"랜섬웨어, 은행 ATM·마트 POS까지 노린다"

트렌드마이크로 2017년 보안 위협 예측 보고서
 

내년 랜섬웨어 군집(family) 증가세는 한풀 꺾이는 대신 공격 대상이

데스크톱에서 ATM과 POS 단말로 확대된다는 관측이 나왔다.

​

보안솔루션업체 트렌드마이크로는 13일 신기술로 새로운 보안위협이 양산된다는

전망을 담은 2017년 보안위협예측 보고서를 통해 이같이 전망했다.

​

보고서는 랜섬웨어 패밀리 수 성장이 정체기에 접어들지만 사물인터넷(IoT) 기기와

PoS 및 ATM같은 데스크톱 외의 단말기로 공격 범위가 확장된다고 내다봤다.

트렌드마이크로가 주목한 위협시나리오는 따로 있다. IoT 및 산업IoT(IIoT) 표적 공격 비중이 커지고,

애플과 어도비 기술이 마이크로소프트(MS)못지 않게 많은 보안취약점을 드러내고,

기업프로세스침해(BPC)와 기업메일침해(BEC)같은 수법이 계속 인기를 누린다는, 3가지 관측이다.

​

우선 기업들은 서비스거부(DoS)를 비롯한 공격을 제때 차단해 IoT 및 산업IoT를 보호하기 어려워진다.

제조업과 산업환경 제어 시스템 감시에 모바일기기를 사용하는

사례가 늘면서 취약점이 대거 노출돼 위협으로 작용한다.

연결된 봇넷을 형성하는 '미라이' 악성코드 동원 사례처럼 인터넷에 연결된 기기를

공략하고 보안이 취약한 시스템을 악용하는 사례가 많아진다.

​

MS와 함께 어도비와 애플 소프트웨어 취약점이 급증한다.

2016년 제로데이이니셔티브(ZDI) 자료에 따르면 2016년 발견된 어도비 취약점이 93건,

MS 취약점이 69건, 애플 취약점이 46건을 기록했다. MS가 보안정책을 지속 강화하고

애플 운영체제 사용이 늘면서 이들 소프트웨어를 공략하려는 익스플로잇도 눈에 띄는 변화를 보일 전망이다.

기사 원문보기 : http://www.zdnet.co.kr/news/news_view.asp?artice_id=20161213155236&type=det&re=