|
|
|
 |
 |
| |
 |
제 목 :
[카스퍼스키] '사이버 세계 분석' 보고서 발표 |
 |
작성자 :
|
등록일 : 2026-06-01 오전 9:24:06 |
|
|
 |
 |
 |
카스퍼스키는 오늘, 2025년에 발생한 글로벌 사이버 보안 사고 데이터를 심층 분석한 ‘사이버 세계 분석(Anatomy of a Cyber World)’ 보고서를 발표했다.
2025년 주요 초기 공격 경로는 2024년과 유사한 양상을 보였으나, 이들 주요 침투 방식이 전체 공격에서 차지하는 비중은 80% 이상으로 확대됐다. 구체적으로 살펴보면 외부에 노출된 애플리케이션을 통한 공격이 43.7%로 가장 큰 비중을 차지했으며, 협력사나 파트너를 통한 신뢰 관계 기반 공격은 12.7%에서 15.5%로 증가했다. 또한 정상 유효 계정을 악용한 침투도 25.4%를 기록했다. 이는 다양한 공격 기법이 존재함에도 불구하고, 실제로는 몇 가지 핵심 경로에 공격이 집중되고 있음을 의미한다.
‘사이버 세계 분석(Anatomy of a Cyber World)’ 보고서는 카스퍼스키 MDR(Kaspersky Managed Detection and Response), 인시던트 대응(Kaspersky Incident Response), 침해 평가(Kaspersky Compromise Assessment), SOC 컨설팅(Kaspersky SOC Consulting)을 통해 2025년에 수집된 사고 데이터를 기반으로 한 심층 글로벌 분석 보고서다. 보고서는 공격자의 전술·기술·도구(TTPs)와 함께 탐지된 사고의 특성 및 지역·산업별 분포를 분석했다.
카스퍼스키 인시던트 대응(Kaspersky Incident Response) 데이터에 따르면, 지난 7년간 상위 3개 초기 공격 벡터는 비교적 안정적으로 유지되어 왔으며 큰 변화는 없었다. 유효 계정과 외부 노출 애플리케이션 취약점 공격은 지속적으로 가장 주요한 침투 경로로 나타났다. 세 번째 순위는 시기별로 변동이 있었는데, 과거 주요 벡터였던 악성 이메일은 2021년 처음 등장한 신뢰 관계에 의해 대체되었고, 2023년 TOP 3에 진입했다. 2025년 기준 주요 공격 벡터 분포는 다음과 같다.
|
|
|
|
| 덧글쓰기 |
 |
|
|
|
|
|
|
총 138765의
게시물이 있습니다. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
1|
2 |
3 |
4 |
5 |
6 |
7 |
8 |
9 |
10 |
|
|
|
|
최신게임뉴스
