03-1월호 시큐리티(41-62) 2011.1.27 8:40 PM 페이지41 Mac …12) 출처: “The Scoial Habit-Frequent Social Networkers”, Edison Research and Arbitron, 2010. 6. 17. 온라인광고비용분배(

03-1월호_시큐리티(41-62) 2011.1.27 8:40 PM 페이지41 Mac-1가나출력2272-1145

• eMarketer는「’11년 소셜미디어 전망보고서」를통해올해소셜미디어마케팅관련 10대 트렌드를

제시( ’11. 1. 21)

■ Trend #1 : ’12년까지 전체 기업의 88%가 소셜미디어 이용

•’11년 기업의 80%가 마케팅 목적으로 소셜미디어를 이용할 것이며, ’12년에는 전체 88%가 소셜

미디어를이용할것으로전망

•소비자들의소셜미디어이용패턴이변화함에따라브랜드상호작용이증가할것으로전망

42

eMarketer, 2011년 소셜미디어마케팅전망

마케팅도구로서의소셜미디어이용현황(2008-2012) 1)

2008 2009 2010 2011 2012

42% 58% 73% 80% 88%

1) 미국 100명 이상의기업대상, 출처 : eMartker, 2010. 11. 1.


•여전히성장가능성에무게를두고있지만, 산업별소셜미디어채택수준에차이를보임

43

2) 출처 : “2011 New year outlook report”, RSW/US, 2010. 12. 28.

3) 출처 : “The New Conversation: Taking Social Media from Talk to Action”, SAS/Harvard Business Review, 2010. 10. 27.

美마케터들의소셜미디어사이트이용현황 2)

활동수준 Facebook LinkdIn Twitter

전체(응답자의%) 21% 33% 15%

10(매우 활동적) 8% 6% 3%

9 7% 5% 5%

8 12% 8% 3%

7 9% 14% 4%

6 13% 7% 5%

5 10% 11% 4%

4 7% 12% 5%

3 4% 9% 12%

2 11% 7% 12%

1(전혀 활동적이지않음) 20% 21% 48%

전세계산업별소셜미디어이용현황( ’10.7월 현재) 3)

산업별 현재이용하고있음 이용할계획현재이용하지않으며, 이용할계획없음

교육 72% 17% 6%

커뮤니케이션 71% 16% 9%

서비스 66% 21% 11%

소/도매 64% 21% 12%

경제 50% 25% 22%

건강/생활과학 48% 24% 26%

제조업 45% 19% 32%

정부기관 44% 24% 27%

에너지/수도 등 32% 25% 41%


■ Trend #2 : 소셜미디어를 통한 시장점유율 확보

•’11년 전 세계기업의소셜미디어마케팅비용이증가할전망

■ Trend #3 : 통합적 마케팅 전략의 일환

•더많은기업들이소셜미디어를경험하면서통합적소셜미디어전략의필요성을인지하게될것

44

소셜미디어마케팅투자비용변화(다음해기준) 4)

증가 현재수준유지 감소

2009 86% 13% 0%

2010 83% 16% 1%

이용경험에따른소셜미디어전략 5)

이용기간조직적인차원에서다양한소셜미디어채널활용

소셜미디어를자사의비즈니스모델로서통합

1개월 이하 3.4% 11.2%

1-2개월 4.1% 10.1%

4-6개월 6.3% 18.1%

7-12개월 6.6% 25.1%

13-18개월 10.8% 34.7%

19-24개월 15.5% 36.4%

2-3년 28.1% 37.5%

3년 이상 44.1% 26.3%

4) n=343(2009), n=332(2010), UK(72%), 그 외 유럽(10%), 북미(8%), 기타(10%), 출처 : “Social Media and Online PR Report

2010”, Econsultancy, 2010. 9. 29.

5) n=6,494, 출처 : “The State of Social Media for Business”, SmartBrief Inc., 2010. 11. 3


•기업의비즈니스영역중마케팅과 PR은 소셜미디어활동과점차통합되어갈것

■ Trend #4 : 오프라인 광고비용 감소

•기업의소셜미디어에대한투자가증가함에따라오프라인광고비용감소에영향

45

6) n=338, UK(72%), 그 외 유럽(10%), 북미(8%), 기타(10%), 출처 : “Social Media and Online PR Report 2010”, Econsultancy,

2010. 9. 29.

