표적형 공격? 중앙 관리 소프트웨어를 ‘수비’하라
Contents
ASEC REPORT
VOL.89 2017년 4분기
ASEC(AhnLab Security Emergency response Center, 안랩 시큐리티 대응센터)은 악성코드 및 보안 위협으로부터 고객
을 안전하게 지키기 위하여 보안 전문가로 구성된 글로벌 보안 조직입니다. 이 리포트는 주식회사 안랩의 ASEC에서 작성하
며, 주요 보안 위협과 이슈에 대응하는 최신 보안 기술에 대한 요약 정보를 담고 있습니다. 더 많은 정보는 안랩닷컴(www.
ahnlab.com)에서 확인하실 수 있습니다.
2017년 4분기 보안 동향
Table of Contents
•표적형 공격? 중앙 관리 소프트웨어를 ‘수비’하라
04
연간 위협 동향
•2017년 보안 위협 결산
11
ANNUAL REPORT
•2018년 보안 위협 전망
보안 이슈
SECURITY ISSUE
ASEC REPORT Vol.89 | Security Trend
2
보안 이슈
SECURITY ISSUE
•표적형 공격?
중앙 관리 소프트웨어를 ‘수비’하라
보안 이슈
Security Issue
표적형 공격? 중앙 관리
소프트웨어를 ‘수비’하라
지난 해 전 세계를 두려움에 떨게 했던 랜섬웨어 만큼이나 보안 담당자들을 긴장하게 만들었던 것은
바로 소프트웨어의 취약점을 이용한 보안 위협이었다. 특히 기업이나 기관에서 내부 시스템에 공통의
정책을 적용하거나 특정 파일을 배포하기 위해 사용하는 중앙 관리 소프트웨어는 지속적으로 표적형
공격을 노리는 공격자들의 타깃이 되어 왔다. 관리 서버와 에이전트로 구성되어 있는 중앙 관리 소프트
웨어의 특성상 공격자는 악성코드를 다수의 사용자에게 빠르고 손쉽게 감염시킬 수 있기 때문이다.
안랩 …
VOL.89 2017년 4분기
ASEC(AhnLab Security Emergency response Center, 안랩 시큐리티 대응센터)은 악성코드 및 보안 위협으로부터 고객
을 안전하게 지키기 위하여 보안 전문가로 구성된 글로벌 보안 조직입니다. 이 리포트는 주식회사 안랩의 ASEC에서 작성하
며, 주요 보안 위협과 이슈에 대응하는 최신 보안 기술에 대한 요약 정보를 담고 있습니다. 더 많은 정보는 안랩닷컴(www.
ahnlab.com)에서 확인하실 수 있습니다.
2017년 4분기 보안 동향
Table of Contents
•표적형 공격? 중앙 관리 소프트웨어를 ‘수비’하라
04
연간 위협 동향
•2017년 보안 위협 결산
11
ANNUAL REPORT
•2018년 보안 위협 전망
보안 이슈
SECURITY ISSUE
ASEC REPORT Vol.89 | Security Trend
2
보안 이슈
SECURITY ISSUE
•표적형 공격?
중앙 관리 소프트웨어를 ‘수비’하라
보안 이슈
Security Issue
표적형 공격? 중앙 관리
소프트웨어를 ‘수비’하라
지난 해 전 세계를 두려움에 떨게 했던 랜섬웨어 만큼이나 보안 담당자들을 긴장하게 만들었던 것은
바로 소프트웨어의 취약점을 이용한 보안 위협이었다. 특히 기업이나 기관에서 내부 시스템에 공통의
정책을 적용하거나 특정 파일을 배포하기 위해 사용하는 중앙 관리 소프트웨어는 지속적으로 표적형
공격을 노리는 공격자들의 타깃이 되어 왔다. 관리 서버와 에이전트로 구성되어 있는 중앙 관리 소프트
웨어의 특성상 공격자는 악성코드를 다수의 사용자에게 빠르고 손쉽게 감염시킬 수 있기 때문이다.
안랩 …