최신 인텔리전스 페이지가 2016년 5월에 새롭게 단장하여 사이버 보안 위협과 동향에 대한 최신 분석 및 악성 코드, 스팸, 기타 잠재적 위험성을 지닌 비즈니스 리스크에 대한 통찰력을 제공하고 있습니다. 최신 인텔리전스의 주요 내용을 간추려 소개합니다.
툴킷 기반 웹 공격 부문에서 2위 자리를 지켜온 Angler 툴킷이 5월에는 전체 툴킷 활동의 51.2%를 차지하며 선두에 올랐습니다. 4월에 1위였던 Nuclear 익스플로잇 킷은 이달에 5위권 밖으로 밀려났는데, 4월에 발표된 이 툴킷의 인프라스트럭처를 조명한 연구 결과의 공개로 인해 큰 타격을 받은 것으로 보입니다. 이에 앞서 4월에는 Spartan 툴킷이 5위권에서 사라진 바 있습니다. Spartan 툴킷도 툴킷 기반 웹 공격의 선두를 차지하기도 했습니다.
그림 1. Angler가 5월에 웹 공격용 익스플로잇 킷의 선두에 올랐습니다.
수동 공유가 여전히 소셜 미디어 스캠의 주를 이루고 있지만 이번에도 4월 대비 7.91퍼센트 포인트 감소했습니다. 가짜 제안은 2개월 연속 증가했는데 4월에 20.7%를 기록한 데 이어 5월에는 25.68%에 이르렀습니다.
5월의 글로벌 스팸 비율은 4월의 52.7%에서 약간 오른 53%였으며 0.6퍼센트 포인트 증가한 건설 부문이 2개월 연속 가장 높은 스팸 비율을 기록했습니다. 광업은 4월 대비 0.3퍼센트 포인트 상승한 55.8%로 5월에도 2위 자리를 지켰습니다. 직원 수 1명 ~ 250명인 기업의 스팸 비율이 가장 높았습니다.
5월에는 이메일 악성 코드 비율이 증가했으며 이메일 134개 중 1개였습니다. 이는 4월보다는 높지만 2015년 11월 ~ 2016년 3월과 비교하면 낮은 수준입니다. 5월에는 이메일 악성 코드 비율이 모든 업종 및 기업 규모 그룹에서 증가했습니다.
.
그림 2. 이메일 악성 코드 비율은 5월에 증가하여 이메일 134개 중 1개가 악성 코드를 포함했습니다.
5월에는 피싱 비율이 증가했으며 이메일 2,284개 중 1개였습니다. 금융, 보험, 부동산 업계가 이메일 1,520개 중 1개로 가장 높았고 농업/임업/수산업이 이메일 1,601개 중 1개로 피싱 비율 2위를 차지했습니다. 직원 수 1,501명 ~ 2,500명인 기업의 피싱 비율이 이번에도 가장 높았는데 1,638개 중 1개였습니다.
위 내용은 이번 달에 특히 관심을 끄는 몇 가지 결과를 간추린 것입니다. 2016년 5월 최신 인텔리전스에서 보안 위협 환경 전반에 대한 차트, 테이블, 분석 결과를 확인하실 수 있습니다.