산업 시스템을 겨냥한 랜섬웨어와 스파이웨어 공격이 증가하고 있습니다.

카스퍼스키는 산업 제어 시스템(ICS)의 사이버 보안 환경에 대한 종합적인 분석을 담은 2024년 2분기 보고서를 발표했습니다. 보고서에 따르면 랜섬웨어 공격 건수는 전 분기 대비 20% 증가했습니다.

산업 시스템이 사이버 공격의 표적이 되고 있습니다.

보고서에 따르면 전 세계 주요 기반 시설 부문이 사이버 공격으로 인한 위험에 점점 더 많이 직면하고 있으며, 랜섬웨어와 스파이웨어가 가장 심각한 위협으로 꼽힙니다.

카스퍼스키 연구에 따르면, 전 세계 산업 제어 컴퓨터(ICS) 중 사이버 공격 위험에 노출된 비율은 2024년 1분기 24.4%에서 2분기 23.5%로 소폭 감소했습니다. 그러나 랜섬웨어 공격은 급증하여 랜섬웨어에 감염된 ICS 컴퓨터 비율이 전 분기 대비 1.2배 증가했습니다. 보고서는 또한 스파이웨어가 여전히 지속적인 위협으로 남아 있다고 지적했습니다. 공격자는 스파이웨어를 이용하여 정보를 빼내어 랜섬웨어 및 기타 표적 공격으로 이어질 수 있습니다.

카스퍼스키 산업제어시스템 긴급대응팀(ICS CERT) 팀장인 예브게니 곤차로프는 다음과 같이 밝혔습니다. “이러한 유형의 악성 소프트웨어는 랜섬웨어만큼 위험하며 제조, 에너지, 운송 등 모든 산업 분야의 핵심 운영을 마비시킬 수 있습니다. 한편, 스파이웨어는 종종 기업의 개인 정보를 탈취하여 다크 웹에서 범죄 조직에 되팔아 랜섬웨어를 이용한 갈취, 정치적 또는 사회적 목적을 위해 사이버 공격을 감행하는 해커 그룹(핵티비스트), 또는 특정 공격 대상을 노리는 조직범죄 집단(APT)에게 제공하는 데 사용됩니다.”

빈 람

출처: https://www.sggp.org.vn/gia-tang-tu-ma-doc-tong-tien-va-phan-mem-gian-diep-spyware-nham-vao-he-thong-cong-nghiep-post762039.html