사이버 위협 인텔리전스 전문기업 에이아이스페라는 최근 계정도용, 크리덴셜 스터핑, 부정접속이 급증하고 있는 홍콩과 태국의 VPN IP 주소 데이터를 기업 및 기관에 무상으로 제공한다고 14일 밝혔다.
이번에 무료료 제공되는 VPN IP 데이터셋은 에이아이스페라가 자체 개발한 CTI(Cyber Threat Intelligence) 검색엔진 ‘Criminal IP’가 보유한 수십억 개의 VPN IP 데이터 중 홍콩과 태국의 데이터다.
에이아이스페라에 따르면 홍콩은 2020년에서 2021년 사이 약 36만 건의 VPN IP주소가 추가됐으며, 태국은 약 80만 건의 VPN IP 주소가 추가되는 등 최근 3-4년간 VPN IP 주소가 압도적인 성장세를 보이고 있다.
VPN IP주소 DB 안에는 이미 랜섬웨어, 계정도용 등이 발생한 이력이 있는 IP 주소도 포함돼 IP 인텔리전스 DB를 활용한 작업은 사이버 공격의 전반적인 방어를 위해 유용하게 활용될 수 있다는 것이 회사 관계자의 설명이다.
에이아이스페라 관계자는 “DB 자체를 구하기 힘들어 VPN IP 주소의 검증 작업이 어려운 면이 많다”며, “더욱이 홍콩, 태국, 베트남과 같은 국가의 IP주소에 대한 면밀한 모니터링 필요성이 제기되고 있고, 기존 기업 보안 프로세스에 VPN IP 주소 검증 분야를 확대해야 한다”고 말했다.
전자신문인터넷 이상원기자 sllep@etnews.com