전체기사 최신뉴스 GAM
KYD 디데이
산업 ICT

속보

더보기

올해 타깃형 랜섬웨어 공격 본격화...클라우드 보안 위협도 ↑

기사입력 : 2020년01월03일 11:36

최종수정 : 2020년01월03일 11:36

※ 본문 글자 크기 조정

  • 더 작게
  • 작게
  • 보통
  • 크게
  • 더 크게

※ 번역할 언어 선택

안랩, '2020년 사이버 보안 위협 TOP 5' 발표

[서울=뉴스핌] 김지완 기자 = 올해 사이버 보안 최대 위협은 타깃형 랜섬웨어 공격이 될 전망이다. 클라우드 보안 위협도 이전보다 커질 것으로 보인다.

안랩은 3일 2020년에 예상되는 보안 위협을 정리해 '2020년 사이버 보안 위협 TOP 5'를 발표했다.

안랩이 발표한 주요 예상 보안 위협 TOP 5는 ▲타깃형 랜섬웨어 공격 본격화 ▲클라우드 보안 위협 대두 ▲특수목적시스템 및 OT 보안 위협 증가 ▲정보 수집 및 탈취 공격 고도화 ▲모바일 사이버 공격 방식 다변화 등이다.

한창규 안랩 시큐리티대응센터(ASEC) 센터장은 "다양한 산업 분야에서 '디지털 트랜스포메이션'이 빠르게 진행됨에 따라 사이버 공격의 파괴력도 더욱 커질 수 있다"며 "안랩은 이러한 초연결 시대의 위협에 대응할 수 있는 보안 솔루션과 서비스를 위한 연구개발에 더욱 힘쓸 것"이라고 말했다.

'2020년 사이버 보안 위협 TOP 5'에 대한 상세 설명은 아래와 같다.

◆타깃형 랜섬웨어 공격 본격화

2019년, 세계 곳곳에서 기업과 기관을 노린 랜섬웨어 공격이 본격화 되었으며, 국내에서도 '클롭 랜섬웨어'가 다수의 기업과 기관에 피해를 입힌 바 있다.

2020년에도 랜섬웨어 위협은 특정 타깃을 정해 지속적으로 공격하는 '지능형 지속 위협(Advanced Persistent Threat, APT)'의 형태로 이어질 전망이다.

기업 타깃형 랜섬웨어는 다양한 산업 분야로 영역을 확대할 뿐만 아니라 고도의 사회공학기법과 시스템의 취약점을 이용해 파일 없이 컴퓨터에서 악성코드를 직접 실행하는 방식의 '파일리스 공격'으로 기업과 개인을 가리지 않고 수익 극대화를 노릴 것으로 보인다.

◆클라우드 보안 위협 대두

많은 기업들이 비용 절감과 업무 효율성을 위해 비즈니스 인프라를 클라우드로 옮겨감에 따라 공격자의 관심 역시 클라우드 환경에 집중될 것으로 전망된다.

2019년에 이미 미국 금융 업체의 클라우드 서버에 저장된 고객 정보가 유출된 사례가 있었다. 올해는 클라우드 인프라에 대한 지속적인 외부 공격뿐 아니라 클라우드 시스템 자체의 기술적 결함이나 이용자의 설정오류 등에 의한 보안사고도 증가할 것으로 보인다.

◆특수목적시스템 및 OT 보안 위협 증가

2020년에는 POS(Point of Sales)기기와 ATM(Automated Teller Machine, 현금자동입출금기), 산업시설의 OT(Operational Technology, 운영기술) 환경 등을 겨냥한 해킹 공격이 증가할 전망이다.

우리나라를 비롯한 다수의 국가들에서 카드를 이용한 결제 및 자금 이체 등 '현금 없는 사회'를 지향함에 따라 POS나 ATM과 같이 직접적인 금전 거래가 발생하는 지점에 대한 공격이 증가할 것으로 보인다.

