[아이티데일리] 2022년 웹 애플리케이션 공격이 전년보다 96.35% 증가함에 따라 웹 애플리케이션 및 API 공격에 대처하기 위한 총체적 솔루션이 필요하다는 조사 결과가 나왔다.

10일 씨디네트웍스는 ‘2022년 WAAP 보고서’를 공개하며 이 같이 밝혔다.

2022년 WAAP 보고서는 웹 애플리케이션 방화벽(WAF)으로 수많은 위협을 보호하는 데 따르는 어려움을 요약한 ‘웹 애플리케이션 및 API 보호(WAAP)’ 부문 현황 보고서다. 씨디네트웍스는 이번 보고서가 기업의 멀티채널 자산을 보호하고 광범위한 위협에 대응하는 데 있어 WAAP 종합 솔루션이 열쇠가 됐음을 시사하고 있다고 소개했다.

보고서의 주요 내용을 살펴보면, 먼저 WAAP와 관련된 모든 유형의 공격이 급증 추세에 있는 것으로 나타났다.

분산 서비스 거부(DDoS) 공격은 최고조에 달한 상태로, 관련 인스턴스 수도 최고 기록을 경신한 것으로 조사됐다. 특히 네트워크 계층 DDoS 공격이 2.09Tbps로 최고치를 찍었으며, Tbps 단위 공격이 연중 8번 발생했다. 여기에 애플리케이션 계층 DDoS 공격도 3,400만QPS로 최고조에 이른 것으로 분석됐다.

씨디네트웍스는 자사 보안 플랫폼이 모니터링·차단한 DDoS 공격이 하루 평균 43만 9,200건에 달하며, 이는 지난해보다 103.8% 증가한 수치라고 밝혔다.

다음으로는 웹 애플리케이션 공격이 최고 기록을 경신한 것으로 나타났다. 그러나 웹 애플리케이션 방화벽(WAF)만으로는 다양한 위협 대응에 한계가 있음이 드러나고 있다. 1년 동안 웹 애플리케이션 공격은 451억 2,700만 건이 발견 및 차단됐으며, 이는 2021년 대비 96.35% 증가한 수치다. 웹 기반 비즈니스 87%가 두 가지 이상의 위협을 동시에 겪었으며, 65%는 세 가지 이상의 위협을 동시에 겪었다고 답했다.

이와 함께 악성 공격의 가장 큰 표적으로 API 자산이 떠오른 것으로 나타났다. 2022년 API 대상 공격 비율(%)이 58.4%에 달해 조사 이래 최초로 50%를 넘었다. 씨디네트웍스의 콘텐츠 전송 네트워크(CDN) 클라우드 플랫폼에서 유포되는 모든 API 요청은 플랫폼 전체 요청 가운데 61.3%를 차지했다.

봇 공격도 급증하는 추세다. 씨디네트웍스 보안 플랫폼이 2022년 한 해 모니터링한 봇 공격은 총 1,631억 8,500만 건으로 이는 2021년 대비 1.93배, 2020년 대비 4.55배 증가한 것이다. 웹 애플리케이션 및 API 대상 트래픽 중 실제 사람 방문을 통해 발생한 트래픽은 약 60%에 불과했다.

이밖에도 이번 보고서에서는 이러한 공격 벡터와 관련 기술에 대해 자세히 분석하고 있다. 예를 들어 빈도가 낮은 애플리케이션 계층 DDoS 공격에 대해 깊이 있게 설명하면서, 위험한 IP 주소 식별이 2차 전화 연결 IP 공격에 가장 효과적인 방어 수단임을 강조한다. 씨디네트웍스는 자료 분석 과정에서 일부 해커들이 제로데이 취약점을 공개적으로 확인되기 전에 이용했다는 사실도 알아냈다. 보고서는 또 공격자가 API 비즈니스를 공격하기 위해 이용할 수 있는 몇 가지 유형의 API 취약점에도 주목했다.

이런 일반적인 공격 벡터 외에도 씨디네트웍스의 보안팀은 보고서에서 온라인 비즈니스 사기 사건에 대해 추가 조사·분석하고 있다. 이를 통해 사이버 범죄자가 정보를 위조하는 다양한 장치 에뮬레이션을 사용하며 고도로 개인화, 자동화된 공격 기법을 대규모로 사용한다는 사실을 새롭게 밝혀냈다. 이는 온라인 사기 위험을 높이는 요인이 될 수 있다.

씨디네트웍스 도일 뎅(Doyle Deng) 글로벌 마케팅 및 제품 책임자는 "웹 애플리케이션 및 API 보호 환경은 끊임없이 변하고 있다. 공격자들은 시나리오에 대한 더 깊은 이해를 토대로 표적을 공격하고 있다. 가장 우려스러운 건 공격에 취약한 전자 상거래, 여행, 운송 및 온라인 게임 같은 산업에서 고도로 발전된 불법 체인이 존재한다는 사실”이라며 “WAAP 현황 보고서는 여러 기업이 맞닥뜨린 사이버 보안 환경을 이해하고, 필요에 따라 적합한 WAAP 제공업체를 선택하는 데 풍부한 통찰력을 제공할 것”이라고 말했다.