보안뉴스

2023년 주요 사이버 위협 흐름과 KISA의 2024년 침해대응 방향은? (29-12 33주차)

박연준 2023. 12. 29. 22:23

[보안뉴스 김경애 기자] 인터넷 침해사고가 올 한해도 매우 심각한 수준이었던 것으로 조사됐다. 침해사고 신고 건수는 지난 4년간 약 2배 증가했으며, 랜섬웨어는 보안이 취약한 중소기업 중심으로 피해가 심각했다. 디도스 공격은 2년 만에 약 60% 증가했으며, 정보유출 사고는 보안이 취약한 곳을 중심으로 빈번하게 발생했다.

 

출처: https://m.boannews.com/html/detail.html?tab_type=1&idx=125089

 

2023년 주요 사이버 위협 흐름과 KISA의 2024년 침해대응 방향은?

인터넷 침해사고가 올 한해도 매우 심각한 수준이었던 것으로 조사됐다. 침해사고 신고 건수는 지난 4년간 약 2배 증가했으며, 랜섬웨어는 보안이 취약한 중소기업 중심으로 피해가 심각했다.

m.boannews.com

 

느낀 점: 한국인터넷진흥원이 이번에 침해사고 신고 건수, 랜섬웨어 신고현황, 디도스 공격 신고현황을 발표했다. 위 뉴스에서 볼 수 있듯이 침해사고 신고 건수는 4년전보다 약 2배 증가하였으며, 앞으로도 계속 디지털을 중심으로 발전하기 때문에 침해사고는 계속해서 증가할 것이라고 생각한다. 또한 랜섬웨어 신고현황은 전년도보다 30% 감소하였다고 하였지만  중소기업은 오히려 증가하였으며, 이를 통해 공격자들이 교묘하게 보안이 상대적으로 약한 중소기업을 대상으로 공격하는 것을 통해 공격자들의 공격 수준도 올라갔다고 생각하였다. 또한 디도스 공격도 2년만에 다시 증가하였고, 정보유출, 가산자상 해킹, 공급망 공격을 중요한 이슈로 선택하였다. 뿐만 아니라 뉴스를 확인해보면 2023년 주요 정보유출 사건을 표로 정리하였으니 확인해보는 것을 추천한다.