'매크로' 공격에 국내 대학 보안 취약... 딥페이크, 보이스피싱 위험 높아

국내 대학들이 매크로 공격 위험에 상시적으로 노출되어 있는 것으로 확인됐습니다. 

 

에스티씨랩이 매크로 탐지 솔루션 엠버스터(MBUSTER)를 통해 2024년 1학기 11개 대학교, 2학기 9개 대학교의 수강신청 중 서버 접속 현황을 분석한 결과, 전체 트래픽의 절반 가까운 44.29%가 매크로인 것으로 조사되었습니다. 특히 매크로 탐지 비율 상위 5개 대학의 경우, 전체 트래픽의 94.95%가 매크로 접속인 것으로 밝혀졌습니다. 

 

또한, 수강신청 기간 외에도 매크로 공격이 끊이지 않는다는 사실도 확인되었습니다. 서울 시내 A 대학의 경우 에스티씨랩이 지난달 말부터 이달 초까지 학교 홈페이지 포털 사이트에 엠버스터를 적용해 매크로 현황을 점검한 결과 전체 접속 46만 5천 건 중 24.86%인 11만 6천 건이 매크로 접속이었습니다. 매크로가 수강신청 등 특정 이벤트 기간에만 문제가 되는 것이 아니라 상시적인 위협으로 존재한다는 것을 의미합니다. 

 

국내 대학, 매크로 공격에 상시 노출

 

매크로 봇은 무작위적인 크롤링이나 데이터 스크래핑에 사용되며, 특히 사용자 계정 탈취 및 신원 도용으로 딥페이크나 보이스피싱 등 각종 범죄에 악용될 수 있습니다. 뿐만 아니라 인프라 리소스를 잠식해 서비스 운영 효율을 저해하고 불필요한 비용을 증가시킵니다. 

 

매크로를 이용한 정보 유출이 심각한 범죄로 악용되는 것을 막기 위해서는 교육부 등의 기관에서 매크로 실태 점검과 신속한 대응 방안을 마련하는 것이 시급하며, 무엇보다 매크로라는 근본적인 위협을 차단해야 합니다. 

 

서비스 공정성, 운영 효율성과 함께 IT 시장에서 발생할 수 있는 심각한 사회적 이슈를 해결하기 위해 엠버스터는 앞으로도 기술 고도화와 서비스 확대를 위해 노력하겠습니다.

 

-----

“국내 대학 트래픽의 44% 매크로 공격 받아”... 전자신문[클릭]
매크로' 공격에 국내 대학 보안 '취약'…"딥페이크·보이스피싱 위험 ↑"... 지디넷코리아[클릭]
“대학 타깃 매크로 공격 일상화 ··· 매크로 탐지·차단 솔루션 필수”... 데이터넷[클릭]
“국내 대학 매크로 공격 비율 44%…근본적 위협 차단해야”... 테크월드[클릭]
매크로 공격 시달리는 대학…수강신청 새치기부터 개인정보 탈취까지... 이투데이[클릭]
에스티씨랩, “국내 대학 매크로 공격 비율 44%로 확인돼”... 이지경제[클릭]
대학 수강신청 절반은 매크로 이용한 부정 접속' 에스티씨랩, 대학 인터넷 접속량 분석...한국일보[클릭]
국내 대학 매크로 공격 비율 44%, 에스티씨랩 ‘엠버스터’ 통해 확인... 스포츠경향[클릭]
국내 대학 매크로 공격 비율 44%, 에스티씨랩 ‘엠버스터’ 통해 확인... 뉴스탭[클릭]
“국내 대학 트래픽의 44% 매크로 공격 받아”... ZUM뉴스[클릭]
대학 수강신청 절반은 매크로 이용한 부정 접속' 에스티씨랩, 대학 인터넷 접속량 분석... 네이트뉴스[클릭]
국내 대학 매크로 공격 비율 44%, 에스티씨랩 '엠버스터' 통해 확인... 네이트뉴스[클릭]
국내 상위 5개 대학, "트래픽 95%가 매크로 공격"... 지티티코리아[클릭]
국내 대학 매크로 공격 비율 44%... 비수강신청 기간도 25%... 보안뉴스[클릭]