7) n=29, 출처 : “Shopper Marketing 4.0: Building Scalable Playbooks That Drive Results”, Grocery Manufacturers

Association(GMA) and Booz & Company, 2010. 11. 9.

비지니스중소셜미디어활동과통합( ’10. 9월 현재) 6)

비즈니스영역 완전통합 약간의통합 통합없음

마케팅 33% 52% 16%

PR/커뮤니케이션 27% 52% 20%

고객서비스 10% 39% 51%

판매 7% 48% 44%

CRM 6% 31% 63%

제품개발 5% 32% 63%

인적자원 2% 24% 74%

생활소비재(CPG) 광고및프로모션비용변화 7)

증가 5% 이상 증가 0-5% 감소 0-5% 감소 5% 이상

55% 28% - -

52% 41% - -

41% 45% - -

38% 45% 3% -

24% 34% 10%

24% 34% 3% -

14% 7% 24% 17%

7% 24% 17% 7%

7% 17% 14% 14%

3% 28% 10% 3%

- % 10% 24% 7%

쇼퍼 마케팅 (shopper marketing)

소셜미디어

인터넷광고

모바일마케팅

문맥광고 (paid search)

자사 미디어

인쇄매체

기타유료미디어

TV

고객프로모션

무역프로모션


•소셜미디어마케팅은향후이메일마케팅과경쟁하게될것

■ Trend #5 : 페이스북은 온라인 광고시장에서 독주

•페이스북은현재온라인광고시장에서거의 1/4 점유율을차지

46

’11년 비용이증가된마케팅전략 8)

- % (전체응답자중)

이메일마케팅 65%

소셜미디어 57%

검색(SEO/PPC) 41%

모바일 35%

광고 25%

DM 18%

무역박람회, 이벤트 18%

PR 16%

기타 9%

美 10대광고주들의온라인광고노출빈도순위( ’10년 3분기) 9)

사이트별 광고빈도(%)

페이스북 297.05(23.4%)

야후 140.95(11.0%)

MS 64.01( 5.0%)

폭스(Fox) 인터랙션미디어 48.25( 3.8%)

구글 35.04( 2.7%)

AOL 32.33( 2.5%)

터너(Turner) 네트워크 21.27( 1.7%)

글램(Glam) 미디어 13.27( 1.0%)

이베이 8.47( 0.7%)

8) 출처 : “2011 Marketing Trends Survey”, eMarketer, 2010. 12. 9.

9) 출처 : comScore Ad Metrix, 2010. 12. 8.


•소셜미디어는온라인광고시장에서검색엔진과도경쟁할것으로전망

■ Trend #6 : 지속적인 소셜미디어 이용의 증가

•이용자들의소셜미디어이용률과이용빈도는꾸준히증가하게될것

47

10) 출처 : “3Q 2010 Survey Results”, eMarketer, 2010. 10. 19.

11) 출처 : comScore Ad Metrix, 2010. 12. 8.

12) 출처 : “The Scoial Habit-Frequent Social Networkers”, Edison Research and Arbitron, 2010. 6. 17.

온라인광고비용분배( ’10년 3분기) 10)

사이트별 %

검색엔진(구글, 야후 등) 79.4%

소셜미디어사이트(페이스북, 마이스페이스등) 65.1%

뉴스 웹사이트(뉴욕타임즈, 워싱턴포스트등) 36.5%

기타 20.6%

세대별소셜미디어이용률 11)

세대별 2008.12 2010.5

18 - 33 세 65% 83%

34 - 45 세 36% 62%

45 - 55 세 20% 50%

55 - 64 세 9% 43%

65 - 73 세 11% 34%

74세 이상 4% 16%

전체(18세 이상) 35% 61%

소셜미디어이용빈도 12)

빈도 2009 2010

하루에몇차례 18% 30%

거의매일 24% 20%

일주일에몇차례 22% 21%

일주일에적어도한번 10% 11%

한달에몇차례 25% 18%


■ Trend #7 : “좋아요(like)”는 브랜드 관계의 시작

•“좋아요”등은쉬운접근성으로인해향후대중화될것

•반면, 이용자들이 쉽게 이용할 수 있다는 점 때문에 기업들은 지속적인 소비자 관계를 유지하기

위한노력이요구됨

48

브랜드의페이스북페이지의상호작용방법( ’10.9월 현재) 13)

