암호화된 사이버 공격 급증: 현재 위협의 87%가 HTTPS 트래픽에 숨겨져 있다

최근 클라우드 보안 회사인 Zscaler의 연구 결과는 사이버 범죄자들이 암호화를 점점 더 많이 사용하고 있다는 사실을 강조하고 있습니다.

인터넷 전체에서 HTTPS 암호화의 널리 퍼진 채택이 사이버보안 팀에게 새로운 도전을 제기하고 있습니다.

암호화는 합법적인 트래픽을 보호하지만, 동시에 악의적인 행위자들이 기존의 보안 도구로부터 그들의 활동을 숨기는 것을 가능하게 하여, 데이터 개인 정보 보호와 위협 탐지 사이의 균형을 복잡하게 만듭니다.

Zscaler의 연구에 따르면, 현재 사이버 위협의 87%가 암호화된 채널을 이용하고 있으며, 이는 작년에 비해 10% 증가한 수치로 Cyber Magazine에서 보도하였습니다.

이러한 결과는 2023년 10월부터 2024년 9월까지 차단된 위협 321억 건의 분석에서 도출된 것으로, 공격자들이 HTTPS 프로토콜을 악용하여 탐지를 회피하는 방식을 강조하고 있습니다, Cyber Magazine이 주장합니다.

암호화된 공격의 증가는 클라우드 서비스와 원격 작업 솔루션의 증가와 동시에 나타났으며, 이는 기관들에게 공격 대상 영역을 확장시킵니다.

전통적인 보안 방법들은 규모를 늘려 암호화된 트래픽을 검사하는데 어려움을 겪으며, 이로 인해 기업 방어에 눈에 띄지 않는 취약점이 생길 수 있다고 사이버 매거진이 지적했습니다.

“암호화된 공격의 증가는 실제로 큰 문제입니다. 현재 많은 위협들이 HTTPS를 통해 전달되고 있기 때문입니다.”라고 Zscaler의 최고보안책임자인 Deepen Desai가 사이버 매거진에 보도된 내용을 인용하며 말했습니다.

그는 이런 정교한 공격에 대응하기 위해 제로 트러스트 아키텍처 구현과 대규모 TLS/SSL 검사의 중요성을 강조하였습니다. 사이버 매거진에 따르면 제조업이 가장 많이 공격받는 산업으로, 탐지된 암호화 공격의 42%를 차지했습니다.

이는 연도별로 44% 증가한 수치로, 이는 해당 부문이 연결 시스템 및 산업 4.0 기술을 채택함에 따른 결과입니다. 기술, 통신, 서비스, 교육, 소매업 등의 부문도 상당한 위협을 받았습니다.

지리적으로 미국은 암호화된 공격 수가 가장 많아서 110억 건으로 기록되었고, 이어서 인도가 54억 건으로 뒤를 이었습니다. 프랑스, 영국, 호주도 가장 타격을 많이 받은 국가들로, Cyber Magazine이 보도했습니다.

암호화된 공격의 86%는 악성 소프트웨어에 의한 것이었으며, AsyncRAT와 Atomic Stealer와 같은 주목할만한 변종들이 암호화된 채널을 이용하여 공격하였다고 Cyber Magazine이 보도하였습니다.

웹 기반의 공격이 급증하였으며, 이 중에서도 암호화폐 채굴은 123%, 피싱은 34% 증가하였습니다. 연구자들은 AI 도구가 이러한 성장을 촉진할 수 있다고 제안하고 있습니다, 이는 사이버 매거진에서 보도했습니다.

Zscaler는 완전한 TLS/SSL 검사와 마이크로 세그멘테이션을 중요한 방어책으로 권장하며, 그들의 Zero Trust Exchange 플랫폼은 공격의 모든 단계에서 보안 조치를 제공합니다, 이는 정찰부터 데이터 유출까지를 포함합니다.

“위협 요인들이 암호화된 채널을 이용하여 고급 위협을 전달하고 데이터를 빼내는 것에 집중하고 있으므로, 조직들은 제로 트러스트 아키텍처를 구현해야 합니다.” 라고 데사이가 언급했으며, 이는 사이버 매거진에서 보도했습니다.