또 지난해 세계 곳곳에서 공장과 발전소 등 사회기반 시설에 대한 공격이 있었다. 앞으로 ICT 기반의 4차산업혁명 가속화에 따른 스마트팩토리가 본격화될수록 발전소와 산업시설의 ICS(Industrial Control System, 산업제어시스템)에 대한 사이버 공격이 증가할 것으로 예상된다.

◆정보 수집 및 탈취 공격 고도화

시스템에 침입해 사용자나 조직의 중요 정보를 수집, 탈취하는 전통적인 방식의 사이버 공격은 계속 이어질 전망이다. 공격자가 노리는 정보의 범위도 아이디(ID)나 비밀번호(Password)에서 개인정보, 기업 내부 정보까지 광범위해지고 있다.

기술이 점점 발달하고 정보도 대부분 IT인프라 위에서 오고감에 따라, 올해는 IT 인프라 영역에서 가능한 모든 정보로 공격 범위가 더욱 확대될 것으로 보인다. 따라서 전통적 형태의 정보수집 및 탈취 공격은 올해도 보안 위협의 큰 축을 차지할 것으로 예상된다.

◆모바일 사이버 공격 방식 다변화

모바일 사이버 공격이 사용자를 속여 금전적 이득을 취하는 방식에서 앱 공급망 자체를 겨냥한 방식으로 다변화 될 것으로 보인다.

최근 공격자들은 모바일 앱 개발 업체도 파악하기 어려운 형태로 악성 SDK(Software Development Kit, 소프트웨어 개발 키트, 응용프로그램을 개발하기 위한 도구)를 제작해 유포하는 방식으로 비즈니스 모델의 변화를 꾀하고 있다.

모바일 앱 개발업체가 무심코 해당 SDK를 사용한다면 본래 의도와는 상관없이 악성앱을 제작해 유포까지 하게 된다. 즉, 공격자들은 직접 나서지 않더라도 악성 행위를 수행하는 앱을 유포할 수 있는 환경을 만들고 있는 것이다. 이렇게 만들어진 악성 앱은 구글 플레이(Google Play) 등 정상적 앱 스토어를 통해 유통될 수도 있어 피해가 더욱 커질 수 있다.

swiss2pac@newspim.com

[뉴스핌 베스트 기사]

