사이버 공격 지도 TOP 10과 그것이 도움이 되는 방법

사이버 공격은 해마다 더 흔해지고 더 정교해지고 있으며, 사이버보안 전문가들은 종종 이를 따라잡기 위해 애를 쓰고 있습니다. 사이버 공격 지도는 공격에 선제적으로 대응하는 데 필요한 정보를 제공해 줄 수 있는 유용한 도구입니다. 다음은 가장 인기 있는 사이버 공격 지도 10가지와 각각을 통해 배울 수 있는 내용입니다.

#1. Trend Micro

봇넷 공격—해커가 조율하지만 일련의 봇 프로그램이 수행하는 공격—은 보안이 항상 최선은 아닌 사물인터넷(IoT) 기기를 악용하는 기술에 능한 해커들이 늘어남에 따라 점점 더 흔해지고 있습니다. 이 유형의 가장 큰 공격은 2016년 10월에 있었습니다. 봇넷이 가능하게 한 직접 서비스 거부(Direct Denial of Service, DDoS) 공격이 인터넷의 대부분을 마비시켰기 때문입니다.

Trend Micro의 사이버 공격 지도 는 인터넷 전역에서 봇넷 활동을 추적하고, 공격을 조율하는 명령 및 제어(Command and Control, C&C) 서버를 식별합니다. Trend Micro는 해당 지도를 얼마나 자주 업데이트하는지에 대한 데이터를 공개하지는 않지만, 2주 단위로 추세를 관찰하므로 데이터의 시점이 그보다 크게 오래되지는 않았을 가능성이 큽니다.

이 지도는 사이버 보안 전문가들이 봇넷 공격으로부터 시스템을 보호하고, 실제로 발생한 공격에 대해 훨씬 더 빠르게 대응하는 데 도움이 될 수 있습니다. 위협이 식별되고 해당 C&C 서버가 위치가 확인되면, 일반적으로 모든 봇넷 공격을 차단하려고 하기보다는 특정 공격을 막기 위한 조치를 취할 수 있습니다.

#2. Norse

Norse의 실시간 사이버 공격 지도는 공개된 것 중에서 가장 포괄적인 지도일 수 있습니다. 회사는 전 세계에서 가장 큰 규모의 전용 위협 인텔리전스 네트워크를 보유하고 있다고 주장합니다. 이 지도는 800만 개가 넘는 “센서”에서 데이터를 수집하는데, 이 센서는 해커가 특정 대상 시스템에 침입했다고 착각하게 만드는 허니팟입니다. 실제로는 해커가 가상 머신으로 우회되어, 해당 해커의 IP 주소, 사용 중인 도구, 그리고 기타 식별 정보가 추적됩니다.

Norse의 지도는 공격 유형과 공격의 출발 지점을 추적하며, 사용자는 프로토콜별로 지도를 필터링할 수 있습니다. 또한 진행 중인 공격을 실시간 피드 형태로 표시할 수 있어, 현재 벌어지고 있는 사이버 공격을 실시간으로 추적하는 데 가장 가깝다고 할 수 있습니다. 더불어 공격에서 어떤 포트를 통해 어떤 서비스에 접근이 이루어지는지도 추적하므로, 보안 전문가들이 어떤 공격이 자신의 서버나 시스템을 노릴 가능성이 있는지 더 쉽게 판단할 수 있습니다.

#3. Akamai

Akamai의 지도는 매우 간단합니다. 웹 트래픽과 그 웹 트래픽과 연관된 실시간 사이버 공격을 추적하며, 사용자는 데이터를 지역별로 필터링할 수 있습니다. 또한 일부 다른 지도처럼 사이버 공격의 출처나 공격자의 IP 주소 같은 추가 정보는 제공하지 않습니다. 하지만 네트워크 관리자, IT 전문가, 그리고 웹사이트를 운영하는 누구에게나 유용한 도구가 될 수 있습니다. 예를 들어 사용자 수가 많은 국가에서 트래픽이 느려지고 있는지, 또는 트래픽과 관련된 사이버 공격이 발생하고 있는지 쉽게 확인할 수 있습니다.

