해당 시스템은 패치로 업데이트되지 않아 많은 베트남 기업이 사이버 공격에 취약합니다.

보안 회사 카스퍼스키가 10월 14일 발표한 최신 데이터에 따르면 베트남 기업 네트워크의 많은 보안 취약점이 아직 해결되지 않은 것으로 나타났습니다. 이러한 상황으로 인해 기업들은 계속해서 사이버 범죄자들의 표적이 되고 있습니다.

이에 따라 카스퍼스키는 2025년 상반기에 베트남 기업을 표적으로 한 취약점 악용 공격 301,880건 이상을 차단했습니다.

같은 기간 동남아시아에서 인도네시아는 524,657건으로 가장 많은 익스플로잇을 기록했고, 베트남과 말레이시아가 190,556건으로 그 뒤를 이었습니다. 태국(88,966건), 필리핀(50,895건), 싱가포르(38,719건) 등 다른 국가들은 그 수가 훨씬 적었습니다.

익스플로잇 공격은 보안 취약점, 소프트웨어 또는 운영 체제 오류를 이용해 시스템에 불법적으로 침투하는 사이버 공격의 한 형태입니다.

이러한 취약점을 즉시 해결하지 않으면 공격자가 비즈니스 데이터와 리소스를 장악할 수 있는 "열린 문"이 될 것입니다.

카스퍼스키의 또 다른 보고서에 따르면, 2025년 2분기에 Microsoft Office 제품의 패치되지 않은 취약점 대부분이 전 세계적으로 익스플로잇 공격의 주요 표적이 되었습니다. 카스퍼스키는 또한 CVE-2018-0802, CVE-2017-11882, CVE-2017-0199와 같은 취약점을 중심으로 Windows 플랫폼을 노리는 여러 공격 사례를 기록했습니다.

이 보고서는 또한 해커가 가장 많이 악용하는 상위 10개 취약점을 파악하는데, 여기에는 새로운 제로데이 취약점과 오래된 제로데이 취약점, 패치가 적용되지 않았지만 기업이 운영 중에 계속 간과하는 문제가 포함됩니다.

제로데이 취약점은 소프트웨어 개발자가 공식 보안 패치를 탐지하고 배포하기 전에 해커가 악용하는 소프트웨어 결함입니다. 이로 인해 사이버 범죄자들이 매우 성공적인 공격 대상으로 삼습니다.

카스퍼스키의 또 다른 조사 결과에 따르면, 2025년 상반기에 태국의 기업들은 2,524,439건의 사이버 위협에 직면했습니다.

말레이시아와 인도네시아가 각각 1,703,788건과 1,626,984건의 사이버 위협을 기록하며 그 뒤를 이었습니다. 베트남은 총 1,174,407건의 사이버 위협을 기록하며 순위가 낮았고, 싱가포르와 필리핀은 각각 470,758건과 334,565건의 사이버 위협을 기록했습니다.

anh-kaspersky-2-kaspersky-unpatched-systems-expose-vietnam-businesses-to-exploits.jpg

위의 상황에 비추어, 카스퍼스키는 기업이 실제 시스템에서 직접 운영하는 것을 피하고 안전한 가상 환경에서 보안 취약성 검사 및 분석을 수행할 것을 권장합니다. 24시간 연중무휴 시스템 모니터링을 보장하고, 기업 네트워크의 경계 방어에 특히 주의를 기울이고, 보안 소프트웨어를 정기적으로 업데이트하고 안정적인 보안 솔루션을 구축해야 합니다.

출처: https://www.vietnamplus.vn/he-thong-chua-cap-nhat-ban-va-khien-nhieu-doanh-nghiep-viet-de-bi-tan-cong-mang-post1070260.vnp