【오즈커뮤-OZcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

글쓰기

[IT뉴스]보안 사각지대 '제로데이' 취약점 97개…전년比 50%↑

온카뱅크관리자

2024-04-05 16:49:43

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">'2023 구글 제로데이 리포트' 발표…2021년 대비 제로데이 취약점 하락</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="YEqFi7Zw3E">
          <p dmcf-pid="Gm9UgbFO7k" dmcf-ptype="general">(지디넷코리아=이한얼 기자)2023년 보안 사각지대에서 악용된 제로데이 취약점이 97개로 전년 대비 50% 증가한 것으로 조사됐다. 보안 패치가 나오기 전 취약점을 이용한 공격이 일년 새 눈에 띄게 증가했다는 의미다.</p>
          <p dmcf-pid="HKsAFrg23c" dmcf-ptype="general">맨디언트는 구글 위협 분석 그룹(TAG)와 협력해 '2023 구글 제로데이 리포트'를 발표했다고 5일 밝혔다.</p>
          <p dmcf-pid="Xn1y8ZlopA" dmcf-ptype="general">제로데이란 신규 소프트웨어(SW)의 보안 패치가 나오기 전까지의 취약점을 뜻한다.</p>
          <p dmcf-pid="ZFaeToQ00j" dmcf-ptype="general">지난 2022년 제로데이 취약점은 62개로 조사됐다. 지난 2021년은 106개로 집계됐다. </p>
          <p dmcf-pid="5UcnGje70N" dmcf-ptype="general">TAG와 맨디언트는 2023년 발견된 제로데이 취약점 중 29개를 최초로 탐지했다. 구글은 2023년 발견한 제로데이 취약점을 크게 ▲엔드유저 플랫폼과 제품 취약점 ▲보안 소프트웨어 및 어플라이언스 기업 중심 기술 겨냥 취약점 등 두 가지 카테고리로 분류했다.</p>
          <figure class="figure_frm origin_fig" dmcf-pid="1QyOBvwM0a" dmcf-ptype="figure">
           <p class="link_figure"><img alt="(사진=이미지투데이)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202404/05/ZDNetKorea/20240405164946303qiuj.jpg" data-org-width="600" dmcf-mid="WQTsqSDxpD" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202404/05/ZDNetKorea/20240405164946303qiuj.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            (사진=이미지투데이)
           </figcaption>
          </figure>
          <p dmcf-pid="tFaeToQ07g" dmcf-ptype="general">보고서에 따르면 공격자의 목적을 확인할 수 있는 58건의 제로데이 취약점 공격 중 48건은 스파이 공격자의 소행으로 확인됐다. 10건은 금전적 목적의 공격이다.</p>
          <p dmcf-pid="FOV7N90Cuo" dmcf-ptype="general">'정부 지원을 받는 탈취 공격' 배후로 중국 공격 그룹이 가장 큰 비율을 차지했다. 중국 사이버 스파이 활동 그룹이 공격한 제로데이 취약점은 총 12건이다. 2022년 7건에서 5건이 증가했다.</p>
          <p dmcf-pid="3a0HxFyjuL" dmcf-ptype="general">전체 제로데이 취약점 공격의 약 3분의 2를 차지하는 61건은 모바일 디바이스, 운영 시스템, 브라우저와 기타 애플리케이션 등을 포함한 엔드유저 플랫폼과 제품에 영향을 미친 것으로 분석됐다. 나머지 36건은 보안 소프트웨어나 디바이스와 같은 기업 중심의 기술을 겨냥했다.</p>
          <p dmcf-pid="0EqFi7ZwUn" dmcf-ptype="general">또 애플, 구글 및 마이크로소프트와 같은 기업은 제로데이 취약점의 유형과 수를 확실히 감소시키고 있는 것으로 나타났다. </p>
          <p dmcf-pid="p8Sr7hkPUi" dmcf-ptype="general">맨디언트는 "2021년 이전 수치와 비교할 때 공격자의 제로데이 취약점 발견과 악용 속도는 계속해서 높은 수준을 유지할 것"이라고 예측했다.</p>
          <p dmcf-pid="U7EoXcJqUJ" dmcf-ptype="general">이한얼 기자(eol@zdnet.co.kr)</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p>