마이크로소프트, 사이버 위협 인텔리전스 요약 보고서 사이버 시그널 발표

마이크로소프트가 글로벌 보안 시그널과 전문가 의견을 취합한 사이버 위협 인텔리전스 요약 보고서 사이버 시그널(Cyber Signal)을 공개하고, 랜섬웨어에 대한 보안 동향을 발표했다.

마이크로소프트는 지난 2월 처음으로 사이버 시그널을 소개했다. 보고서는 현재 우리가 직면한 사이버 위협 상황에 대한 전문가의 식견을 제공하고, 주요 공격자가 사용하는 전략 및 기술에 대한 분석을 정기적으로 공유한다. 이번 사이버 시그널은 2번째로 발간된 보고서다.

이번 사이버 시그널은 사이버범죄 중 갈취 공격이 발생되는 요인과 랜섬웨어 공격을 활발하게 하는 서비스형 랜섬웨어 영향력 증대에 대한 인사이트를 담았다.

사이버범죄가 전문화되고 고도화되면서 RaaS가 업계의 지배적인 비즈니스 모델이 되고 있다. RaaS란 개발자가 랜섬웨어를 제작해 판매하고 공격자는 이를 구매해 유포하는 형태로, 범죄 수익을 나눠 이득을 취하는 상품이다. 이 때문에 기술 전문성 없이도 누구나 쉽게 랜섬웨어를 배포, 사이버 공격에 접근할 수 있게 됐다.

이번 사이버 시그널의 주요 내용은 랜섬웨어 공격 80% 이상이 소소프트웨어 및 디바이스의 일반적인 환경 설정 에러를 통해 유입된다는 것과 마이크로소프트 사이버범죄 대응조직(Microsoft Digital Crimes Unit)이 2021년 7월부터 2022년 6월까지 531,000개 이상의 고유 피싱 URL과 5,400개 이상의 피싱 키트에 대한 제거를 지시하고, 도난당한 고객 비밀번호를 수집하는 데 사용된 1,400개 이상의 악성 이메일 계정을 식별, 폐쇄한 기록 등이 있다.

한편 마이크로소프트는 위협 인텔리전스를 통해 매일 43조개의 위협 신호와 8,500명 이상의 마이크로소프트 전문가의 휴먼 인텔리전스를 통해 위협 상황을 폭넓게 파악, 이를 기반으로 기업이 해당 정보를 활용해 사이버 위협을 사전에 방지하고 차단할 수 있도록 지원하고 있다.

마이크로소프트 사이버 시그널에 대한 보다 자세한 정보는 마이크로소프트 공식 블로그를 통해 확인 가능하다.