사진
[써보니] 트라이폴드 태블릿과 다르다 [서울=뉴스핌] 김정인 기자 = 삼성전자가 2일 공개한 3단 폴더블폰 '갤럭시 Z 트라이폴드'를 현장에서 직접 사용해보니 예상보다 가볍고 얇은 형태가 먼저 느껴졌다. 크기와 구조상 무게가 상당할 것이란 우려가 있었지만, 실제로 들어보면 생각보다 부담이 덜한 편이다. 다만 한 손으로 오래 들고 쓰기에는 다소 무리가 있고, 전용 케이스나 거치대를 함께 사용할 때 가장 안정적인 사용감이 나온다. 펼친 화면은 태블릿을 떠올리게 할 만큼 넓고 시원하지만, 두 번 접어 휴대할 수 있다는 점은 기존 태블릿과 확실히 다른 경험을 만든다. 동시에 두께·베젤 등 초기 모델의 구조적 한계도 분명히 느껴졌다. ◆ 10형 대화면의 시원함…멀티태스킹 활용도↑ 가장 인상적인 요소는 화면을 펼쳤을 때의 시야다. 10형 대화면은 영상 시청 시 몰입감이 크고 웹 검색·문서 작업에서도 확 트인 느낌을 준다.  [서울=뉴스핌] 김정인 기자 = 삼성전자 '갤럭시 Z 트라이폴드'를 다 펼친 모습. 2025.12.02 kji01@newspim.com [서울=뉴스핌] 김정인 기자 = 삼성전자 '갤럭시 Z 트라이폴드'로 3앱 멀티태스킹을 진행하는 모습. 2025.12.02 kji01@newspim.com 특히 최대 3개의 앱을 동시에 띄워놓는 멀티태스킹 기능은 생산성 관점에서 기존 폴더블보다 한 단계 더 진화했다는 느낌이 강했다. 세 개의 스마트폰 화면을 한 번에 펼쳐 놓은 듯한 넓이가 확보돼, 동시에 여러 작업을 처리하기에 충분한 공간감이 느껴졌다. 이메일·인터넷·메모장 등 업무 앱을 한 화면에서 자연스럽게 배치할 수 있고, 영상 콘텐츠를 켜둔 채 작업을 이어가는 것도 충분히 가능하다. [서울=뉴스핌] 김정인 기자 = 삼성전자 '갤럭시 Z 트라이폴드'로 영상 시청을 하는 모습. 2025.12.02 kji01@newspim.com ◆ 구조에서 오는 한계도 분명…베젤·힌지·두께는 '새로운 폼팩터의 숙제' 새로운 구조 특성상 아쉬운 부분도 있다. 우선 베젤이 비교적 두꺼운 편이다. 화면을 여러 번 접는 구조라 물리적 여유 공간 확보가 필수적이다 보니 테두리가 두드러져 보인다. 상단 롤러(힌지 유닛 일부로 보이는 구조물)도 시각적으로는 다소 낯설게 느껴진다. 화면 연결부 자체는 자연스럽지만, 힌지 구조물 자체는 어색하게 보일 수 있다. [서울=뉴스핌] 김정인 기자 = 삼성전자 '갤럭시 Z 트라이폴드'를 닫은 모습. 2025.12.02 kji01@newspim.com 또 하나는 완전히 접었을 때의 두께감이다. 구조상 여러 패널이 겹치는 형태라 다 접어놓으면 두껍게 느껴지는 것은 불가피하다. 다만 이는 구조에 따른 필연적인 결과로, 사용성에 치명적일 정도의 부담은 아니었다. [서울=뉴스핌] 김정인 기자 = 삼성전자 '갤럭시 Z 트라이폴드'는 왼쪽 화면부터 닫아야 한다. 반대로 닫으려 할 시 경고 알람이 울린다. 2025.12.02 kji01@newspim.com 또 하나 눈에 띄는 점은 접는 순서가 고정돼 있다는 점이다. 오른쪽→왼쪽 순으로 접도록 설계돼, 반대로 접으려 하면 경고 알람이 울린다. 폼팩터 특성상 불가피한 방식이지만, 초기에 적응 과정이 필요하다. ◆ 태블릿과 겹치는 모습…그러나 휴대성이라는 확실한 차별점 사용 경험을 종합하면 '트라이폴드'는 태블릿과 유사한 역할을 상당 부분 수행한다. 대화면 기반의 콘텐츠 소비·문서 작업·멀티 환경 등 핵심 사용성은 태블릿과 맞닿아 있다. [서울=뉴스핌] 김정인 기자 = 삼성전자 '갤럭시 Z 트라이폴드'가 거치대에 놓인 모습. 2025.12.02 kji01@newspim.com 그러나 폴더블 구조로 접어서 주머니·가방에 넣을 수 있다는 점은 태블릿이 따라올 수 없는 차별점이다. 이동이 잦은 사용자에게는 '태블릿과 스마트폰의 중간 지점'에 있는 새로운 선택지가 될 수 있다. 