과학기술정보통신부	보도자료

보도시점	2024. 7. 24.(수) 12:00 (2024. 7. 25.(목) 조간)	배포	2024. 7. 24.(수) 09:00

금전을 노린 해킹 공격의 증가로 인해

국민‧기업들의 각별한 주의 필요

(2024년 상반기 민간분야 주요 사이버위협 동향 분석)

- 2024년 상반기 스피어피싱, 서버해킹 및 스미싱 문자 증가 -

	〈 2024년 상반기 주요 침해사고 특징 〉
① 금전적 이득을 위해 국내 블록체인 기업 대상 가상자산 탈취(스피어피싱) 공격 증가 ② 보안투자 여력이 부족한 중소기업, 비영리기관 대상 사이버 공격 증가 ③ 국민을 대상으로 대량의 문자발송, 스미싱 문자 등을 이용한 사이버 위협 증가

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)과 함께 2024년 상반기 민간분야 주요 사이버 위협동향을 발표하면서 국민과 기업의 자산보호를 위해 사이버보안에 대한 각별한 주의가 필요하다고 당부하였다.

최근 3년간 침해사고 신고 통계를 살펴보면, 2022년 1,142건에서 2023년 1,277건으로 매년 증가하는 추세이며, 2024년 상반기 침해사고 신고 건수는 899건으로 전년 동기 대비 약 35%가 증가하였다. 특히 웹서버 해킹(504건), DDoS 공격(153건)이 크게 증가한 것으로 나타났다.

< 연도별 침해사고 신고 현황 >

[단위 : 건수]

연 도 구 분			2022(상반기)	2022(하반기)	2023(상반기)	2023(하반기)	2024(상반기)
침해 사고 신고	DDoS 공격		48	74	124	89	153
	악성코드		125	222	156	144	106
		(랜섬웨어)	(118)	(207)	(134)	(124)	(92)
	서버 해킹		275	310	320	263	504
	기타		25	63	64	117	136
합 계			473	669	664	613	899

※ 신고는 DDoS 공격, 악성코드 감염, 서버 해킹 및 기타유형(정보유출, 스팸 문자 및 메일 발송 등) 유형으로 구분·접수

업종별로는 정보통신 분야에서 302건으로 올해 상반기 중 가장 높은 비중을 차지했고, 도소매업이 전년대비 32.6% 증가(126건) 했다. 정보통신 분야에서는 웹호스팅 기업들이 사이버 침해사고의 주요 목표가 되고 있으며, 도·소매업 분야는 상대적으로 보안관리가 취약한 것으로 나타나고 있다.

특히, 랜섬웨어 침해사고 신고 건 중 중소기업과 중견기업을 대상으로 하는비중이 전체의 93.5%에 해당하는 것으로 나타나, 금전적 이익을 노리고 정보보호 전문인력 확보 및 사이버 보안에 대한 투자가 상대적으로 어려운 기업들을 집중 공격하고 있다는 것을 알 수 있었다.

올해 상반기 국내 침해사고 중 기업 및 국민 생활 경제에 큰 영향을 미친 가상자산탈취, 서버해킹 및 무단문자발송 사건을 중심으로 살펴보면 다음과 같다.

[① 금전적 이득을 위한 국내 블록체인 기업 대상 가상자산 탈취(스피어피싱) 공격 증가]

최근 비트코인 등의 가상자산 가치가 급격히 상승하면서 이를 노린 해킹 공격이 증가하고 있다. 공격자들은 가상자산의 불법적 확보를 통해 금전적 이득을 취하기 위해 블록체인 네트워크, 가상자산 지갑, 거래소 등을 목표로 정교한 해킹을 시도하고 있다. 국제적으로도 탈취금액이 전년도에 비해 2배($6.57억(약 9,100억원, ’23.上) → $13.8억(1조9천억원, ’24.上) 증가한 것으로 조사되고 있다.

	〈 2024년 상반기 가상자산 해킹 피해 사례 〉
▲ 블록체인 브릿지 서비스 개발 업체 → 약 1,055억 원 탈취(1월) ▲ 블록체인 기반 노래방 애플리케이션 개발 업체 → 약 180억 원 탈취(1월) ▲ 블록체인 게임 플랫폼 개발 업체 → 약 478억 원 탈취(2월) ▲ 블록체인 기반 엔터테인먼트 NFT 업체 → 약 800억 원 탈취(4월)

공격자들은 가상자산거래소 담당자가 보낸 메일로 위장한 피싱 메일을 통하여 악성코드를 유포, 악성코드 감염과 동시에 가상자산 지갑과 개인키를 탐색하여 가상자산을 탈취하고 외부로 유출시키는 수법을 사용하고 있다.

