가장 주요한 초기 침입 경로가 된 취약점 악용

취약점 악용이 탈취된 계정 정보를 앞섰다는 것은 공격자들이 사용자를 속이는 방식 뿐만 아니라, 패치되지 않은 소프트웨어와 노출된
시스템을 직접 공략하는 방식에도 집중하고 있음을 보여줍니다.

이에 따라 기업은 외부에 노출된 시스템과 취약점을 지속적으로 파악하고, 실제 악용 가능성과 중요도를 고려해 조치의 우선순위를 정할
필요가 있습니다.

생성형 AI로 강화되는 공격

분석한 공격 기법 중 15%가 생성형 AI로 강화되고 있는 것으로 나타났습니다.

공격자들은 생성형 AI를 보안 취약점 탐색부터 악성 도구 개발까지 공격의 여러 단계에 활용하며 공격 속도를 높이고 있습니다. 이에 따라 기업이 보안 위협을 발견하고 대응할 수 있는 시간도 더욱 짧아지고 있습니다.

이메일에서 모바일로 확대되는 위협

문자와 전화 등 모바일 기반 위협은 기존 이메일 기반 공격보다 40% 높은 클릭률을 보였습니다.

사회공학적 공격의 주요 접점이 이메일을 넘어 개인의 모바일 기기로 확대되면서, 기업의 보안 관리 범위도 업무용 이메일뿐만 아니라
문자와 전화, 모바일 기기 사용 환경까지 넓어질 필요가 있습니다.

여전히 광범위한 랜섬웨어 위험

랜섬웨어는 전체 데이터 침해의 48%에 관여하며, 여전히 광범위한 위협으로 나타났습니다. 다만 랜섬웨어 피해 조직의 69%가
몸값을 지급하지 않은 것으로 조사되는 등 공격자에게 금전을 지급하지 않는 조직은 늘고 있습니다.

몸값 지급은 감소하는 추세지만, 랜섬웨어는 여전히 기업의 주요 시스템과 데이터를 위협하는 대표적인 공격 방식입니다.

우리 조직의 정보자산과 외부 노출 시스템 파악

취약점 대응의 첫걸음은 자산 식별입니다. 조직 내 사용 중인 소프트웨어, 하드웨어, 네트워크 등 자산을 정확히 파악해야 공격 표면을 최소화하고 치명적인 보안 위협에 신속하게 대처할 수 있습니다. 특히 외부에서 접근할 수 있는 서버와 홈페이지, 네트워크 장비 등은
공격의 진입점이 될 수 있어 지속적인 점검이 필요합니다.

'KISA 보호나라'에서는 중소기업을 대상으로 운영체제와 소프트웨어의 보안 업데이트 여부, 웹 취약점 및 악성코드 감염 여부 등을
점검할 수 있는 서비스를 제공하고 있습니다. 기업은 이처럼 내부 정보자산과 외부 노출 시스템을 식별하고, 개인정보와 주요 업무
데이터가 어디에 저장되어 있는지 함께 관리해야 합니다.

실제 공격 위험을 고려한 취약점 우선 조치

발견된 모든 취약점을 한 번에 해결하기는 어렵기 때문에 조치의 우선순위를 정하는 과정이 중요합니다.

먼저 KISA 보안공지와 소프트웨어 제조사의 보안 권고를 통해 사용 중인 제품의 취약점 영향 여부와 해결 버전을 확인해야 합니다. 실제 공격에 악용된 취약점인지 확인할 때는 'CISA의 KEV 카탈로그'도 참고 자료로 활용할 수 있습니다.

계정 보호와 모바일 피싱 대응 강화

취약점 악용이 가장 주요한 초기 침입 경로로 나타났지만, 탈취된 계정 정보를 이용한 공격도 여전히 기업이 관리해야 할 주요 위험입니다.

Verizon은 데이터 침해를 줄이기 위한 방법으로 다중 인증(MFA)* 적용과 임직원 피싱 대응 교육을 권고하고 있습니다. 특히 문자와 전화 등 모바일 기반 공격이 확대되고 있는 만큼, 이메일뿐만 아니라 문자 메시지와 모바일 인증 요청까지 포함한 보안 교육이 필요합니다.

중요 시스템과 관리자 계정에는 다중 인증을 적용하고, 의심스러운 로그인이나 인증 요청이 발생했을 때 담당 부서에 즉시 신고할 수 있는 절차도 마련해야 합니다.

중요 데이터 보호와 사고 대응체계 마련

침입을 예방하는 것과 함께 사고 발생 이후 피해 범위를 줄일 수 있는 체계도 필요합니다.

Verizon은 민감정보 암호화, 정기적인 보안 점검과 함께 침해사고 대응계획을 사전에 마련할 것을 권고합니다. 기업은 개인정보가 저장·전송되는 과정에 적절한 보호조치가 적용되어 있는지 확인하고, 사고 발생 시 담당자별 역할과 신고·차단·복구 절차를 명확하게 정리해야 합니다. 대응계획은 문서로 작성하는 데 그치지 않고, 정기적인 점검과 훈련을 통해 실제 상황에서도 작동하는지 확인하는 것이 중요합니다.