11월 18일 오후 사이버 보안 및 디지털 보안 회사인 카스퍼스키가 발표한 데이터에 따르면 2025년 상반기에 베트남은 191 976건의 스파이웨어 공격을 기록했는데 이는 2024년 같은 기간의 107 363건에 비해 크게 증가한 수치입니다.
평균적으로 브라질은 하루에 1 520건의 공격이 탐지됩니다. 전년 동기 대비 78건 증가한 브라질은 베트남이 브라질 지역에서 스파이웨어 공격 건수가 가장 많은 상위 3개국에 계속 포함되었으며 싱가포르(210건 증가 브라질9%)와 말레이시아(124건 증가 브라질2%)에 이어 3위입니다.
글로벌 사이버 보안 회사의 경고에 따르면 베트남 기업을 겨냥한 스파이웨어 공격의 급증은 사이버 보안 위협이 그 어느 때보다 심각해지고 있음을 보여줍니다.
스파이웨어(spyware)는 데이터를 수집하기 위해 사용자 장치에 몰래 설치되는 소프트웨어 유형입니다. 악성 소프트웨어(malware):와 달리 스파이웨어는 소프트웨어나 파일에 해를 끼치지 않습니다.
그들은 브리지 키보드 작업을 기록하거나 브리지 화면을 캡처하거나 입력된 데이터를 기록하는 등 브리지 사용자의 활동을 조용히 추적합니다. 스파이웨어는 일반적으로 브리지 온라인으로 설치되지만 사용자 추적 활동은 로컬 네트워크에서 발생할 수 있습니다.
일반적으로 스파이웨어는 공격자가 개인 정보 금융 또는 사용자의 민감한 데이터를 비밀리에 수집하는 데 도움이 되는 도구입니다. 민감한 데이터는 일반적으로 스파이웨어에 의해 침해됩니다. 여기에는 사용자 이름 및 비밀번호(브래드) PIN 코드 계좌 번호(브래드) 신용 카드 번호(브래드) 키보드 조작(브래드) 웹 검색 기록 및 습관(브래드) 이메일 주소 등이 포함됩니다.
Kaspersky의 동남아시아 지역 총괄 이사인 Simon Tung,는 입금 계정 금융 데이터 전화번호 또는 쇼핑 기록과 같은 가치 있는 정보가 악당이 재산을 가로채기 위해 가로채고 싶어하는 목표라고 말했습니다.
따라서 지금은 베트남 기업이 스파이웨어와 같은 위험한 공격을 적극적으로 탐지 평가 및 대응하기 위해 위협 분석(threat intelligence) 플랫폼을 적극적으로 사용하는 것이 시급한 시점입니다.
실제로 스파이웨어 공격으로부터 절대적인 안전을 보장하는 것은 큰 과제입니다. 그러나 사이버 보안 전문가들은 베트남 기업이 이를 최소화하고 이로 인한 위험을 방지하기 위한 권장 사항을 제시합니다. 여기에는 다음이 포함됩니다.
- 모든 장치에서 소프트웨어를 정기적으로 업데이트하십시오. 최우선 순위는 운영 체제 웹 브라우저 및 메시지 앱을 업데이트하는 것입니다.
- 의심스러운 링크를 클릭하지 마십시오. 악성 웹사이트에 한 번만 접속해도 장치가 스파이웨어에 감염될 수 있습니다.
- VPN을 사용하여 인터넷 트래픽을 보호하고 숨깁니다. 이 도구는 악성 웹사이트로 리디렉션될 위험을 방지하는 데 도움이 됩니다. 특히 안전하게 암호화되지 않은 HTTP 페이지에 액세스할 때 유용합니다.
- 장치를 자주 재시작하십시오. 많은 경우 스파이웨어는 시스템에서 오래 지속될 수 없습니다. 재시작하면 백그라운드에서 실행 중인 악성 소프트웨어를 일시적으로 제거하는 데 도움이 될 수 있습니다.
- 모든 장치에 신뢰할 수 있는 보안 솔루션 설치.
- 사이버 범죄자가 사용하는 전술 기술 및 절차(TTP)를 완전히 파악하기 위해 최신 위협 분석 정보를 지속적으로 업데이트하여 기업이 사이버 보안 위험을 적극적으로 예방하고 효과적으로 대응할 수 있도록 돕습니다.
