[논문 리뷰] 2001-2013: Survey and Analysis of Major Cyberattacks

Tavish Vaidya|arXiv (Cornell University)|2015. 07. 23.

Cybersecurity and Cyber Warfare Studies참고 문헌 1인용 수 15

한 줄 요약

이 논문은 2001년에서 2013년 사이의 주요 사이버 공격을 조사하고 분석하여 반복되는 공격 패tern, 동기, 기술적 수법을 규명한다. 대부분의 공격이 알려진, 패치되지 않은 취약점을 악용했으며, 예방 가능한 손실과 수십억 달러의 경제적 손실에도 불구하고 보안 업데이트를 적용하지 못한 지속적인 실패를 입증한다.

ABSTRACT

Widespread and extensive use of computers and their interconnections in almost all sectors like communications, finance, transportation, military, governance, education, energy etc., have made them attractive targets for adversaries to spy, disrupt or steal information by pressing of few keystrokes from any part of the world. This paper presents a survey of major cyberattacks from 2001 to 2013 and analyzes these attacks to understand the motivation, targets and technique(s) employed by the attackers. Observed trends in cyberattacks have also been discussed in the paper.

연구 동기 및 목표

• 2001년에서 2013년 사이 주요 사이버 공격의 동기, 대상, 기술적 수법을 분석하기 위해.
• 제로데이 공격과 피싱을 포함한 사이버 공격 수법의 반복 패턴을 규명하기 위해.
• 특히 핵심 인프라와 국가 안보에 영향을 준 사이버 공격의 경제적 및 사회적 영향을 평가하기 위해.
• 사전에 공개된 패치가 존재했음에도 불구하고 적용되지 않은 실패 원인을 평가하고, 기존 방어 조치의 효과성을 점검하기 위해.
• 미래의 공격을 방지하기 위해 시스템 개발 단계에서 사전 방어적 설계(보안 우선 설계) 접근 방식의 필요성을 강조하기 위해.

제안 방법

• 타겟팅 전략에 따라 사이버 공격을 무차별적(예: 웜)과 차별적/목표 지향적(예: 스파이웨어, APT)으로 분류하기.
• 시간대, 유해한 취약점, 공격 경로를 포함한 25건의 주요 사이버 공격 데이터를 수집하고 분석하기.
• 이메일 첨부 파일, 버퍼 오버플로우 공격, 피싱 등을 포함한 공통된 배달 수단의 사용 추적하기.
• 특히 공격 발생 이전에 패치가 제공되었음에도 불구하고 알려진 취약점이 공격에 사용된 경우를 평가하기.
• IP 스푸핑, 프록시 사용, 기술적 증거 부족으로 인한 정체성 추적의 어려움을 분석하고, 지리정치적 및 맥락적 단서에 의존하기.
• Ponemon 인스티튜트 및 산업 평가 자료에서 제공한 자료를 바탕으로 공격의 경제적 비용을 평가하기.

실험 결과

연구 질문

• RQ1 2001년에서 2013년 사이 주요 사이버 공격의 주요 동기는 무엇이었는가?
• RQ2 알려진, 패치되지 않은 취약점의 사용이 주요 사이버 공격의 성공에 어떤 기여를 했는가?
• RQ3 이 기간 동안 표적 지향적 사이버 공격에서 스피어 피싱과 사회공학 수법은 어떤 역할을 했는가?
• RQ4 패치 적용 및 액세스 제어와 같은 방어 조치가 대규모 공격을 방지하는 데 얼마나 효과적이었는가?
• RQ5 사이버 공격이 핵심 인프라나 국가 안보에 얼마나 큰 영향을 미쳤으며, 어떤 교훈을 얻었는가?

주요 결과

• 데이터 도용이 사이버 공격의 주요 동기였으며, 그 다음으로 사이버 스파이웨어가 뒤를 이었고, 도난당한 금융 및 기업 데이터로 인한 큰 손실이 발생했다.
• Conficker 웜은 전 세계적으로 1,100만台의 시스템을 감염시켰고, 2008년 10월에 중요한 보안 공지가 발표된 이후에도 약 $91억의 경제적 손해를 냈다.
• Mydoom 웜은 약 $385억의 손해를 냈으며, 역사상 가장 비싼 사이버 공격 중 하나로 기록되었다.
• Slammer 웜은 Microsoft SQL Server의 알려진 버퍼 오버플로우 취약점을 악용했지만, 패치는 이미 6개월 전에 제공된 바 있었다.
• Sasser 웜은 알려진 버퍼 오버플로우 취약점(로컬 보안 권한 하위시스템 서비스)을 악용해 민간 소송으로 약 $155,000의 손해를 냈고, 서비스 장애를 유발했다.
• 패치가 널리 공개된 상태였음에도 불구하고 많은 공격가 취약점들이 수개월 또는 수년 전에 공개된 상태에서 악용되었으며, 이는 패치 관리 체계의 체계적 실패를 시사한다.