

김준섭 이스트소프트 알약개발부문 부문장은 “2011년에도 악성코드와 제로데이 취약점들이 큰 보안 위협원으로 자리 잡을 것이며, 이제는 PC를 넘어서 스마트폰, 태블릿 PC, TV 등으로 그 영향 범위 또한 확대될 것으로 보인다”며, “스마트폰 또한 PC처럼 악성코드의 감염 피해가 발생하는 만큼 알약 안드로이드 같은 백신 설치가 필요하고, 사용자들 역시 검증된 경로를 통해 App을 설치 하는 등의 주의가 요구된다”고 강조했다.

글로벌 소프트웨어 업체인 CA테크놀로지스는 2011년 주요 보안 이슈로 내부 직원에 의한 보안 위협 증가와 내부 직원에 의한 위협을 파악하기 위한 행동 분석 연구 진행, 클라우드 보안에 대한 부정적 인식을 바꾸는 계정과 접근 관리, 데이터와 계정 연결을 통한 정보보호 강화, 국가 수준의 공격 증가 등을 꼽았다.

CA 테크놀로지스 팀 브라운(Tim Brown) 수석 부사장 겸 최고 보안 아키텍트는 “2010년 한해 동안 다양한 발견과 사건들이 보안과 조직 운영에 영향을 미쳤다”면서 “2011년 IT 보안 전문가들은 내부 직원에 의한 위협에 대응하는 한편, 계정과 접근 관리(IAM)를 활용해 클라우드 도입을 촉진시킴으로써 클라우드 보안에 대한 부정적 시각이 바뀌게 될 것”이라고 말했다.