📊 Cyber Threat · Attack Trends
사이버공격의 흐름과 동향
개인·해커그룹이 주도하던 사이버 공격이 범죄·테러·단체로 확산되고 나아가 국가가 개입·지원하는 등 조직화·대규모화되고 있다. 공격 양상도 기밀절취·금전취득에서 정치적 사회혼란 야기, 기반시설 마비·파괴까지 다양화되고 있다.
글로벌 사이버 위협 동향
↑
국가 지원 사이버 공격 지속 증가
AI
AI 기반 지능형 공격 기법 확산
SW
소프트웨어 공급망 공격 급증
연도별 주요 사이버 공격 동향
2024
1월
Kasseika 랜섬웨어 등장 — 악성코드 감염 후 AV드라이버를 다운로드하여 백신을 비활성화시키는 새로운 기법 사용
2월
대법원 해킹공격, 대통령실 행정관 이메일 해킹공격. 기재부 및 정부24 등에 대한 디도스(DDoS) 공격
2023
2월
국내 파일전송프로그램 Agent 취약점을 악용한 악성코드 유포
3월
금융보안인증SW '이니세이프' 보안취약점 악용 해킹 — 국가·공공기관·방산·바이오 업체 등 국내외 주요기관 60여곳(PC 201여 대) 피해
4월
3CX VOIP 공급망 공격 (북한 UNC 4736) — 전 세계 60만 기업이 사용하는 영상회의 솔루션 기업 직원PC에 악성코드 주입, 고객사 정보탈취 시도
6월
MOVEIT 파일전송프로그램 Clop 랜섬웨어 갱단 공격 — 약 1,500개 기업 피해
7월
Jump Cloud 계정관리 업체 침해 (북한 미르 천리마) — 가상화폐 탈취. 크리덴셜 스터핑 공격으로 워크넷·스타벅스 대규모 개인정보 유출
11월
동행복권 외부해킹공격, 지방행정 시스템 장애로 업무 지연 및 중단
2022
1월
Log4shell 취약점 — 수천 개 패키지에 통합된 오픈소스 SW(Log4j)에서 심각한 보안 취약점 발견, 악용 공격이 지속적으로 시도됨
3월
보안업체 I사 보안패치 위·변조 — 47개 기업·기관 피해. 게임업체 액시 인피니티 6억 달러 가상화폐 탈취
5월
우크라이나 침공 3개월 — 탐지된 사이버 위협 1천만 건↑. 가짜 WHO 이메일로 Nerbian RAT 유럽 전역 확산
9월
채팅제공업체 Comm100 설치프로그램 하이재킹 — 51개국 수천 명 피해. Industroyer2 우크라이나 전력망 공격
2021
3월
국내 스마트폰 4만 대 감염 — 금융기관 사칭 가짜 인터넷뱅킹 앱 유포
4월
SolarWinds 공급망 공격 — SW 배포시스템에 악성코드 설치, 고객 30만 명 중 1만 8천 명 영향
7월
REvil 랜섬웨어 — VPN 취약점 악용, 카세야(Kaseya) 공급망 공격으로 1,500개 이상 기업 피해
11월
아파트 월패드 해킹 사건 — 수백 세대의 실내 촬영 영상이 다크웹에 유포, 사생활 침해 심각