강민석 모바일경험(MX)사업부 스마트폰PP팀장(부사장)은 "태블릿은 주머니에 넣고 다닐 수 없다. 태블릿은 대화면 그 자체의 장점이 있지만, 트라이폴드는 두께·무게 측면에서 소비자가 어디든 가져갈 수 있다는 점에서 혁신을 만들었다"며 "트라이폴드는 기존 태블릿과는 차원이 다른 새로운 카테고리라고 믿는다"고 말했다. ◆ 가격은 부담되지만…경쟁사 대비 '상대적 우위' 가격은 여전히 소비자에게 큰 장벽이다. 출고가 359만400원은 스마트폰 범주에서 결코 가볍지 않은 금액이다. 다만 경쟁사 제품들과의 상대 비교에서는 다른 해석도 가능하다. 중국 화웨이는 올해 출시한 트라이폴드폰을 1만7999위안(약 350만 원)부터 책정했다. 고용량 모델로 갈 경우 2만1999위안(약 429만 원)까지 올라간다. [서울=뉴스핌] 김정인 기자 = 임성택 삼성전자 한국총괄 부사장이 '갤럭시 Z 트라이폴드'를 소개하고 있다. 2025.12.02 kji01@newspim.com 이 기준에서 보면 삼성의 359만 원대 가격은 화웨이 평균 가격보다 낮은 편으로 비교된다. 특히 고용량 기준 화웨이 최고가와의 비교에서는 약 70만 원 가까운 차이가 나, '삼성이 가격 경쟁력까지 고려했다'는 해석이 가능하다. 또 시장에서는 출시 전부터 트라이폴드 구조상 부품 단가가 높아 400만 원 안팎이 될 것이라는 전망이 우세했다. 실제 출고가는 이 예상보다 낮게 형성되면서, 삼성이 새로운 카테고리 안착을 위해 가격선을 일정 수준까지 조정했다는 평가도 나온다. kji01@newspim.com 2025-12-02 11:48
사진
박대준 쿠팡 대표 "'자발적 배상도 고려" [서울=뉴스핌] 남라다 기자 = 박대준 쿠팡 대표가 "패스키 한국 도입을 검토하겠다"고 밝혔다. 박 대표는 3일 국회 정무위원회 현안질의에서 "한국 쿠팡에서 패스키를 도입할 계획이 있나"라는 이헌승 국민의힘 의원 질의에 이같이 답변했다. [서울=뉴스핌] 윤창빈 기자 = 박대준 쿠팡 대표이사가 3일 서울 여의도 국회 정무위원회에서 열린 쿠팡 개인정보 유출 관련 현안질의에서 의원 질문에 답변하고 있다. pangbin@newspim.com 이 의원은 "대만 쿠팡에서 글로벌 기준에 부합하는 전용 패스키 기술을 독자 개발하고 보급했다"며 "한국에 패스키를 도입했다면 이런 사고가 일어났겠냐"고 강하게 질타했다. 이어 "우리 대한민국에도 바로 대만처럼 대처할 수 있습니까"라고 따져물었다. 이 의원 질의에 박 대표는 "의원님 말씀에 공감하고 깊이 책임감 느끼고 있습니다"며 "조속히 (한국)에 도입될 수 있도록 검토하겠습니다"고 말했다. 소송을 통한 배상 대신 자발적으로 배상 조치하라는 질의에 대해 "적극적으로 검토하겠다"고 전했다. nrd@newspim.com 2025-12-03 15:54
기사 번역
결과물 출력을 준비하고 있어요.
종목 추적기

S&P 500 기업 중 기사 내용이 영향을 줄 종목 추적

결과물 출력을 준비하고 있어요.

긍정 영향 종목

  • Lockheed Martin Corp. Industrials
    우크라이나 안보 지원 강화 기대감으로 방산 수요 증가 직접적. 미·러 긴장 완화 불확실성 속에서도 방위산업 매출 안정성 강화 예상됨.

부정 영향 종목

  • Caterpillar Inc. Industrials
    우크라이나 전쟁 장기화 시 건설 및 중장비 수요 불확실성 직접적. 글로벌 인프라 투자 지연으로 매출 성장 둔화 가능성 있음.
이 내용에 포함된 데이터와 의견은 뉴스핌 AI가 분석한 결과입니다. 정보 제공 목적으로만 작성되었으며, 특정 종목 매매를 권유하지 않습니다. 투자 판단 및 결과에 대한 책임은 투자자 본인에게 있습니다. 주식 투자는 원금 손실 가능성이 있으므로, 투자 전 충분한 조사와 전문가 상담을 권장합니다.
안다쇼핑
Top으로 이동