#4. FireEye

FireEye의 지도 역시 매우 간단합니다. 실제로 발생하는 공격을 보여 주며, 공격의 출발 국가와 대상 국가를 식별하고, 그날의 총 공격 횟수와 지난 30일 동안 사이버 공격을 받은 상위 5개 산업도 함께 나열합니다. 목록에 있는 다른 옵션들보다 최신 정보에 가깝기는 하지만, 일부 다른 지도들이 제공하는 것과 같은 상세 분석은 제공하지 않습니다. FireEye의 지도에는 IP 주소, 해킹 도구 또는 그 밖의 식별 정보가 없습니다.

이 지도는 주로 일반 인터넷 사용자나 사이버 보안 애호가에게 유용하지만, 사이버 보안 업계에서 활용될 가능성도 있습니다. 예를 들어, 보안 전문가들은 자신의 산업이나 자국이 공격 대상이 되고 있는지 확인하고 공격자의 국가를 특정할 수 있습니다. 그 결과, 공격이 중단될 때까지 해당 국가로부터 들어오는 모든 트래픽을 일시적으로 차단할 수 있습니다.

#5. Kaspersky

Kaspersky는 지구를 거대하고 회전하는 3D로 표현한 화면에서 실시간으로 공격을 추적합니다. 이 지도는 주문형 스캐너, 웹 및 이메일용 백신 프로그램, 침입 및 취약점 스캔 등 다양한 출처에서 수집된 정보를 모두 취합합니다. 또한 Trend Micro의 지도처럼 봇넷 활동도 추적합니다.

3D 지도에 기기가 부담을 느끼는 경우, Stats 메뉴에서 표 형태로 데이터를 확인할 수 있어 이동 중에도 사이버 공격을 추적하는 데 유용합니다. 공격은 데이터 소스별로 색으로 구분되며, 한 번의 클릭으로 특정 데이터 소스를 필터링할 수 있어 예를 들어 침입형 해킹만 쉽게 확인할 수 있습니다.

#6. 디지털 공격 지도

DDoS 공격은 대기업이든 중소기업이든 모두에게 해로울 수 있습니다. 매일 2,000건이 넘는 DDoS 공격이 보고되는 상황에서, 이러한 공격을 추적해 두는 것은 기업에 도움이 될 수 있습니다. 예를 들어 중소기업의 71% 이상이 주문을 위해 사용하는 웹사이트를 보유하고 있으며, 점점 더 많은 기업이 오프라인 매장을 포기하고 완전히 온라인 비즈니스 모델을 선택하고 있습니다. 매장을 설령 일시적으로라도 DDoS attack 으로 잃게 되면 큰 피해로 이어질 수 있습니다. 실제로 온라인에서 활동하는 누구나 DDoS 공격으로 피해를 입을 수 있습니다.

Digital Attack Map — Google Ideas와 Arbor Networks 간의 협업을 통해 구축된 DDoS 공격 지도 — 사용자가 공격의 크기나 유형별로 DDoS 공격을 추적할 수 있게 해줍니다. 공격은 공격의 출발지에서 대상까지 이동하는 호(arc) 형태로 시각화됩니다. 이 지도는 사용이 매우 간단하므로, 온라인에서의 존재를 걱정하는 비즈니스 오너나 그 밖의 누구에게도 완벽한 선택입니다.

#7. Threatbutt

Threatbutt 인터넷 해킹 공격 어트리뷰션 지도 실시간으로 사이버 공격을 추적하며, 각 공격의 출처와 대상의 위치 및 IP 주소를 표시합니다. 또한 각 공격의 심각도를 나타내기 위해 짧은 코멘터리를 덧붙이는데요. 예를 들어 “그냥 결함(glitch)이라고 부르죠” 같은 메모는 소규모 또는 경미한 공격을 의미하며, “이건 사이버 폼페이다!” 같은 표현은 크거나 광범위하게 발생한 공격을 의미합니다.

