플레인비트, 공격자가 여전히 '관리의 빈틈'을 노린다

AI 기술 발전으로 새로운 공격 방식이 증가하고 있지만, 실제 침해사고 현장에서는 외부에 노출된 정상 웹사이트의 관리 취약점, 비정상적인 인증, 미포치된 취약점 등 관리 소홀이 지속적으로 악용되고 있음이 드러났습니다. 플레인비트는 올해 1~7월 KISA 대상 침해사고 분석에서 638건의 사고를 대응하며, 웹 대상 공격(127건)이 가장 많았고, 서버 해킹(97건), 랜섬웨어(53건) 등이 뒤를 이었습니다. 공격자는 사용자를 속이는 방식으로 초기 침투를 시도했으며, 정상 업무를 모방한 악성파일을 통해 감염을 유도한 후 시스템 내 계정 정보를 탈취하는 등 복합적 공격 경로를 사용했습니다.