스마트PC사랑

전세계 디도스 공격 증가세…“IoT 디바이스·모바일 보안 주의해야”

조은혜 기자l승인2017.12.05l수정2017.12.05 11:13

크게

작게

메일

인쇄

신고

전 세계 디도스 공격이 전분기 대비 꾸준히 늘고 있는 것으로 나타났다. 가장 큰 공격은 사물인터넷(IoT) 디바이스를 이용한 공격이었다.

안드로이드 디바이스의 취약점을 악용한 와이어엑스 봇넷도 새롭게 등장했다. 와이어엑스 봇넷은 악성코드에 감염된 스마트폰 기기를 숙주로 삼아, 수백 개의 악성 애플리케이션을 작동시키며 디도스 공격을 일으킨다.

전 세계 최대 클라우드 플랫폼 기반의 서비스를 제공하는 아카마이코리아에 따르면 분기 전 세계 디도스 공격은 4376건 발생해, 지난 분기 대비 8% 늘어났다. 디도스 공격의 타깃이 된 곳은 평균 36건의 공격을 받았다. 한 게임사의 경우 3분기에만 총 612건의 디도스 공격을 받았다. 이는 매일 7건의 공격을 받은 셈이다.

디도스 공격 상위 발원 국가는 독일(22%), 미국(14%), 인도(7%) 순이었다. 3분기 가장 많이 사용된 디도스 공격 기법은 UDP 프래그먼트(30%), DNS(16%), NTP(12%)로 나타났다.

3분기에 발생한 가장 큰 공격은 109Gbps로 사물인터넷(IoT) 디바이스를 이용한 미라이(Mirai) 멀웨어 공격이었다. 안드로이드 디바이스 취약점을 악용하는 와이어엑스(WireX) 봇넷도 새롭게 등장했다. 각종 봇넷이 패스트 플럭스 DNS(Fast Flux DNS)를 이용하는 정황도 포착됐다. 공격자는 DNS 정보가 빠른 속도로 변경된다는 점을 이용해 봇넷과 멀웨어를 손쉽게 은폐 및 파기할 수 있다.

웹 애플리케이션 공격 건수도 지난 분기 대비 30% 증가했다. SQLi, LFI, XSS가 웹 애플리케이션 공격 기법의 약 94%를 차지했다. 웹 애플리케이션 격 발원지는 미국(38.7%)이 지난 분기에 이어 1위를 차지했고 러시아(6.9%), 네덜란드(6.7%), 우크라이나(6.4%), 브라질(6.1%)이 그 뒤를 이었다. 한국은 아시아에서 5위, 전 세계 16위를 차지했다.

아카마이 인터넷 보안 현황 보고서 편집자 마틴 맥키(Martin McKeay) 수석 보안 전문가는 “미라이는 소스코드 확보와 보안이 취약한 노드 악용이 쉽다는 점에서 한동안 사라지지 않을 것”이라며 “안드로이드와 IoT 디바이스가 크게 늘면서 기업은 커다란 보안 위협에 직면해 있다. 연말연시 쇼핑 특수 기간이 다가오면서 보안에 취약한 IoT 디바이스나 모바일 플랫폼을 악용하는 공격이 등장할 것으로 전망된다”고 밝혔다.


조은혜 기자  joeun@ilovepc.co.kr
<저작권자 © 스마트PC사랑, 무단 전재 및 재배포 금지>

조은혜 기자의 다른기사 보기

인기기사

기사 댓글 0
전체보기
첫번째 댓글을 남겨주세요.
여백
여백

스마트PC사랑

서울 강서구 양천로 583(구: 염창동 240-21) 우림블루나인 비즈니스센터 B동 910호  |  대표전화 : 070-4077-0183, 070-4077-0185  |  팩스 : 02-2093-1794
업체명 : (주)컴퓨터생활  |  등록번호 : 서울 아 03020  |  사업자등록번호: 116-81-37285  |  대표 : 김종원 | 청소년보호책임자 : 장승현
Copyright © 2017 스마트PC사랑. All rights reserved.