이 지도는 인터넷의 누구나 무료로 사용할 수 있지만, 사이버보안 전문가에게 추가 정보를 제공하는 프리미엄 버전도 있습니다. 이 정보는 이러한 사이버 공격에 대응하는 데 활용될 수 있습니다.

#8. Check Point

이건 실시간 사이버 공격 지도는 아니지만, 그렇다고 해서 유용성이 떨어지는 것은 아닙니다. 시각적으로는 노르스(Norse) 웹사이트의 지도와 비슷해 보이지만, 제공하는 정보는 약간 다릅니다: Check Point’s map 는 과거 데이터를 아카이브하고, 태평양 표준시(Pacific Standard Time) 자정에 매일 초기화합니다. 따라서 일정 기간 동안 공격 패턴을 추적하려는 사이버보안 전문가에게 유용한 도구가 됩니다. Check Point가 수집한 통계는 일별, 주별 또는 월별 기간으로 필터링할 수 있습니다. 제공 정보는 매우 단순하며, 각 공격의 타임스탬프, 이름, 그리고 출처와 대상만 포함합니다.

#9. Fortinet

Fortinet의 맵 는 FortiGuard Labs가 제작하고 감독합니다. FortiGuard Labs는 Fortinet의 사내 보안 연구 및 대응 팀입니다. 이 맵은 기록된 이벤트의 재생을 보여주며, 공격을 색상으로 구분해 설명합니다. 예를 들어 빨간색은 치명적인 공격, 주황색은 높은 심각도, 파란색은 중간, 초록색은 낮음을 의미합니다. 사이트의 문서에 따르면, 각 사용자는 특정 국가를 대상으로 하거나 특정 지역에서 발생한 공격을 추적하기 위해 자신만의 맵을 만들 수 있습니다. 또한 사용자는 국가를 클릭해 유입되는 공격과 유출되는 공격을 확인할 수 있습니다.

이 맵은 노르스(북유럽) 맵과 시각적으로 비슷하지만 훨씬 더 역동적입니다. 로딩이 시작되자마자 맵 전체를 가로지르며 공격이 “핑”되는 것을 확인할 수 있습니다. 이 사이트는 방대한 데이터베이스, 즉 290테라바이트 규모의 위협 데이터 샘플을 유지하고 있어, 새로 등장하는 거의 모든 위협을 식별할 수 있습니다.

#10. Deteque

Deteque 는 유용한 정보를 대량으로 제공하는 또 다른 봇넷 공격 맵입니다. 이 맵은 봇넷 활동이 활발한 지역과, 봇넷 명령 및 제어(Command and Control) 서버일 가능성이 높은 곳을 식별합니다. 맵에서 원의 크기가 클수록 해당 위치에서 활동 중인 봇의 수가 더 많다는 뜻입니다.

지도를 완전히 축소해 보면 복잡하고 어지럽게 보일 수 있지만, 사용자는 어떤 위치든 확대해서 해당 지역의 봇넷 공격에 대한 더 자세한 정보를 확인할 수 있습니다. 또는 지도의 점 중 아무거나 클릭하면, 해당 위치에 있는 봇의 수와 봇의 이름을 볼 수도 있습니다. IT 전문가에게 이 맵은 특정 위치에서 발생하는 봇넷 공격을 추적하는 데 유용한 도구가 될 수 있습니다.

결론

더 많은 장치가 인터넷에 연결되면서 사이버 공격은 매년 더 흔해지고 있습니다. 여기에서 설명하는 지도는 IT 및 사이버 보안 전문가가 네트워크를 더 안전하게 보호하고 해커가 시스템에 침투하지 못하도록 예방하는 데 도움이 될 수 있는, 종종 간과되는 도구입니다.