가상자산 탈취 1조9000억 원, 주의 필요!

사이버 침해사고 증가 동향

올해 상반기 사이버 침해사고 신고 건수가 지난해 같은 기간보다 35% 늘어난 899건으로 나타났습니다. 특히 이런 증가 추세는 웹서버 해킹과 DDoS 공격에서 두드러지며, 각각 504건 및 153건으로 보고되었습니다. 이러한 통계는 과학기술정보통신부와 한국인터넷진흥원(KISA)의 발표에 의해 확인되었습니다. 빠르게 발전하는 디지털 환경 속에서 사이버 보안 강화를 위한 기술적 대응이 필요하다는 경고도 함께 전해졌습니다. 국내 블록체인 기업을 대상으로 한 가상자산 탈취 공격이 주목받고 있습니다.

사이버 공격 패턴 분석

올해 상반기 사이버 공격의 주요 특징 중 하나는 중소기업과 비영리기관을 목표로 하는 공격이 증가했다는 것입니다. 업종별로는 정보통신 분야가 302건으로 가장 높은 비중을 차지했습니다. 특히, 중소기업과 중견기업에서는 랜섬웨어 공격의 비중이 93.5%에 달하며, 이들은 상대적으로 보안 관리에 취약합니다. 이러한 경향은 사이버 공격자들이 금전적 이익을 추구하며 더 쉽게 피해를 입힐 수 있는 기업을 타겟으로 삼고 있다는 점을 보여줍니다.

• 2022년에 비해 사이버 공격이 지속적으로 증가하고 있습니다.
• 정보통신 기업이 주요 목표가 되고 있습니다.
• 중소기업의 보안 강화 필요성이 커지고 있습니다.
• 가상자산 관련 공격이 크게 증가했습니다.
• 스미싱 및 문자 발송 공격도 늘어나고 있습니다.

가상자산 및 블록체인 기업 공격

가상자산의 가치가 급격히 상승하면서 국내 블록체인 기업을 대상으로 한 스피어피싱 공격이 증가하는 현상이 나타났습니다. 이 공격자들은 이메일로 위장한 피싱 메일을 통해 악성코드를 유포하고, 가상자산 지갑 및 개인키를 탐색해 탈취하는 방식으로 악행을 벌이고 있습니다. 국제적인 탈취 금액도 전년도에 비해 약 두 배 증가하여 138억 달러에 달하고 있습니다. 이는 가상자산의 불법적 확보를 통해 금전적 이득을 취하고자 하는 시도가 명확히 증가했음을 나타냅니다.

서버 해킹 및 대응 방안

올해 상반기 서버 해킹 신고 건수는 504건으로 지난해 같은 기간보다 58% 증가했습니다. 이러한 해킹 공격은 상대적으로 보안 관리가 취약한 중소기업과 비영리기관이 주요 피해자가 되고 있습니다. 기업은 원격접근 설정과 계정 관리 등을 철저히 하고 정기적으로 취약점 점검 및 보안 패치를 수행해야 하며, 이를 소홀히 할 경우 심각한 피해를 초래할 수 있습니다. 과기정통부와 KISA는 이러한 침해사고를 예방하기 위해 신속한 보안 패치를 추진하고 있습니다.

올해 상반기에는 금전적 이득을 노린 사이버 위협이 증가하는 추세가 계속될 것입니다. 이를 줄이기 위해 기업과 기관은 전문 교육과 보안 정책 강화를 통해 예방 대책을 마련해야 합니다. 모든 사이버 공격에 대한 경각심을 높이고 신속한 대응 체계를 갖추는 것이 중요합니다.

스미싱 및 문자 발송 공격의 증가

문자 발송 및 스미싱 공격도 전년 대비 큰 폭으로 증가했습니다. 실제로 금전적 이익을 노린 불법 스팸 문자가 대량으로 발송되면서 시민들에게 큰 위협을 가하고 있습니다. 이러한 공격자들은 문자발송 권한 관리자의 계정을 해킹하여 대량의 스미싱 문자를 발송하는 수법을 사용합니다. 이와 관련하여 서비스 이용자는 항상 의심스러운 링크를 클릭하지 않도록 주의해야 합니다. 또한, 단말기를 보호하기 위해 백신 및 스팸 예방 앱 설치가 권장됩니다.

이 모든 공격을 예방하기 위해서는 기업과 개인이 체계적인 보안 전략을 가져야 하며, 정기적인 보안 교육과 피싱 및 스미싱 예방 훈련 등을 통해 사회 전반의 사이버 보안 의식을 높이는 것이 필요합니다. 과기정통부와 KISA는 이러한 경각심 인식을 높이는데 전념하고 있으며, 향후에도 지속적인 모니터링과 대응 조치를 통해 사이버 공간의 안전을 기하도록 하겠습니다. 수많은 위협 속에서도 안전한 사이버 환경을 구축하기 위해 함께 노력해야 합니다.