Microsoft 디지털 방어 보고서 2024

"현재의 위협과 새로운 위협"이라는 제목 주변에 "AI 위협", "규제 요건 상충", "사이버 범죄자", "국가 단위 행위자", "공급망 및 에코시스템", "기술 부채"라는 주요 주제들이 둘러싸고 있습니다. 이 항목들은 시각적으로 구성된 레이아웃에 맞춰 제목 주위에 배치되어 있습니다.

보안 책임자가 글로벌 데이터와 분석이 표시된 대형 디지털 화면을 가리키고 있습니다.

"600곳 이상의 국가 단위 단체 모니터링"이라는 제목의 지도로, 다양한 위협 행위 단체가 활동하는 지역이 표시되어 있습니다. 지도는 다음과 같이 색으로 구분된 범례를 사용합니다. 러시아(주황색), 중국(녹색), 북한(보라색), 이란(연한 파란색), 영향력 공작(회색), 금전적 이익 목적(노란색), 개발 중 단체(라벤더색). 각 단체는 지도에서 해당하는 지역에 아이콘으로 표시되어 있습니다. 지도의 배경은 진한 보라색이고, 육지는 베이지색입니다. 범례는 이미지의 오른쪽에 위치합니다.

이미지에 "보안 중심 엔지니어링: 보안을 최우선으로"라는 제목의 다이어그램이 있습니다. 상단에는 "보안을 고려한 설계", "기본 제공 보안", "안전한 운영"이라는 세 가지 카테고리로 레이블이 지정된 막대가 있습니다.

그 아래 다이어그램에는 다음 6가지 보안 원칙이 각각 행 2개, 칸 3개로 이루어진 배열에 강조되어 있습니다.

ID 및 암호 보호

테넌트 보호 및 프로덕션 시스템 격리

네트워크 보호

엔지니어링 시스템 보호 

위협 모니터링 및 탐지

대응 및 수정 가속화

다이어그램의 중심에는 "보안 문화 및 거버넌스"라는 개념이 있으며 화살표는 "지속적인 개선"을 주도함을 나타냅니다.

하단에는 보안 모범 사례를 강화하는 반복적인 프로세스를 나타내는 화살표로 연결된 "포장된 경로" 및 "표준"이라는 두 개의 레이블이 있습니다. 

어두운 배경에는 점선 패턴이 있고, 상자 안의 아이콘은 다양한 보안 원칙을 나타냅니다.

Microsoft 디지털 범죄 센터의 현대적인 회의실에 앉거나 서서 연설자의 말을 주의 깊게 듣고 있는 전문가 그룹. 스피커 옆에 있는 대형 디지털 디스플레이에는 사이버 보안 통계와 추세가 표시되어 있습니다.

"전 세계 상위 10개 표적 부문"이라는 제목의 막대 그래프에 다양한 부문을 표적으로 삼는 사이버 공격의 비율이 표시되어 있습니다. 

IT 부문이 24%로 가장 많이 표적이 되었고, 다음으로 교육 및 연구 분야 21%, 정부 12%, 싱크탱크 및 NGO 5%, 운송 5%, 소비자 유통 5%, 금융 5%, 제조 4%, 통신 4%, 그리고 기타 모든 부문을 합한 16%가 그 뒤를 잇습니다. 

하단에는 "러시아, 중국, 이란, 북한의 위협 행위자들이 부분적으로 공급망 공격을 수행하기 위해 IT 제품 및 서비스에 대한 접근을 시도했습니다."라고 적혀 있습니다. 출처: Microsoft 위협 인텔리전스, 국가 단위 알림 데이터."

'랜섬웨어 관련 공격을 받는 조직은 계속 증가하는 반면, 최종 피해 단계에 도달하는 조직의 비율은 감소하고 있습니다. (2022년 7월~2024년 6월)'라는 제목의 막대형 차트입니다. 

차트는 랜섬웨어 관련 공격을 받는 조직의 수(주황색 막대)와 최종 피해 단계에 도달한 조직의 비율(보라색 선)을 시간 흐름에 따라 추적합니다. 

