
카스퍼스키가 발표한 자료에 따르면, 2025년에는 베트남인 두 명 중 한 명이 기기에서 보안 위험에 노출될 것으로 예상됩니다(약 1억 1천만 건의 사고 발생). 베트남에서 정품 소프트웨어 사용률은 개선되었지만, 불법 복제 또는 크랙 소프트웨어 사용은 여전히 심각한 보안 위험 요소입니다.
NTS 보안 회사의 응오 트란 부 대표는 "실제로 중소기업이나 개인 사업자들은 단기적인 비용 최적화 마인드로 사업을 운영하는 경우가 많습니다. 하드웨어, 가구 등에는 수천만 또는 수억 동을 기꺼이 투자하지만, 운영 체제, 디자인 소프트웨어 또는 사무 솔루션 라이선스에 몇백만 동을 지출하는 것은 극도로 꺼립니다."라고 말했습니다.

베트남에서는 WinRAR(데이터 압축 및 압축 해제 프로그램)과 같은 불법 복제 소프트웨어가 대부분의 컴퓨터에 널리 사용되고 있기 때문에, 기업들이 소프트웨어 업데이트를 소홀히 하거나 불법 복제 버전을 사용하는 경우 잠재적인 취약점이 발생할 수 있습니다. 악의적인 공격자는 Zalo나 이메일을 통해 견적서나 악성 압축 파일을 간단히 전송할 수 있습니다. 피해자가 구형 WinRAR 버전으로 해당 파일을 열면, 악성 프로그램은 아무런 경고 없이 자동으로 압축을 해제하고 운영 체제의 시작 폴더에 설치됩니다.
"기술적으로 상용 소프트웨어를 크랙하려면 도구 개발자는 소프트웨어의 소스 코드 구조를 깊이 파고들어 저작권 인증 장벽을 뚫어야 합니다. 사용자가 이러한 활성화 파일을 다운로드하고 실행하면(이 파일들은 대개 압축 파일(.rar, .zip)이나 .exe, .bat 형식으로 숨겨져 있습니다) Windows 운영 체제의 기본 방어 시스템이 비활성화되거나, 사용자는 동봉된 크랙 지침에 따라 수동으로 바이러스 백신 프로그램을 비활성화해야 합니다."라고 Ngo Tran Vu 씨는 설명했습니다.

우려스러운 점은 많은 소규모 사업주들이 불법 복제 소프트웨어를 사용하면 컴퓨터가 원활하게 작동하고 업무에 차질이 없을 것이라고 믿고 있다는 것입니다. 그러나 카스퍼스키는 베트남에서 기업을 대상으로 한 스파이웨어 공격이 78.8% 급증하여 191,976건이라는 사상 최고치를 기록했다고 보고했습니다.
이는 베트남 기업들이 매일 평균 1,520건 이상의 스파이웨어 공격에 조용히 노출된다는 것을 의미합니다. 스파이웨어는 랜섬웨어처럼 컴퓨터를 즉시 다운시키지는 않지만, 키 입력을 기록하고, 스크린샷을 찍고, 은행 계좌에서 자금을 빼내고, 브라우저에 저장된 모든 로그인 정보와 쿠키를 훔쳐 해커의 제어 서버로 전송하는 등 조용히 "잠복"합니다.
"또 다른 똑같이 위험한 현실이 있습니다. 많은 기업들이 라이선스 소프트웨어를 의식적으로 도입했음에도 불구하고 유지보수를 소홀히 하고 제조업체에서 제공하는 패치로 업데이트하지 않습니다. 시스템이 안정적으로 작동하면 건드릴 필요가 없다는 생각으로 IT 시스템을 운영하는 것입니다. 이는 매우 심각한 전략적 허점입니다."라고 부 씨는 강조했습니다.
점점 거세지는 사이버 공격으로부터 디지털 자산을 선제적으로 방어하고 보호하기 위해 Vu 씨는 다음과 같은 구체적인 권고 사항을 제시했습니다. 불법 복제 및 크랙 소프트웨어를 완전히 근절하고, 자동 패치 업데이트 전략을 수립하며, 포괄적인 보안 솔루션을 갖추고, 최적의 보안 및 중앙 집중식 제어 시스템을 구성하고, 무엇보다 데이터 백업을 철저히 시행해야 합니다.
출처: https://www.sggp.org.vn/phan-mem-lau-gay-thiet-hai-cho-doanh-nghiep-post855446.html








댓글 (0)