IT/과학
카스퍼스키 "정상 도구 악용한 해킹 툴 6개월간 217만 건 탐지"
뉴스보이
2026.11.11. 11:31
뉴스보이
2026.11.11. 11:31
간단 요약
간단 요약
글로벌 보안 기업 카스퍼스키가 최근 6개월간 217만 건의 해킹 툴 사용 시도를 탐지했습니다.
공격자들은 탐지가 어려운 정상적인 시스템 관리 도구를 악용해 기업 내부망을 노리고 있습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
글로벌 사이버 보안 기업 카스퍼스키는 지난 4월부터 9월까지 자사 네트워크 탐지·대응(NDR) 설루션 ‘KATA’를 분석한 결과, 기업 내부망에서 217만 1,513건의 해킹 툴 사용 시도를 탐지했다고 밝혔습니다. 최근 사이버 공격자들은 보안망을 피하기 위해 악성코드 대신 정상적인 시스템 관리 및 보안 점검 도구를 악용하는 수법을 쓰고 있습니다.
구체적인 악용 사례를 보면 코발트 스트라이크가 13만 6,084건으로 가장 많았고, 넷엑섹 12만 9,560건, 에스큐엘맵 10만 7,697건이 뒤를 이었습니다. 이들은 정상적인 네트워크 트래픽에 섞여 내부망을 이동하며 계정 정보를 탈취하거나 주요 자산에 접근하는 방식을 취합니다.
이효은 카스퍼스키 한국지사장은 “정상 도구를 악용한 침투가 한국 기업과 공공기관에 큰 위협이 되고 있다”고 경고했습니다. 아렌 토로시안 카스퍼스키 제품 매니저 역시 “엔드포인트 보안을 우회하는 고도화된 해킹 툴에 대응하기 위해 NDR을 통한 이상 징후 포착이 필수적”이라고 강조했습니다.
카스퍼스키의 KATA 설루션은 10년간 축적된 기술을 바탕으로 약 1만 2,500개의 탐지 규칙을 운영하며 하루 평균 31만 2,705건의 잠재적 공격을 걸러내고 있습니다. 카스퍼스키는 내년 오픈 싱글 매니지먼트 플랫폼으로 전환해 NDR 기능을 더욱 고도화할 계획입니다.
