모바일과 사물인터넷 위기론? 암호가 더 큰 문제

2015년 일어난 6만 4천여 건의 사고 분석 결과 나와
모바일과 사물인터넷을 통한 공격 매우 미비.. “아직은 이론에서만”

[보안뉴스 문가용] 날로 증가하는 웹 공격, 생각보다 모바일과 사물인터넷의 영향은 미비하다는 연구결과가 나왔다.

그렇다면 웹 공격의 증가에 가장 큰 빌미를 제공하는 것은 무엇일까?

버라이즌 데이터 유출 수사 보고서(Verizon Data Breach Investigations Report, 이하 DBIR)에 따르면 사용자들의 암호다.

버라이즌은 보고서 작성을 위해 6만 4천여 건의 보안 사고를 분석했다.

보고서에 의하면 사용자의 암호 중 63%가 약하거나, 디폴트 그대로 사용되고 있거나, 이미 도난당한 것이라고 한다.

해커들이 사용자의 암호 및 로그인 정보를 노린다는 것 자체는 새로울 것이 없는

소식이나 63%라는 수치 자체는 예상 밖이라는 버라이즌 측의 의견이다.

이번 연구보고서의 공동 저자 중 하나인 마크 스피틀러(Marc Spitler)는 “암호에 문제가

있다는 건 알고 있었지만, 절반이 훨씬 넘는 숫자였을 줄은 몰랐다”고 표현했다.

이를 좀 더 세분화해서 보면, 도난당한 로그인 정보 혹은 암호가 가장 큰 문제라고 보고서는 기록한다.

즉 현재 해커들이 가장 애용하는 공격법은 정식 암호를 탈취한 후,

그걸 활용하는 것이라는 뜻이다. 멀웨어, 피싱, 키로거가 뒤를 잇고 있다.

기사 원문보기 : http://www.boannews.com/media/view.asp?idx=50437&kind=4