올해 5개월 간 사이버 공격 310만건…작년보다 19% 증가

SK인포섹, 상반기 공격 통계 발표

SK인포섹은 올해 5월까지 시큐디움(Secudium) 보안관제센터에서 탐지∙대응한 사이버 공격 건수가 310만 건이라고 17일 밝혔다.

이는 지난해 같은 기간 260만건에 비해 약 19%가 증가한 수치다.

310만건 중에 디도스, 스미싱 등 단순 공격을 제외하고, 위험도가 높은 공격은 약 44만5000건이다. 위험도가 높은 것은 특정 대상을 노렸거나, '제로 데이' 취약점 등을 활용해 쉽게 드러나지 않은 공격을 말한다. 이 역시 전년 동기 대비 1.76배 가량 증가한 수치다.

SK인포섹은 사이버 공격 증가한 요인으로 코로나19 사태가 직∙간접적으로 영향을 줬다고 봤다. 그 이유로 코로나19 국내 확진자가 본격적으로 발생하기 시작했던 2월부터 4월까지 공격 건수가 크게 증가한 점을 들었다. 코로나19 상황을 악용한 사회공학적 공격 사례도 많았다.

'크리덴셜 스터핑(Credential Stuffing)' 공격이 눈에 띄게 증가했다. 올해 발생한 해킹 사고 중에서 약 40%가 크리덴셜 스터핑 공격에 의해 사용자 계정이 탈취된 것에서 비롯됐다.

크리덴셜 스터핑은 이미 유출된 개인정보를 활용해 여러 인터넷 웹사이트에 무작위로 대입해 로그인 하는 것을 말한다.