Cyber Security Issue 8월동향 ë³´ê³ ì„œ.pdf

마이크로소프트, 지원 종료 예정인 윈도우 XP 이용에 대한 위험성경고2012년 4분기 운영체제별 시스템 악성코드 감염률▣ 개요○ 마이크로소프트(Microsoft)가 윈도우 XP(Windows XP)에 대한 지원을 2014년 4월 이후부터 중단하기로 결정한 가운데, 윈도우 XP에 대한 보안 위협이 증가할 것이라는 우려제기- 2014년 4월 8일부터 마이크로소프트는 윈도우 XP와 관련된 심각한 보안 취약점이나 기능 상 결함이발견되더라도 별도의 조치를 취하지 않을 계획- 이에 따라 마이크로소프트는 자사 블로그를 통해 서비스 지원 만료 이후에도 윈도우 XP를 계속 사용할경우 심각한 보안 위협에 처할 수 있다고 경고(’13.8.15)▣ 주요 내용※ 출처 : Microsoft(2013.8.15)○ 윈도우 XP 업그레이드, 비용 및 애플리케이션 호환 문제로 지지부진- 시장조사업체 넷 애플리케이션(Net Applications)에 따르면 윈도우 XP는 여전히 데스크톱 PC 운영체제 시장에서 높은 점유율을 차지※ 2013년 7월 기준 윈도우 XP는 37% 이상의 데스크톱 PC OS 시장 점유율을 기록II. 인터넷 보안 동향○ 윈도우 XP 사용자는 2013년 4월 이후 이른바 ‘제로데이(zero-day)’ 공격에 영원히 노출된다는 것- 마이크로소프트는 보다 강력한 보안 기능 및 지속적인 업데이트를 제공하는 윈도우 7(Windows 7)이나 윈도우 8(Windows 8)으로의 운영체제 업그레이드가 조속한 시일 내에 이루어져야 한다고 강조- 윈도우 XP는 발매된 지 12년이 넘었으나 여전히 보안 취약점이 발견되고 있는 상황- 2012년 7월부터 2013년 7월 까지 1년간 마이크로소프트가 발표한 윈도우 XP 관련 보안 취약점만 45건에 육박○ 이에 덧붙여, 마이크로소프트는 윈도우 XP에 포함된 보안 서비스가 더 이상 최신 공격에 충분히 대항할 수 없는 수준이라고 지적- 2012년 4분기 기준 윈도우 XP의 CCM은 11.3으로 같은 기간 여타 운영체제 대비 평균 2배 이상을 기록※ CCM(Computers Cleaned per Mille) : 시스템 1,000대당 악성코드 감염률을 나타내는 수치- 마이크로소프트는 윈도우 XP의 보안 시스템 구조가 상당 부분 노출됐으며, 이를 회피하는 공격 방식이이미 보편화됐다고 지적2013년 7월 기준 OS별 시장 점유율구분 윈도우 7윈도우XP윈도우 8윈도우비스타맥 OS X10.8기타2013.1 44.48% 39.51% 2.26% 5.24% 2.44% 6.06%2013.2 44.55% 38.99% 2.67% 5.17% 2.61% 6.01%2013.3 44.73% 38.73% 3.17% 4.99% 2.65% 5.73%2013.4 44.72% 38.31% 3.82% 4.75% 2.82% 5.59%2013.5 44.85% 37.74% 4.27% 4.51% 2.97% 5.67%2013.6 44.37% 37.17% 5.10% 4.62% 3.14% 5.60%2013.7 44.49% 37.19% 5.40% 4.24% 3.28% 5.40%※ 출처 : Net Application(2013.8.1)○ 윈도우 XP가 여전히 활발히 사용됨에 따라 일각에서는 마이크로소프트의 서비스 지원중단 시점인 4월 이후 사이버 보안 대란이 일어날 것이라는 의견을 피력- 보안 SW 개발 업체 ESET은 사이버 공격자들이 윈도우 XP의 알려지지 않은 취약점을 이용하는 다종·대량의 악성코드를 4월 이후 유포시킬 가능성이 높다고 지적- ESET은 실제 윈도우 XP의 미공개 취약점에 대한 거래 가격이 최근 기존의 두 배 이상 상승34 월간 「Cyber Security Issue」 8월 동향 II. 인터넷 보안 동향 35