기업들은 보안 강화를 위해 자산관리 PC나 거래 운영 시스템 등 중요 자산에 대해 모니터링을 강화하고, 조금이라도 피해가 의심될 경우 지체 없이 한국인터넷진흥원에 신고하고, 전문가 지원을 받아 피해가 확산되기 전에 차단할 수 있도록 사이버 침해대응 체계를 구축하고 반복적인 훈련을 통해 숙달할 필요가 있다.

[② 상대적으로 보안투자 여력이 부족한 중소기업, 비영리기관 대상 서버 대상 해킹 증가]

2024년 상반기 서버 해킹 신고건수는 504건으로 전년 상반기 대비 58% 증가했으며, 중소기업 등 상대적으로 보안 관리가 취약한 기업들을 대상으로 홈페이지 웹 취약점을 악용한 서버 해킹이 증가하였다.

신원 미상의 해커그룹 니옌은 작년에 이어 올해 상반기에도 보안 투자가 어려운 중소기업이나 비영리기관 등의 홈페이지를 해킹하고 내부 정보를 탈취하여 공개하는 등 취약점을 악용한 해킹 공격을 지속적으로 시도하고 있다.

기업의 보안 담당자는 원격접근 설정, 계정 관리뿐만 아니라 기업 내 외부 공격 표면 관리 및 노출된 자산에 대해 정기적으로 취약점 점검과 보안 패치를 철저히 적용해야 한다. 보안 패치 적용을 소홀히 할 경우 개인정보 유출, 랜섬웨어 감염, 업무 마비, 경제적 손실 등의 심각한 피해가 발생할 수 있으므로 각별한 주의가 필요하다.

과기정통부와 KISA는 침해사고 신고 접수 시 유관기관들과의 합동조사를 통해 침해사고 원인 분석 및 소프트웨어 개발사와 협력하여 취약점을 찾아 신속한 보안패치를 통해 더 이상 추가적인 피해가 발생하지 않도록 긴급 조치를 진행하는 등 피해확산 방지를 위해 노력하고 있다.

또한, 대응이 어려운 중소기업 및 비영리 기관들은 KISA에서 운영하는 보호나라(boho.or.kr)의 ▲ 내 서버 돌보미 ▲ 보안취약점 점검 ▲ 중소기업 홈페이지 보안 강화 등 무료 정보보호 지원서비스를 신청하여 침해사고 사전 예방을 지원받을 필요가 있다.

[③ 대량의 문자발송, 스미싱 문자 등을 이용한 사이버 위협 증가]

올해 상반기 들어 금전적 이익을 노린 불법 스팸, 스미싱 문자가 대량으로 발송되는 사례가 급증하는 추세를 보였다.

< 연도별 대량 문자발송 동향  >

구분	2022년	2023년	2024년 6월
스팸(신고)	38,772,284	295,498,099	217,510,637
스미싱(탐지)	37,122	503,300	887,859

※ 휴대폰의 ‘스팸 간편신고’(‘23.3월), ‘스미싱 확인서비스’ 기능 개선(‘23.10월)도 신고 건수 증가 요인 중 하나

이와 같은 원인으로는 휴대폰의 스팸 신고기능이 개선된 것도 있지만, 2020년 이후 문자재전송社 등록이 크게 증가하는(1,174개, 6월 기준) 등 문자발송 서비스가 크게 확산되고 있는 것도 간과할 수 없다.

또한 문자재전송社 공격자들은 문자발송 권한 관리자의 단말 해킹, 피싱 등을 통해 탈취한 계정으로 내부 회원을 대상으로 대량의 스미싱 문자를 발송하거나 문자발송 서버의 웹 취약점(파일 업로드, 발송기능 인증우회 등)을 악용하여 대량의 스미싱 문자를 발송하는 방법을 사용하고 있다.

문자발송시스템을 개발하거나 운영하는 기업은 이러한 공격에 대비하기 위해 ▲ 관리자 페이지 및 계정 관리 강화, ▲ 파일 업로드 기능 보안 강화, ▲ 웹 로그 주기적 점검 및 백업, ▲ 주기적인 악성 파일 점검 및 제거를 수행해야 한다.

