IT지식포털-ITFIND

Part.1 사이버 위협 동향

1-1. 침해사고 현황

1-2. 피상사이트 위협 동향

1-3. 보안 취약점 및 신고 포상제 동향

1-4. 주요 공격 기법의 변화



Part.2 전문가 컬럼

2-1. 쿠팡 BlueTeam 곽성현 Staff Security Engineer

: 맞춤형 공격 대응을 위한 기업 내 보안조직 운영 방안

2-2. 한국랜섬웨어침해대응센터 이경호 과장

: 랜섬웨어 공격 구조와 취약점 패치의 중요성

2-3. 고려대학교 SW보안연구소 최윤성 교수

: 3CX 연쇄 소프트웨어 공급망 공격 사건과 시사점

2-4. 한국전자통신연구원 사이버보안연구본부 김익균

: 사이버 억지력 강화를 위한 "Defend Forward" 전략의 이해



Part.3 기술 보고서

3-1. KISA 침해사고분석단 종합분석팀 김동욱 선임, 이태우 선임, 이슬기 선임

: TTPs $ ScarCruft Tracking Note

3-2. KISA 침해사고분석단 사고분석팀 신우성 선임,

플레인비트 이예나 선임, 이상아 연구원, 한택승 연구원

: 블랙캣 랜섬웨어 침해사고 기술보고서

침해사고 신고 통계

과학기술정보통신부(한국인터넷진흥원)은 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」제48조의 3(침해사고 신고 등)에 따라 민간분야의 정보통신서비스 제공자로부터 침해사고 신고를 받고 있다. 2022년 침해사고 신고 통계를 살펴보면 2021년 640건에서 2022년 1,142건으로 전년대비 약 2배가 증가하였으며, 2023년 상반기 침해사고 신고 건수는 664건으로 전년 상반기 대비 40% 증가하였다. 2021년부터 2023년까지 반기별 침해사고 신고 현황을 살펴보면 2021년 상반기 298건/ 하반기 342건, 2022년 상반기 473건/ 하반기 669건이며, 2023년 상반기엔 664건의 침해사고 신고가 있었다.