주황색 막대는 랜섬웨어 관련 공격 건수가 전반적으로 증가하여 2024년 4월에 최고조에 달했음을 나타냅니다. 보라색 선은 지난 2년 동안 최종 피해 단계에 도달한 조직의 비율이 꾸준히 감소했음을 보여줍니다. 

하단 캡션에는 공격은 증가하는 반면 암호화 단계에 도달하는 조직의 비율은 3배 이상 감소했다는 내용이 나와 있습니다. 

출처: 엔드포인트용 Microsoft Defender.

'일일 악성 트래픽 양(백만)'이라는 제목의 막대 차트에 2021년(주황색), 2022년(보라색), 2023년(살구색)의 테크스캠, 맬웨어, 피싱 트래픽 양이 비교되어 있습니다.

차트는 테크스캠 트래픽이 2023년 1,200만 건으로 크게 증가한 것을 보여줍니다.

맬웨어 및 피싱 트래픽의 경우 맬웨어는 2021년 100만 건 미만에서 2023년 약 200만 건으로 증가하고, 피싱은 2021년 약 100만 건에서 2023년 200만 건으로 증가하는 등 비교적 느린 증가세를 보입니다.

아래에는 "테크스캠의 일일 트래픽 양이 크게 늘어 2021년 이후 급증했습니다. 이는 같은 기간 동안의 맬웨어 및 피싱과 극명한 대조를 이룹니다."라고 적혀 있습니다.

출처: SmartScreen 로그 데이터.

'균형 있는 시각으로 본 ID 공격: 암호 기반 공격이 계속 지배적이지만 강력한 인증 방법을 사용하면 이를 막을 수 있습니다.'라는 제목의 인포그래픽입니다. 

왼쪽의 큰 주황색 원형 차트에는 'ID 공격의 99% 이상이 암호 공격입니다.'라는 텍스트가 포함되어 있으며 '침해 리플레이, 암호 스프레이, 피싱'이라는 목록이 뒤따릅니다. 

목록 아래에는 '추측하기 쉬운 암호를 선택하고 여러 웹 사이트에서 해당 암호를 재사용하여 피싱 공격의 희생양이 되는 것과 같이 예측 가능한 인간 행동에 의존합니다.'라는 텍스트가 있습니다. 

주 원형 차트 오른쪽에 있는 작은 원형 차트는 공격의 1% 미만이 다른 범주에 속함을 보여줍니다. 

이러한 범주는 'MFA 공격'(SIM 스와핑, MFA 피로 공격, AiTM), '인증 후 공격'(토큰 도용, 동의 피싱), '인프라 손상'으로 분류됩니다. 

맨 밑에 다음과 같이 출처가 표기되어 있습니다. '출처: Microsoft 위협 인텔리전스.'

'네트워크 DDoS 공격 건수(2024년 1월~6월)'라는 제목의 꺾은선형 그래프에 2024년 1월 1일부터 6월 20일까지의 일일 DDoS 공격 규모가 표시되어 있습니다. 

그래프는 초당 패킷 수(pps)를 기반으로 한 공격 계층을 다음과 같이 색으로 구분하여 보여줍니다. L2(1천~1만, 보라색), L3(1만~10만, 연한 주황색), L4(10만~100만, 라벤더색), L5(100만~1,000만, 진한 주황색), L6(1,000만 초과, 녹색). 

차트는 특히 3월 중순에 4계층(L4) 공격이 눈에 띄게 증가했으며 3월 20일과 5월 15일에 최고조에 달했음을 보여줍니다. 

캡션에는 "완화된 DDoS 공격 수가 계속 증가하는 동시에 4계층(L4 애플리케이션 계층) 공격이 눈에 띄게 급증하고 있습니다. 애플리케이션 계층 공격은 네트워크 수준 공격보다 더 은밀하고 정교하며 완화하기 어렵습니다."라고 적혀 있습니다.

출처: Microsoft 글로벌 DDoS 완화 작전.