자카르타 - 동남아시아 기업에 대한 백도어 유형의 사이버 공격이 계속 증가하고 있습니다. 카스퍼스키 보안 솔루션은 2025년에 3백만 건 이상의 공격을 감지하고 차단했습니다.
백도어는 사용자가 알지 못한 채 공격자에게 원격 관리 액세스를 제공하기 때문에 위험한 사이버 위협 중 하나입니다.
합법적인 원격 관리 유틸리티와는 달리, 백도어는 숨겨져 설치되고 실행될 수 있습니다. 활성화되면 공격자는 파일을 보내거나 받을 수 있고, 명령을 실행하고, 민감한 데이터를 훔치고, 피해자의 활동을 기록할 수 있습니다.
지리적으로 인도네시아와 베트남은 동남아시아에서 가장 많은 백도어 공격을 기록했으며 각각 1,583,035건과 1,296,924건의 감지가 기록되었습니다.
그 다음으로 태국이 251,502 건, 말레이시아가 212,239 건, 싱가포르가 50,511 건, 필리핀이 35,232 건의 감지로 뒤를 이었다.
또한, 카스퍼스키는 백도어 감지도가 연간 (연간 / YoY) 증가하고 있다는 점도 강조했습니다. 이 중 말레이시아는 86%로 가장 높은 상승률을 기록했으며 이어 인도네시아가 36%, 베트남이 3%를 기록했습니다.
한편, 태국은 연간 비교할 수 없을 정도로 정지되었지만, 싱가포르와 필리핀은 각각 49%와 35% 감소했습니다.
카스퍼스키의 아시아 태평양 지역 관리 책임자 아드리안 히아는 이러한 탐지 증가는 동남아시아 전역의 위협 환경에 중요한 변화를 강조하며 "시스템에 침투"에서 "시스템 내에서 지속"으로 변화했다고 말했습니다.
"기업에게 이것은 계속되는 모니터링, 고급 감지 및 계속되는 사이버 공격을 탐지하고 방지하기위한 신속한 대응 능력의 중요성을 강조합니다."라고 Hia는 말했습니다.
따라서 Hia는 모든 지역의 비즈니스가 재무 및 데이터 손실 가능성을 방지하기 위해뿐만 아니라 추가 사이버 범죄에 대한 채널을 피하기 위해 장치 보안에 적절한 투자를하는 것이 중요하다는 것을 강조했습니다.
장치에서 공격으로부터 계속 보호되려면 Kaspersky는 다음을 권장합니다.
모든 장치에서 소프트웨어를 항상 업데이트하십시오. 회사 데이터를 정기적으로 백업하고 네트워크에서 분리하십시오. 복잡한 위협을 신속하게 탐지, 조사 및 중화하기 위해 고급 보안 솔루션을 사용하십시오. SOC 팀에 최신 위협 정보 (TI)에 대한 액세스 권한을 부여하십시오. 현재 지속적으로 발전하는 위협 환경과 함께 내부 프로세스 및 기술을 조정하십시오.VOI 왓츠앱 채널을 따르십시오
The English, Chinese, Japanese, Arabic, and French versions are automatically generated by the AI. So there may still be inaccuracies in translating, please always see Indonesian as our main language. (system supported by DigitalSiber.id)
