올 1분기 코로나로 사이버공격 10%이상↑…"보안점검 지속 필요"

[이데일리 이후섭 기자] 코로나19 확산 여파로 인해 올해 국내 1분기 사이버공격이 10% 이상 증가한 것으로 나타났다. `코로나` 키워드를 내세워 개인정보 유출을 노리는 피싱 공격이 기승을 부렸고, 재택근무를 노린 악성코드, 랜섬웨어도 급증했다. 코로나19 사태가 좀처럼 잦아들 기미가 보이지 않는 가운데 사이버공격도 지속 증가할 전망이라 꾸준한 보안 점검이 필요하다는 조언이다.

1~2월 피싱사이트 차단건수 12% 증가…`코로나` 키워드 악용

13일 한국인터넷진흥원(KISA)에 따르면 지난 1~2월 피싱사이트 차단건수는 1417건으로 전년동기(1258건)대비 12.6% 증가했다. 3월 차단건수는 아직 집계가 완료되지 않았지만 지난해 보다 증가세를 보였을 것으로 추정된다. KISA 관계자는 “대다수 해외에 서버를 두고 있는 피싱사이트를 차단한 것”이라며 “KISA는 피해 확산을 방지하기 위해 신고를 받거나 자체 탐지된 사이트는 통신사와 공조해 신속히 차단하고 있다”고 설명했다.

앞서 SK인포섹도 보안관제센터 `시큐디움 센터`에서 올 1분기에 탐지한 사이버공격 건수가 총 170만건으로 전년동기대비 21% 증가했다고 밝혔으며, 이스트시큐리티는 백신 프로그램 `알약`을 통해 1분기 총 18만5105건의 랜섬웨어 공격을 차단했다.

전 세계적으로 코로나19가 확산되면서 `코로나` 키워드를 악용한 사이버공격이 끊이지 않고 있다. 국내에서는 첫 확진자가 발생한 지난 1월 20일 이후 광고성 문자메시지가 기승을 부린데 이어 스미싱 문자도 1만여건에 달할 정도로 급증했다. 코로나19가 본격 확산세를 보이면서 질병관리본부(KCDC) 공지내용을 사칭한 악성 이메일에 이어 코로나19 관련 각종 정보를 내세워 사용자들의 클릭을 유도한 악성코드가 유포돼 왔다.

랜섬웨어·악성코드 공격 기승…재택근무 노린 악성 이메일 유포돼

사용자 계정을 탈취하거나 시스템 루트(Root) 권한을 뺏기 위해 관리 서버를 노려 랜섬웨어나 악성코드를 설치하는 공격이 가장 많았던 것으로 나타났다. 관리 서버를 공격하는 것은 악성코드를 여러 시스템으로 전파시켜 피해를 확산시키기 위한 목적이다. 랜섬웨어의 경우 새로운 유형의 공격이 나타나기보다 기존 랜섬웨어의 변종 형태로, 이름을 `코로나 바이러스`로 변경하거나 랜섬노트 내에 `코로나` 키워드를 언급하는 사례들이 다수 발견됐다.

재택근무 환경을 노린 공격도 빈번했다. 회사 내부에 비해 보안체계가 허술한 것을 틈타 사용자 계정을 탈취해 기업의 주요 시스템에 침투하기 위한 시도다. 재택근무로 인해 평소보다 이메일을 자주 열람할 가능성이 높다는 점을 이용해 주요 기업 담당자를 대상으로 결제 송장, 유명 설계 프로그램 등을 위장한 악성 이메일이 유포된 것이다. 또 중국 내의 피해현황과 마스크 수급상태, 중국에 진출한 공장들의 향후 계획 등을 언급하며 사용자의 클릭을 유도했다. 기업의 메일 서버가 스팸 메일을 발송하는 것에 악용되거나 암호화폐 채굴에 내부 서버가 악용되는 사례도 다수 발견되기도 했다.

“코로나 악용한 공격 지속될 것…보안 취약점 등 꼼꼼히 살펴야”

보안 업계에서는 코로나19 장기화에 따른 기업의 변화된 근무환경을 노리는 공격들이 계속해서 많아질 것으로 전망하고 있다. 이에 재택근무 등 외부 환경에서 내부 시스템에 안전하게 접속할 수 있도록 접근통제 및 인증을 강화하고, 재택근무를 위해 급하게 도입한 화상회의, 협업 툴 등의 외부 소프트웨어들로 인해 발생하는 보안 취약점이 없는지 등을 살펴봐야 한다는 조언이다.

문종현 이스트시큐리티 시큐리티대응센터(ESRC)장은 “코로나19 키워드를 악용한 랜섬웨어가 지속적으로 발생할 것으로 예상된다”며 “원격 상황에서 기업 내부망으로 접속하는 재택근무 단말기에 대한 운영체제(OS) 및 소프트웨어의 보안 업데이트 점검이 중요하다”고 강조했다.

박태환 안랩 시큐리티대응센터(ASEC) 팀장은 “코로나19 관련 정보는 질병관리본부·세계보건기구(WHO)와 같은 공신력 있는 조직의 공식 홈페이지를 통해 확인하고, 언론을 통해 전파되는 내용들을 교차검증하는 것이 중요하다”며 “코로나19 관련 이메일을 수신할 경우에는 발신자에게 메일 발신여부를 재확인하는 절차를 거치는 것도 필요하다”고 당부했다.