또한 서비스 이용자는 ▲ 문자 메시지 內 확인되지 않은 URL 링크 클릭을 주의하고, 백신이나 통신사 스팸 예방 앱을 설치하여 보안을 강화하고, 의심스러운 URL의 악성여부를 실시간 확인할 수 있는 ‘KISA 보호나라 스미싱 서비스’를 이용하는 것도 좋은 해결책이 될 수 있다.

※ 보호나라(boho.or.kr) 홈페이지를 통해 개인·기업 대상 정보보호서비스 제공중

과기정통부와 KISA는 일반 국민을 대상으로 하는 사이버 위협의 증가에 따라 디지털 민생범죄에 철저히 대처할 수 있도록 KISA 조직 개편을 통해「국민피해대응단(보이스피싱대응팀, 스미싱대응팀, 디지털위협분석팀)」을 신설하였고,

가상자산 기업에 대한 집중 모니터링, 의심스러운 URL의 악성여부를 실시간 확인할 수 있는 「KISA 보호나라 스미싱 서비스」 구축 등 침해사고 피해 최소화를 위해 노력하고 있다.

또한, 침해사고 피해확산 방지를 위한 침해사고 신고 실효성 강화와 침해사고 재발방지를 위한 침해사고 후속조치 강화를 위해, 2024년 2월 13일 「정보통신망법」을 개정‧공포, 8월 14일부터 시행할 예정이다.

금일 발표된 「2024년 상반기 사이버 위협 동향 보고서」는 KISA 보호나라 누리집(www.boho.or.kr)에서 다운로드하여 이용할 수 있다.

※ KISA 보호나라 누리집 : www.boho.or.kr → 알림마당 → 보고서/가이드

과기정통부 정창림 정보보호네트워크정책관은 “기업들의 내부 보안인식 제고 및 대응체계 마련과 출처불명의 문자에 대한 이용자 주의”를 당부하며,

“국민과 기업들의 침해사고 피해예방과 확산방지를 위한 노력뿐만 아니라 침해사고 피해지원 서비스 등을 통해 해킹 피해 복구를 위해서도 최선의 노력을 다하겠다.”고 말했다.  끝.

담당 부서	정보보호네트워크정책관실	책임자	과 장	최광기	(044-202-6415)
	사이버침해대응과	담당자	사무관	김성환	(044-202-6461)
관련 기관	한국인터넷진흥원	책임자	단 장	박용규	(02-405-5658)
	위협분석단	담당자	팀 장	김광연	(02-405-5414)

붙임		중소기업 등을 위한 사이버보안 지원서비스

□ 중소·영세 문자발송사업자 자체 보안수준 확보 및 피해확산 방지를 위한 정보보호 서비스지원(상시)

서비스명	서비스 내용
해킹진단도구	□(서버 해킹진단) 윈도우 서버의 이벤트로그 및 레지스트리 등에서 해킹의심 아티팩트 수집·분석
내서버 돌보미	□(서버 원격보안점검) OS·SW 보안설정 점검, 공개된 보안취약점 진단, 침해사고 흔적에 대한 원격 점검 □(자가진단도구 제공) 기업 스스로 지속적인 보안점검 및 취약점 관리를 수행하기 위한 셀프 진단도구 제공
웹취약점 점검	□(비대면 서비스 점검) 기업이 상시 자사의 웹서비스에 존재하는 보안 취약점 점검 신청시 점검후 결과보고서 및 조치 기술지원
보안도구 보급	□(웹셸탐지도구) 웹서버 해킹에 사용되는 웹셸(Webshell) 파일 및 악성코드 URL 등을 탐지·조치 프로그램 무료제공 □(SW웹방화벽) 홈페이지 대상 웹 공격시도를 탐지하고 차단하는 소프트웨어형 웹방화벽(WAF) 무료제공
DDoS 사이버대피소	□(DDoS 대피소) 기업 서비스 대상 DDoS 공격 발생시 서비스로 유입되는 공격을 대피소로 우회시켜 서비스 가용성을 확보
사이버위기대응 모의훈련	□(정기 모의훈련) 신청기업 대상 해킹메일 훈련, 디도스 공격 훈련, 모의침투(웹취약점 점검), 탐지대응 훈련 정기 실시 □(사이버시큐리티 훈련 플랫폼) 기업이 상시적으로 원하는 시기에 사이버 스스로 모의훈련을 수행해 볼 수 있는 플랫픔 제공