사이버 범죄 상태

사이버 방어가 개선되고 조직에서 사전 예방 전략을 개발함에 따라 공격자가 어떻게 기술을 조정하고 있는지 알아보세요.

보고서 다운로드 종합 요약 다운로드

이제 사람이 운영하는 랜섬웨어 공격의 13%에 일종의 데이터 반출이 포함됩니다.

현재 사이버 범죄와 대해 알고 있는 내용

사람이 운영하는 랜섬웨어 공격이 거의 두 배로 증가함

Microsoft의 원격 분석에 따르면 조직은 2022년 9월 이후 사람이 운영하는 랜섬웨어 공격 수가 195% 증가하면서 작년 대비 랜섬웨어 공격 비율이 증가했습니다.

ID 공격 급증

Microsoft Entra 데이터에 따르면 시도된 암호 공격이 평균적으로 초당 4,000회로 증가했습니다.

고용에 사용할 수 있는 DDoS(분산 서비스 거부 공격)

고용용 분산 서비스 거부 공격(DDoS) 플랫폼의 수는 계속 증가하고 있으며, 지난 1년 동안 20%가 등장했습니다. 오늘날 세계에서는 온라인 서비스를 많이 사용하고 있으며 DDoS 공격은 플랫폼에 액세스할 수 없게 만들 수 있습니다.

원격 암호화가 증가하고 있습니다.

작년 대비 주목할 만한 변화는 사람이 운영하는 랜섬웨어 공격 중에 원격 암호화 사용이 급격히 증가했다는 것입니다.

공격 알림에서 배울 수 있는 내용

관리되는 확장 검색 및 대응(XDR) 서비스는 보안 운영 센터에서 중요한 인시던트를 효과적으로 검색하고 대응할 수 있는 매우 중요한 리소스입니다. Microsoft Defender 전문가가 새로운 전술 또는 공격 진행 상황을 관찰하면 고객에게 알림이 전송되어 범위, 진입 방법 및 수정 지침에 대한 특정 정보를 제공합니다.

고객과 공유된 알림에 따라 올해 확인된 주요 위협:

성공적인 ID 공격

ID에 대한 공격에는 기존의 무차별 암호 대입 시도, 여러 국가 및 IP 주소에서 정교한 암호 분무 시도, 악의적인 중간 공격 등이 있습니다.

랜섬웨어 발생

여기에는 랜섬웨어 공격의 다양한 단계에서 감지하고 방지하거나 경고한 랜섬웨어 활동 또는 시도된 공격의 인스턴스가 포함됩니다.

손상으로 이어지는 대상 피싱

디바이스에 액세스하려는 의도를 가진 맬웨어 피싱과 ID 도용을 위한 악의적인 피싱이 증가하고 있습니다.

비즈니스 전자 메일 침해

공격자는 악의적인 응용 프로그램과 전자 메일 대화 하이재킹 및 대량 스팸을 사용하여 금융 사기 행위를 커밋합니다.

원형 차트: 42% 성공한 ID 공격; 29% 랜섬웨어; 4% 비즈니스 전자 메일 손상; 25% 피싱.

상위 공격 진행률이 누적되는 방식

전체 보고서에서 자세히 알아보기

원격 분석 원본: 엔드포인트용 Microsoft Defender, Microsoft Defender for Cloud Apps, Microsoft Defender for Identity, Office 365용 Microsoft Defender, Azure Active Directory Identity Protection, Microsoft Defender 위협 인텔리전스

랜섬웨어 및 확장에 대한 인사이트

조직에는 2022년 9월 이후 사람이 운영하는 랜섬웨어 공격 수가 200% 이상 증가하면서 랜섬웨어 공격 비율이 증가하고 있습니다.

원격 암호화가 증가하고 있습니다.

조직에는 2022년 9월 이후 사람이 운영하는 랜섬웨어 공격 수가 200% 이상 증가하면서 랜섬웨어 공격 비율이 증가하고 있습니다.

관리되지 않는 디바이스가 주요 대상입니다.

원격 암호화 사용이 급격히 증가했습니다. 평균적으로 사람이 운영하는 랜섬웨어 공격의 60%가 탐지를 피하기 위해 공격자가 진화하는 전략을 나타내는 원격 암호화를 사용했습니다.

중소기업이 피해를 보고 있습니다.

2022년 7월에서 9월 사이에 사람이 운영하는 랜섬웨어를 접하는 조직의 약 70%에 500명 미만의 직원이 있었습니다.

교육 및 제조 부문은 주요 목표입니다.

중요 인프라 부문은 교육 및 제조 부문을 주요 대상으로 나타내는 사전 랜섬 알림과 함께 가장 많은 경험을 했습니다.

좋은 소식으로 강력한 보안 태세를 갖춘 조직의 경우 랜섬웨어 공격이 성공할 가능성이 매우 낮습니다.

최적의 랜섬웨어 복원력 상태

랜섬웨어로부터 우리 자신과 고객을 안전하게 보호하려는 Microsoft의 임무가 지속적으로 발전하고 성장합니다. 랜섬웨어 운영자가 점점 더 정교한 사이버 범죄 취약성을 검색하고 악용할 수 있도록 하는 실습 키보드 공격으로 전환함에 따라 복원력 있는 방어가 중요합니다. 올해 우리의 노력으로 세 가지 주요 결과가 발생했습니다.

전체 보고서에서 자세히 알아보기

스포트라이트: 랜섬웨어 제거 과정의 5가지 기초

모든 기업이 랜섬웨어로부터 보호하기 위해 구현해야 한다고 생각하는 5가지 기본 원칙을 확인했습니다. 완전히 구현된 Foundational Five는 ID, 데이터 및 엔드포인트에서 검증된 방어 기능을 제공합니다.

기본 5

피싱 방지 자격 증명을 사용한 최신 인증
전체 기술 스택에 적용된 최소 권한 있는 액세스
위협 및 위험 없는 환경
디바이스, 서비스 및 자산의 규정 준수 및 상태에 대한 상태 관리
사용자 및 중요 비즈니스용 데이터에 대한 자동 클라우드 백업 및 파일 동기화

위협 및 위험 없는 환경은 랜섬웨어를 방지하기 위한 도구 및 기술을 통해 사전 조치를 통해 보호되는 환경으로 정의됩니다. 여기에는 맬웨어 탐색, EDR(엔드포인트 검색 및 대응), 취약성 관리, SOC 사용, 비정상 디바이스의 강제 차단 및 운영 체제에 대한 무차별 암호 대입 보호가 포함됩니다.