【오즈커뮤-OZcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

글쓰기

[IT뉴스]"제로데이 취약점 공격 中연계 해커그룹 활동 증가"

온카뱅크관리자

2024-06-25 11:46:55

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">구글 클라우드 자회사 맨디언트 'M-트렌드 보고서' 공개<br>심영섭 대표 "진화하는 위협 막으려면 예방적 접근 필요"</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="2j40vsVZuu">
          <figure class="figure_frm origin_fig" dmcf-pid="VA8pTOf50U" dmcf-ptype="figure">
           <p class="link_figure"><img alt="심영섭 맨디언트 한국 및 일본 지역 컨설팅 대표가 '2024 M-트렌드 보고서'를 발표하고 있다.(구글 클라우드 맨디언트 제공)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202406/25/NEWS1/20240625114657279qwtr.jpg" data-org-width="1400" dmcf-mid="9g1CadZw77" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202406/25/NEWS1/20240625114657279qwtr.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            심영섭 맨디언트 한국 및 일본 지역 컨설팅 대표가 '2024 M-트렌드 보고서'를 발표하고 있다.(구글 클라우드 맨디언트 제공)
           </figcaption>
          </figure>
          <p dmcf-pid="fYcMq3j47p" dmcf-ptype="general">(서울=뉴스1) 김민석 기자 = '제로데이 취약점'을 공격하는 중국 연계 스파이그룹 활동이 증가하고 있다는 분석이 나왔다.</p>
          <p dmcf-pid="4GkRB0A830" dmcf-ptype="general">제로데이 공격은 컴퓨터 소프트웨어 취약점을 찾아 공식 보완 패치가 나오지 않았을 때 공격하는 기술이다.</p>
          <p dmcf-pid="8FOo4BmeU3" dmcf-ptype="general">구글 클라우드 자회사인 글로벌 사이버 보안 기업 맨디언트는 25일 '2024 M-트렌드 보고서(M-Trends 2024)를 공개하며 이같이 밝혔다.</p>
          <p dmcf-pid="63Ig8bsd3F" dmcf-ptype="general">맨디언트 관계자는 "중국 연계 스파이 그룹이 지속적으로 제로데이 취약점을 악용하고 플랫폼별 툴을 확보하는 데 우선순위를 두는 것을 확인했다"며 "이들은 오랜 기간 머무르기 쉬운 최소한의 보안 설루션을 갖춘 엣지 디바이스와 플랫폼을 타깃으로 삼았다"고 설명했다.</p>
          <p dmcf-pid="P0Ca6KOJ7t" dmcf-ptype="general">위르겐 커스처 구글 클라우드 맨디언트 컨설팅 부사장은 "공격자는 목표를 달성하기 위해 정기적으로 TTPs(전술·기법·절차)를 조정하므로 방어하기 어려울 수 있다"며 "제로데이 취약점을 악용하는 공격을 방어하려면 위협 추적 프로그램을 사용해야 하며 사고 발생 시 종합적인 조사·대응에 나서야 한다"고 말했다.</p>
          <p dmcf-pid="Qlo40Xnbu1" dmcf-ptype="general">보고서에 따르면 지난해 주요 표적 산업은 금융 서비스로 전체의 17%를 차지했다. 뒤이어 △비즈니스·전문 서비스(13%) △하이테크(12%) △소매·서비스업(9%) △의료(8%) 등이다.</p>
          <p dmcf-pid="xSg8pZLK05" dmcf-ptype="general">맨디언트 관계자는 "독점적인 비즈니스 데이터, 개인 신원 정보, 건강 정보, 재무 기록 등 민감한 정보를 보유한 기업·기관이 주요 표적이 되고 있다"며 "데이터를 악용하려는 공격자에게 매력적이기 때문"이라고 전했다.</p>
          <p dmcf-pid="y6Flji1muZ" dmcf-ptype="general">심영섭 맨디언트 컨설팅 한국 및 일본 지역 대표는 "빠르게 진화하는 위협에서 보안 태세를 유지하려면 한국의 기업들은 예방적 접근 방식을 채택하고, 공격을 적극적으로 모니터링해야 한다"며 "위협 인텔리전스를 활용하면 잠재적인 위험을 효과적으로 예측할 수 있다"고 강조했다.</p>
          <p dmcf-pid="WBWDd6TN0X" dmcf-ptype="general">ideaed@news1.kr </p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지.</p>