2024년 07월 보안관제 동향 보고서

2024년 07월 보안관제 동향 보고서

01. 통계로 보는 월간 공격 동향

공격유형 통계

공격유형 통계에서는 지난달 발생한 공격 중 상위 9개 공격유형과 각 공격의 증감 추이, 산업군별 공격 추이, 국가별 공격 추이에 대한 통계 정보를 확인할 수 있다.

월간 공격유형 통계

06월 집계된 공격유형 통계에 의하면, 전체 탐지 건수는 740,802건으로 지난달에 비해 130,037건 증가하였다.

가장 많이 시도된 Inject Unexpected Items 공격은 382,275건으로 전월 대비 66,147건 증가하며 06월 전체 공격유형 비율의 51.6%를 차지하였다.

Collect and Analyze Information 공격은 191,263건으로 2위, Manipulate Data Structures 공격은 99,583건으로 3위, Subvert Access Control 공격은 49,209건으로 4위, Manipulate System Resources 공격은 13,789건으로 5위, Employ Probabilistic Techniques 공격은 3,115건으로 6위, Abuse Existing Functionality 공격은 1,534건으로 7위, Engage in Deceptive Interactions 공격은 34건으로 8위, Manipulate Timing State 공격은 0건으로 9위에 집계되었으며 모두 지난달과 동일한 순위다.


[그림 1] 06월 공격유형 비율

 


[그림 2] 최근 12개월 공격유형 점유율

 

순위 공격 유형 등락 05월 06월

12개월

점유율

건수 비율 건수 비율
1 Inject Unexpected Items 316,128 51.8% 382,275 51.6% 38.9%
2 Collect and Analyze Information 194,817 31.9% 191,263 25.8% 42.6%
3 Manipulate Data Structures 45,766 7.5% 99,583 13.4% 8.7%
4 Subvert Access Control 39,748 6.5% 49,209 6.6% 7.4%
5 Manipulate System Resources 10,064 1.6% 13,789 1.9% 1.2%
6 Employ Probabilistic Techniques 2,945 0.5% 3,115 0.4% 0.4%
7 Abuse Existing Functionality 1,276 0.2% 1,534 0.2% 0.9%
8 Engage in Deceptive Interactions 21 0.0% 34 0.0% 0.0%
9 Manipulate Timing State 0 0.0% 0 0.0% 0.0%
총계 610,765 100% 740,802 100% 100%

[표 1] 06월 공격유형 통계

※ 분석 이벤트를 공격 패턴에 따라 9가지 공격유형으로 분류

※ 비율 총계는 반올림하여 계산

 

최근 3개월간의 공격유형 추이는 다음과 같다.


[그림 3] 최근 3개월 공격유형 추이

 

 

 

 

 

IP

106[.]75[.]36[.]29
110[.]14[.]63[.]139
110[.]14[.]63[.]54
113[.]250[.]189[.]251
118[.]107[.]44[.]111