2024.07.24. 公正經濟 — 政府分析民間領域主要網路威脅動向後發現，魚叉式網路釣魚、伺服器入侵、簡訊詐騙等攻擊均有所增加。政府呼籲，為保護國民與企業的資產，須對網路安全格外留意。
科學技術情報通信部與韓國網際網路振興院（KISA）24日共同發布了包含上述內容的《2024年上半年網路威脅動向報告》。
根據近3年的侵害事故申報統計，2022年為1142件，2023年增至1277件，呈逐年增加趨勢。2024年上半年的侵害事故申報件數為899件，較去年同期增加約35%。其中，網頁伺服器入侵（504件）與DDoS攻擊（153件）的增幅尤為顯著。
按行業來看，資訊通信領域以302件在今年上半年佔比最高，批發零售業則較去年同期增加32.6%（126件）。資訊通信領域中，網路主機業者成為網路侵害事故的主要攻擊目標，而批發零售業的資安管理則相對薄弱。
特別是在勒索軟體侵害事故申報案件中，以中小企業與中堅企業為對象的比重高達93.5%，顯示攻擊者正以謀取金錢利益為目的，集中攻擊那些難以確保資訊安全專業人力、對網路安全投資相對不足的企業。
科學技術情報通信部資訊保護網路政策官Jung Chang-rim在呼籲企業提升內部資安意識並建立應對體系、同時提醒用戶留意不明簡訊的同時表示：「我們不僅將致力於預防國民與企業的侵害事故受害並防止擴散，也將透過侵害事故受害支援服務等方式，竭盡全力協助復原駭客攻擊造成的損害。」
針對國內區塊鏈企業的虛擬資產盜取攻擊增加
隨著比特幣等虛擬資產的價值近來急遽上升，針對其發動的駭客攻擊也隨之增加。攻擊者為透過非法取得虛擬資產獲取金錢利益，正以區塊鏈網路、虛擬資產錢包及交易所等為目標，嘗試進行精密的駭客攻擊。據調查，國際上遭竊金額較去年也增加了2倍。
攻擊者利用偽裝成虛擬資產交易所負責人發送的釣魚郵件散佈惡意程式碼，在感染惡意程式碼的同時搜尋虛擬資產錢包與個人金鑰，從而盜取虛擬資產並向外洩漏。
企業為強化資安，須加強對資產管理用電腦、交易運營系統等重要資產的監控，一旦懷疑有任何受害情形，應立即向KISA申報，並在獲得專家支援的情況下，建立可在受害擴散前予以阻斷的網路侵害應對體系，並透過反覆演練加以熟練。
針對中小企業、非營利機構的伺服器駭客攻擊增加
2024年上半年伺服器駭客攻擊通報件數為504件，較去年上半年增加58%。其中，針對資安管理相對薄弱的中小企業等，利用網站網頁弱點進行的伺服器駭客攻擊有所增加。
身分不明的駭客團體「尼安（Niyan）」繼去年之後，今年上半年也持續嘗試利用弱點的駭客攻擊，例如駭入資安投資困難的中小企業或非營利機構等網站，竊取並公開內部資訊。
企業的資安負責人不僅要做好遠端存取設定與帳號管理，還須針對企業內外部攻擊面及暴露的資產，定期進行弱點檢測並徹底落實安全性修補。若怠於套用安全修補，可能導致個人資訊外洩、勒索軟體感染、業務癱瘓、經濟損失等嚴重後果，須格外留意。
科學技術情報通信部與KISA在接獲侵害事故申報後，會與相關機構展開聯合調查以分析事故原因，並與軟體開發公司合作找出弱點、透過快速的安全修補採取緊急措施以防止進一步損害，持續為防止受害擴散而努力。
此外，難以自行應對的中小企業及非營利機構，應申請由KISA營運的資安防護網(boho.or.kr)所提供的▲我的伺服器守護▲資安弱點檢測▲中小企業網站資安強化等免費資訊安全支援服務，以獲得侵害事故的事前預防支援。
大量簡訊發送、利用簡訊詐騙的網路威脅增加
今年上半年，以謀取金錢利益為目的、大量發送非法垃圾簡訊及詐騙簡訊的案例急遽增加。
造成這一現象的原因之一是手機的垃圾簡訊檢舉功能有所改善，但也不能忽視2020年以後簡訊轉發業者登記數量大幅增加（截至6月為1174家）、簡訊發送服務大幅擴散等因素。
此外，針對簡訊轉發業者的攻擊者，會透過入侵簡訊發送權限管理者的終端、釣魚攻擊等方式竊取帳號，再以該帳號向內部會員大量發送詐騙簡訊，或利用簡訊發送伺服器的網站弱點（如檔案上傳、發送功能驗證繞過等）大量發送詐騙簡訊。
開發或營運簡訊發送系統的企業，為防範此類攻擊，須落實▲強化管理員頁面及帳號管理▲強化檔案上傳功能安全性▲定期檢查並備份網站日誌▲定期檢測並移除惡意檔案等措施。
另外，服務使用者應留意不要點擊簡訊中未經確認的URL連結，並安裝防毒軟體或電信業者的垂圾簡訊防護應用程式以強化資安，而使用能即時確認可疑URL是否為惡意連結的「KISA資安防護網簡訊詐騙防護服務」，也是不錯的解決辦法。
強化實效性與後續措施，以降低侵害事故損害
科學技術情報通信部與KISA因應針對一般國民的網路威脅日益增加，為徹底應對數位民生犯罪，透過KISA組織改編，新設了「國民受害應對團（語音釣魚應對組、簡訊詐騙應對組、數位威脅分析組）」。
此外，政府也透過加強對虛擬資產企業的集中監控，以及建置能即時確認可疑URL是否為惡意連結的「KISA資安防護網簡訊詐騙防護服務」等措施，致力於將侵害事故的損害降至最低。
另外，為防止侵害事故損害擴散而強化申報的實效性，並為防止侵害事故再次發生而強化後續措施，已於2月13日修正公布《資訊通信網法》，預計自8月14日起施行。
本次發布的《2024年上半年網路威脅動向報告》可於KISA資安防護網網站(www.boho.or.kr)下載。
0 條評論
暫無評論。