'욱'하면 돌격?, 사이버 공격 동기 49%가 우발적

사이버 보안공격이 세계적으로 하루 38만 건에 달하며, 이 가운데 3분의 1은 악성코드를 이용한 공격인 것으로 조사됐습니다.

IBM은 지난해 10월부터 3개월간 사이버보안 대응팀이 130여개국 3천700여 고객사의 데이터를 분석해 27일 내놓은 '사이버 보안 지수'를 통해 이 같은 내용을 공개했습니다.

자료에 따르면 사이버 공격은 한 해 1억3천700만 건에 육박하는 것으로 나타났습니다.

공격 방식으로는 악성코드 공격이 4천500만 건(33%)으로 가장 많았고, 이어 지속적인 탐색과 스캔(28%), 무단 접속(15%), 지능형지속공격(APT, 12%) 등이 뒤따랐습니다.

조사 결과는 국내 방송사·금융사의 전산망을 마비시킨 공격도 악성코드를 통한 것이었다는 점에서 관심을 끌었습니다.

사이버 공격의 동기는 전체의 절반에 가까운 49%가 우발적인 요인으로 조사됐으나 금융범죄·산업스파이·테러 등을 위해 의도적으로 공격을 시도한 것도 23%나 됐습니다.

공격 경로는 외부에서 들어온 공격이 44%로 가장 많았지만 악의적 의도를 지닌 내부자 공격도 23%나 된 점을 들어 IBM은 기업·기관의 내부 보안도 상당히 중요하다고 강조했습니다.

한편 IBM은 "전체 보안사고의 잠재적 원인으로 사용자의 실수나 부실한 시스템 관리가 80%를 차지하며 취약한 코드를 이용한 표적 공격은 12%에 불과하다"며 "IT보안도 사전 대비가 중요하다"고 강조했습니다.