올해 상반기 베트남에서 850만 개 이상의 계정이 도난당했습니다.

DNVN - Viettel Cyber ​​Security(VCS)가 발표한 올해 상반기 베트남 정보 보안 보고서에 따르면 베트남에서 850만 개 이상의 사용자 계정이 도난당했습니다. 이러한 계정 중 상당수가 이메일 서비스, VPN, 그리고 기업 내부 데이터와 연결되어 있어 시스템 침입 및 운영 중단 위험을 초래했습니다.

2025년 상반기 VCS의 Viettel 위협 인텔리전스 시스템은 약 850만 개의 베트남 사용자 계정을 도용했으며, 이는 전 세계 유출 계정 수의 1.7%에 해당합니다. 특히 많은 계정이 기업 이메일, VPN, SSO, 관리 계정 등 중요 시스템과 관련되어 있습니다. 이러한 계정의 정보 유출은 무단 접근, 내부 자산 도용, 시스템 운영 방해 등의 심각한 위험을 초래합니다.

또한, 비엣텔 위협 인텔리전스는 2025년 상반기 베트남에서 데이터 유출 사례 191건을 탐지했는데, 이는 전년 동기 대비 3배 증가한 수치입니다. 유출된 데이터 양은 약 30억 건에 달하며, 이는 개인 정보, 고객 기록, 그리고 여러 유명 기업의 내부 시스템을 포함한 482GB에 해당합니다. 유출 원인은 패치되지 않은 보안 취약점이나 적시에 탐지되지 않은 기존 계정에서 비롯되는 경우가 많습니다. 특히, 이 기간 동안 베트남 기업에 직접적인 영향을 미칠 수 있는 67건의 새로운 보안 취약점이 발견되었습니다.

비엣텔 사이버 보안 보고서에 따르면 최근 4,500개 이상의 가짜 도메인과 1,067개의 피싱 웹사이트가 등록되었습니다. 은행, 세무 당국, 전력 회사, 배송 회사, 채용 담당자, 심지어 여름 자원봉사 프로그램까지 사칭하는 등 사기 수법은 점점 더 정교해지고 있습니다.

사이버 보안 위험 분석 및 공유 센터(VCS) 소장인 쩐 민 꽝(Tran Minh Quang) 씨는 사기의 피해자는 개인 사용자뿐만 아니라 시스템, 재무 또는 고객 데이터에 접근할 수 있는 기업이나 내부 직원도 포함된다고 말했습니다. 사기가 성공하면 해커는 이를 통해 조직의 운영 체계 깊숙이 침투할 수 있습니다.

이러한 공격은 AI와 소셜 네트워크에서 수집된 데이터 덕분에 개인화될 경우 훨씬 더 위험해집니다.

AI와 소셜 네트워크에서 수집된 데이터 덕분에 사이버 공격은 더욱 개인화되어 더욱 위험해지고 있으며, 사용자가 함정에 빠지기 쉽고 위협을 식별하기 어려워졌으며, 기존 보안 시스템에서는 위협을 감지하기 어렵습니다.

VCS 전문가들은 2025년 하반기에 AI와 딥페이크가 공격의 핵심 요소가 될 것으로 예측합니다. 자동화된 피싱, 딥페이크 음성/ 비디오 , 음성 사칭으로 인해 사용자, 특히 기업 직원이 진짜와 가짜를 구별하기 어려워질 것입니다.

또한, 파일리스 맬웨어와 서비스형 랜섬웨어(RaaS)도 증가하고 있습니다. 해커는 암시장에서 완전한 공격 패키지를 구매하여 몇 번의 클릭만으로 대상에게 맬웨어를 배포할 수 있습니다.

IoT 플랫폼과 블록체인 생태계 또한 해커들의 새로운 표적으로 떠오르고 있습니다. 보안이 취약한 기기와 제대로 모니터링되지 않는 분산 시스템이 공격자의 표적이 되고 있습니다.

VCS 전문가들은 기업이 "방어적 접근 방식"에서 "사전 예방 및 사전 예방" 사고방식으로 전환하여 24시간 정보 보안 모니터링 시스템을 구축하여 공격 캠페인을 조기에 식별해야 한다고 권고합니다.

기업은 또한 중요 시스템, 특히 해커의 공격에 취약한 소프트웨어와 기기의 취약점을 정기적으로 검토하고 패치해야 하며, 차세대 보안 솔루션에 투자해야 합니다. 동시에, 공급망 위험을 최소화하기 위해 공급업체와 제3자 파트너의 위험 수준을 평가하는 것도 필수적입니다.

중요한 요소는 기업 내에 정보 보안 문화를 구축하는 것입니다. 모든 직원은 사기 징후를 인지하고 공격을 방지하기 위한 최소 접근 규칙을 준수하도록 교육받아야 합니다.

히엔 타오

출처: https://doanhnghiepvn.vn/cong-nghe/hon-8-5-trieu-tai-khoan-bi-danh-cap-trong-6-thang-dau-nam-tai-viet-nam/20250822033817974