자료제공 - 아카마이
안전하고 원활한 디지털 경험을 위한 인텔리전트 엣지 플랫폼을 제공하는 아카마이가 전 세계 게임 업계를 겨냥한 크리덴셜 스터핑 공격을 분석한 ‘아카마이 2019 인터넷 현황 보고서: 웹 공격 및 게임 어뷰징(Akamai 2019 State Of The Internet: Security Web Attacks and Gaming Abuse Report)’을 발표했다.
보고서는 2017년 11월부터 2019년 3월까지 총 17개월의 분석 기간 동안 게임 웹사이트를 대상으로 120억 건의 크리덴셜 스터핑 공격이 확인됐다고 밝혔다. 게임 업계는 크리덴셜 스터핑 공격 대상 중 공격 증가세가 빨랐던 최상위 업계이자 해커가 단기에 빠르게 이익을 취할 수 있는 가장 수익성이 높은 표적 중 하나가 됐다. 같은 기간 동안 아카마이는 모든 산업을 통틀어 총 550억 건의 크리덴셜 스터핑 공격을 확인했다.
전체 웹 애플리케이션 공격 중 SQL 인젝션(SQLi) 공격이 약 3분의 2(65.1%)를 차지했으며, 로컬 파일 인클루전(Local File Inclusion·LFI) 공격이 24.7%로 그 뒤를 이었다. SQLi 공격은 2018년 연말 쇼핑 시즌에 급증한 이후 지속적인 증가 추세를 보이며 놀라운 속도로 성장했다. 2017년 1분기 SQLi 공격은 전체 애플리케이션 레이어 공격의 44%를 차지했다.
SQLi 공격과 크리덴셜 스터핑 공격은 거의 직접적으로 연결되어 있다. 다크넷(darknet)과 다양한 포럼에 유포되는 크리덴셜 스터핑 목록의 대부분은 세계 최대 규모의 데이터 침해 사건에서 입수한 데이터를 이용하고 있으며, 상당수가 SQLi 공격에 의한 것이다. 실제로 아카마이는 올해 초 보안이 취약한 웹사이트에 SQLi 공격을 감행해서 얻은 인증정보를 사용해 인기 있는 온라인 게임을 대상으로 크리덴셜 스터핑 공격 목록을 생성하는 방법을 알려주는 영상을 발견한 바 있다.
마틴 맥키(Martin McKeay) 아카마이 보안 연구원 겸 인터넷 보안 현황 보고서 수석 편집장은 “게임 업계가 해커에게 매력적인 표적인 이유는 손쉽게 인게임(in-game) 아이템을 교환할 수 있기 때문”이라며, “게이머는 게임에 돈을 지불하는 틈새 시장 타깃이다. 이러한 특성이 해커들에게 매우 매력적인 목표물이 될 수 있다”라고 밝혔다.
아카마이 2019 인터넷 현황 보고서: 웹 공격 및 게임 어뷰징은 아카마이 웹사이트에서 다운받을 수 있다.
인벤 주요 뉴스
▶ [뉴스] 이원만 총괄 디렉터, 던전앤파이터 떠난다 [4] | 윤홍만 (Nowl@inven.co.kr) | 05-27 |
▶ [뉴스] 메이플스토리 여름 쇼케이스, 6월 8일 ON AIR [5] | 양예찬 (noori@inven.co.kr) | 05-27 |
▶ [순위] 스무 살 된 '판타지 라이프', 마비노기 6계단 상승 [12] | 김규만 (Frann@inven.co.kr) | 05-27 |
▶ [뉴스] 베트남 하노이에 '데프트' 나서자, 10만 명 모였다 [15] | 이두현 (Biit@inven.co.kr) | 05-27 |
▶ [뉴스] 한국 진출 본격화 아야네오, "15% 매출의 중요한 시장.. [11] | 윤홍만 (Nowl@inven.co.kr) | 05-27 |
▶ [동영상] 싸우는 젊은 총리, 철권8 '리디아 소비에스카' 트레일.. [0] | 박광석 (Robiin@inven.co.kr) | 05-27 |
▶ [동영상] 탄식과 비명 자아내는 ALTF4 후속작, '아이 돈트 폴' [3] | 박광석 (Robiin@inven.co.kr) | 05-27 |
▶ [리뷰] 작고 가볍고 예쁜 안드로이드 UMPC - 아야네오 포켓 S [0] | 양영석 (Lavii@inven.co.kr) | 05-27 |
▶ [포토] 어떤 추억은 돈으로 살 수 있다, 20회 맞은 레트로 장.. [6] | 이두현 (Biit@inven.co.kr) | 05-26 |
▶ [뉴스] 기업형으로 진화한 '게임핵'...게임위, 5년간 26,925건.. [4] | 이두현 (Biit@inven.co.kr) | 05-26 |
▶ [포토] e스포츠부터 야시장까지, PlayX4 채운 '이터널 리턴' [0] | 이두현 (Biit@inven.co.kr) | 05-25 |
▶ [칼럼] 지금의 '게임 장르 구분', 최선인가? [15] | 정재훈 (Laffa@inven.co.kr) | 05-25 |
▶ [포토] 1.5주년 맞은 '니케' "지휘관을 만나서 다행이에요" [2] | 윤서호 (Ruudi@inven.co.kr) | 05-25 |
▶ [뉴스] 라이엇, 페이커 헌정 '불멸의 전설 아리' 스킨 공개 [102] | 이두현 (Biit@inven.co.kr) | 05-25 |
▶ [인터뷰] 이제는 콘솔에 도전하는 '마녀의 샘R' [27] | 양영석 (Lavii@inven.co.kr) | 05-24 |