펜타시큐리티, ‘웹 공격 동향 보고서’ 발표

펜타시큐리티시스템(대표이사/사장 이석우, www.pentasecurity.com, 이하 펜타시큐리티)가 2015년 하반기에 수집한 정보를 기반으로 한 ‘웹 공격 동향 보고서’(Web Application Threat Report)를 발표했다.

2010년부터 상, 하반기 연 2회 발표하고 있는 ‘웹 공격 동향 보고서’는 탐지로그에 대한 통계정보 제공에 동의한 약 1,000여대의 WAPPLES(와플)로부터 받은 통계정보를 분석한 결과로 작성되는 것으로, 실제 웹환경에서 수집된 정보를 기반으로 한다. 이를 통해 펜타시큐리티의 웹방화벽 WAPPLES를 이용하는 고객들은 효과적으로 보안 위협 트렌드를 파악하며 공격에 신속히 대비할 수 있다.

2015년 하반기 웹 공격동향에서는 취약성 파악을 목적으로 한 공격이 많이 발생했고 공격 위험도가 ‘심각’으로 나타난 공격이 많았다. 특히 취약성 관련 정보를 통한 웹 사이트 공격과 관리자 권한 취득을 타깃으로 하는 공격이 빈번했다. 이러한 공격은 같은 해 상반기에도 약 4억만 건의 공격 탐지 건수를 기록하며 1위를 차지했던 공격 유형이다.

http://www.boannews.com/media/view.asp?idx=50099&page=1&kind=3