[논문 리뷰] Global Pandemics Influence on Cyber Security and Cyber Crimes

Somya Khatri, Aswani Kumar Cherukuri외 1명|arXiv (Cornell University)|2023. 02. 24.

Cybercrime and Law Enforcement Studies인용 수 4

한 줄 요약

이 논문은 코로나19 팬데믹 기간 동안 증가한 사이버 위협과 사이버 범죄를 분석하며, 원격 근무 증가와 디지털 의존도 증가가 공격 벡터 증가와 연결됨을 밝힌다. 악성코드, 피싱, 랜섬웨어 추세를 검토하며, 팬데믹 이후 디지털 환경에서의 내구성 있는 사이버 인프라와 능동적인 보안 프레임워크의 긴급한 필요성을 강조한다.

ABSTRACT

COVID-19 has caused widespread damage across many areas of life and has made humans more dependent on the internet and technology making us realize the importance of secure remote working environments. While social separation is encouraged during moments of lockdown, online infrastructure has become the central focus for communication, commerce, working, and learning, creating a new challenge and trend for companies to adopt new methods and operating models. The cases of cyber-attacks increased, and fraudsters and cybercriminals took use of this to intensify their illegal activities by taking advantage of remote workers' vulnerabilities and the public's interest in information about the coronavirus. This paper examines the different types of security threats and cyber crimes that people faced in the pandemic time and the need for a safe and secure cyber infrastructure. This paper attempts to analyze the security implications of the issues.

연구 동기 및 목표

• 글로벌 팬데믹 기간 동안 사이버 위협과 사이버 범죄의 증가를 조사하기 위해.
• 원격 근무와 증가한 디지털 의존도가 새로운 공격 표면을 만들어내는 방식을 분석하기 위해.
• 팬데믹 관련 봉쇄 기간 동안 급증한 사이버 공격 유형을 특정하기 위해.
• 업무, 교육, 상업 분야에서의 가속화된 디지털 전환의 보안 영향을 평가하기 위해.
• 팬데믹 이후 디지털 생태계에서 더 강력하고 적응 가능한 사이버 보안 프레임워크를 주장하기 위해.

제안 방법

• 팬데믹 초반 기간(2020–2022) 동안 보고된 사이버 위협에 대한 주제 분석을 수행하기 위해.
• 공통 패턴 기반으로 사이버 공격을 분류하기 위해: 피싱, 악성코드, 랜섬웨어, 사회공학.
• 디지털 인프라 적응을 통한 공공 및 민간 부문의 새로운 위협에 대한 대응을 검토하기 위해.
• 팬데믹 관련 두려움과 오해와 관련된 고위험 사이버 사고 사례 연구를 분석하기 위해.
• 원격 근무의 취약성이 사이버 범죄자들이 악용하는 데 기여한 방식을 평가하기 위해.
• 관찰된 추세를 바탕으로 하이브리드 및 원격 근무 모델에 적합한 내구성 있는 사이버 보안 프레임워크를 제안하기 위해.

실험 결과

연구 질문

• RQ1 팬데믹 기간 동안 원격 근무로의 전환은 사이버 공격의 빈도와 성격에 어떤 영향을 미쳤는가?
• RQ2 팬데믹 기간 동안 가장 뚜렷한 증가를 보인 사이버 범죄 유형은 무엇이며, 그 이유는 무엇인가?
• RQ3 코로나19에 대한 대중의 두려움과 오해는 사이버 공격를 어떻게 촉진했는가?
• RQ4 교육, 의료, 상업 분야에서의 디지털 전환이 사이버 리스크를 어떻게 증폭시켰는가?
• RQ5 팬데믹 이후 환경에서 디지털 인프라를 보호하기 위해 필요한 체계적 개선은 무엇인가?

주요 결과

• 팬데믹 기간 동안 코로나19 관련 정보에 대한 관심이 증가함에 따라 피싱 및 랜섬웨어 공격 빈도가 크게 증가했다.
• 사이버 범죄자들은 원격 근무의 취약점을 악용하여 특히 약한 인증 방식과 보안이 확보되지 않은 가정 네트워크를 공격했다.
• 2020년과 2021년 동안 보고된 사이버 사고 수가 급격히 증가했으며, 특히 의료 및 교육 분야가 주요 표적이 되었다.
• 가짜 웹사이트와 보건 당국을 위장한 이메일 캠페인을 통해 악성코드 유포가 급격히 증가했다.
• 팬데믹 기간 동안 사이버 위생 개선 조치 없이 디지털 채택이 가속화되어 체계적 리스크가 증가했다.
• 본 연구는 장기적인 사이버 보안 인프라 및 위협 인텔리전스 투자가 미래의 회복탄력성에 필수적이라고 결론 내린다.