이스라엘 국가 사이버국(INCD)은 오늘 발표된 연례 사이버 보고서에 따르면 2024년에 약 17,000건의 사이버 침해 사고를 접수했으며, 이는 전년 대비 24% 증가한 수치입니다. 이 보고서는 보고된 사이버 침해 사고, 경고, 취약점, 사이버 보안 산업 투자, 주요 기반 시설의 복원력을 다루며 이스라엘의 사이버 보안 현황을 개괄합니다.
올해 가장 빈번하게 보고된 공격은 피싱(41%)이었고, 소셜 미디어 해킹(22%)이 그 뒤를 이었습니다. 추가 보고에는 취약점(11%), 컴퓨터 시스템 침입(7%)이 포함되었으며, 악성코드, 인증 메커니즘 우회, 운영 연속성 중단, 스펙트럼 간섭과 관련된 사고(각각 사례의 약 1% 차지)도 있었습니다. 전쟁 중에 심화된 추세를 반영하여 올해는 위협적인 메시지, 가짜 뉴스, 심리전, 딥페이크 동영상을 포함하는 새로운 보고 범주인 “적대적 영향력 캠페인”이 도입되었으며, 이는 전체 보고서의 5%를 차지했습니다. 전체 사고 중 8,191건은 일반 시민으로부터 접수되었고 나머지는 기관에서 제출했습니다. 가장 많이 표적이 된 부문은 통신, 금융, 기술이었습니다.
사이버 보안 커뮤니티의 보고를 장려하는 ‘책임 있는 취약점 공개’ 프로그램의 일환으로 INCD는 취약점 보고서에서 22% 증가를 기록했습니다. 이러한 보고서는 더욱 정확하고 품질이 높아졌습니다. 또한, 취약점 공개와 악용 사이의 시간이 현저히 감소하여 불과 몇 시간으로 줄었습니다. 이러한 추세는 사이버 보안 팀에게 중요한 취약점에 대한 보안 업데이트를 즉시 구현해야 하는 과제를 안겨줍니다.
보고서에 따르면 INCD가 발행한 사이버 경고 수는 전년 대비 두 배로 증가하여 취약점 및 공격 지표와 관련된 736건의 경고에 달했습니다. 올해 관찰된 또 다른 주목할 만한 추세는 피싱 공격의 정교함 증가였습니다. 올해 주목할 만한 추세는 피싱 메시지의 신뢰성이 향상되고 특정 대상에 대한 맞춤화가 더욱 강화되었다는 것입니다. 지난 한 해 동안 INCD는 거의 4,500개의 악성 링크를 처리했으며, 이는 전년 대비 약 80% 증가한 수치입니다.
이 보고서는 기관 간 사이버 위협 정보 공유를 목표로 하는 고급 시스템 및 프로젝트의 활동을 자세히 설명합니다. 그중에는 거의 60개의 중요 기관에 실시간 모니터링 및 위협 탐지를 제공하는 시스템인 CyberShield와 국가 간 사이버 위협 인텔리전스 공유를 가능하게 하는 Crystal Ball이 있습니다.
이 보고서는 올해 관찰된 공격자 활동의 주요 추세를 개괄하며, 여기에는 취약점 악용 속도 증가, 유출된 로그인 자격 증명 사용 및 거래 증가, 조직을 대상으로 하는 피싱 공격 증가, 여러 조직에 동시에 접근하기 위한 디지털 서비스 제공업체에 대한 공급망 공격, 보안 카메라 해킹, 대규모 DDoS 공격, 이스라엘 시민 및 특정 개인에 대한 정보 수집 노력 증가가 포함됩니다.
연중 텔레그램과 같은 소셜 미디어 플랫폼에서 이스라엘 경제에 대한 사이버 공격과 관련된 공격자 게시물 900건과 웹 및 다크넷에 게시된 이스라엘 관련 데이터 유출 파일 500건이 확인되었습니다. 이러한 게시물은 이스라엘 내 대중의 인식을 조작하려는 적의 지속적인 노력의 일환이기도 합니다.
INCD 국장 가비 포트노이는 다음과 같이 말했습니다. “2024년은 우리에게 전례 없는 도전을 안겨주었습니다. 우리는 배우고, 효율성을 높이고, 개선하고, 결론을 도출했습니다. INCD는 최첨단 도구를 활용하고 보안 커뮤니티, 정부 및 민간 부문과 긴밀히 협력하여 진정한 전투 부대처럼 운영되었습니다. 전쟁은 대중 자체가 국가 사이버 보안 방어 체계의 필수적인 부분임을 증명했습니다.”
