보관된 글 — US — techcrunch
구글 "정부 해커들이 특정 제로데이 공격 주도"
구글의 보고서에 따르면, 2023년부터 2024년까지 사이버 공격에서 소속이 명시된 제로데이 공격의 대부분을 정부 해커들이 실행했다고 밝혀졌습니다. 전체 제로데이 공격은 감소한 것으로 나타났습니다. 적어도 23개의 공격이 정부 지원 해커들과 연관이 있었으며 중국과 북한 출처의 공격에서 상당한 기여도가 있었습니다. 보고서는 스파이웨어 제작업체들 사이에서 증가하는 운영 보안의 추세를 강조하며, 이는 정부 고객들의 지속적인 수요로 인해 계속 성장하고 있다고 강조합니다.
핵심 정리
- 2024년에는 2023년의 98개에서 75개로 제로데이 공격이 감소했습니다.
- 75개 중 적어도 23개의 공격은 정부 해커들에게 속했는데, 그 중 중국과 북한의 국가 후원 그룹이 10건을 발생시켰습니다.
- 상업적인 스파이웨어 업체들과 연결된 8건의 공격이 확인되었는데, 세르비아 당국이 사용한 것도 포함되었습니다.
- 나머지 11건의 공격은 랜섬웨어 그룹과 같은 사이버 범죄자들이 기업 네트워크를 겨냥했을 가능성이 높습니다.
- Google은 소프트웨어 방어가 향상되어 브라우저 및 모바일 운영 체제 등에서의 이용이 줄어들고 있다고 보고했습니다.
왜 중요한가
- 예상치 못한 영향력이 부여된 제로데이의 증가는 정부가 사이버 작전에 개입하는 지속적인 추세를 반영하며 국가 주도 사이버 활동의 확대를 보여줍니다.
- 2025년 주요 IT 트렌드는 운영 보안과 개인 정보 보호에 초점을 맞추고, 정부와 범죄 사이버 활동으로부터의 위험이 증가하는 것을 보여줍니다.
- 중국과 북한을 포함한 글로벌 긴장 상황과 같은 최근 역사적 사건은 사이버 위협의 지정학적 영향과 감시 및 스파이웨어 산업의 경제적 타당성을 강조합니다.
보고서는 현재의 사이버 보안 위협에 대해 복잡한 그림을 그리며, 정부 해커들의 중요한 역할과 점점 더 정교해지는 악용에 대한 방어책의 계속되는 진화를 강조했습니다.