자주함 가끔함 거의안함 전혀안함

27% 49% 16% 8%

15% 37% 25% 23%

12% 31% 27% 30%

12% 33% 28% 27%

12% 36% 29% 23%

11% 34% 29% 26%

“좋아요(like)”버튼 클릭

친구에게

가족에서정보전달

자신의담벼락에게시

댓글

브랜드담벼락에메시지남기기

“좋아요”버튼을클릭하는동기( ’10.4월 현재) 14)

동기 %(인터넷이용자중)

할인및프로모션 40%

회사에대한지지표현 39%

공짜샘플이나쿠폰등 36%

회사에대한최신정보유지 34%

출시상품에대한업데이트확인 33%

세일정보업데이트확인 30%

재미및오락 29%

독점콘텐츠획득 25%

다른이의추천에의해 22%

회사에대한학습 21%

회사이슈에대한교육 13%

상호작용(아이디어공유, 피드백제공) 13%

13) n=1,642, 18-64세, 페이스북브랜드의‘좋아요’버튼이용자대상, 출처 : comScore Ad Metrix, 2010. 12. 8.

14) 출처 : “Facebook and Brands”, DDB Worldwide and Opinionway Research, 2010. 10. 11.


■ Trend #8 : 피상적 수준의 브랜드 메트릭스

•브랜드 메트릭스(brand metrics: 브랜드 성과지표)는 소셜미디어 마케팅 성공여부 측정에 있어

점차보편화될것

•소셜미디어에 대한 관심만큼 투자 비용도 증가하고 있지만 ROL(Ratio Of Loyalty, 충성도)에 대해

서는여전히의문

■ Trend #9 : 접속(Check-In)보다 지역(Location)이 더 중요

•모바일 소셜네트워크 이용은 ’10 ~ ’15년 사이 두 배 이상 증가할 것이며, 향후 LBS의 이용이

급증하면서지역적가치가더상승하게될것

49

15) n=296, 출처 : “Social Media Marketing Survey”, R2integrated, 2010. 12. 13.

16) n=347, UK(72%), 그 외 유럽(10%), 북미(8%), 기타(10%), 출처 : “Social Media and Online PR Report 2010”, Econsultancy,

2010. 9. 29.

17) 출처 : eMarketer, 2010. 12.

소셜미디어마케팅성공측정을위한방법( ’10.11월 현재) 15)

측정방법 %(응답자중)

소셜미디어링크를통한웹트래픽 27.7%

브랜드에대한참여/대화 24.7%

팬/팔로워수 20.9%

경쟁 우위 18.9%

대화의질 7.8%

소셜미디어투자에대한가치( ’10.9월 현재) 16)

획득된가치 %(응답자중)

확실치않아측정할수없음 47%

다른마케팅활동과비슷한수준보상이나가치 20%

다른마케팅활동보다더큰보상이나가치 15%

다른마케팅활동보다더작은보상이나가치 17%

가치를측정할수없을만큼시간낭비 1%

美모바일소셜네트워크이용자추이( ’09년 ~ ’15년, 백만명, 증가율%) 17)

2009 2010 2011 2012 2013 2014 2015

23.8 38.9 49.4 58.5 65.6 72.8 79.1

175.9% 63.5% 26.9% 18.5% 12.2% 10.9% 8.7%


■ Trend #10 : ’11년 온라인 광고비용의 11% 차지

•’10년 소셜미디어광고비용은 55% 증가할전망(전체 온라인광고비용의 11% 자치)

50

美’09년 ~ ’10년 LBS 이용자추이(백만명) 18)

2009 2010

12.3 33.2

모바일앱을통한지역접속의중점가치( ’10.11월 현재) 19)

측정방법 %(Wi-Fi 이용자중)

거래및프로모션 29%

나의지역공유 17%

좋은장소에대한연계 14%

득점 7%

접속하지않음 51%

美근거리마케팅비용추이( ’09년 ~ ’15년, 백만달러) 20)

2009 2010 2011 2012 2013 2014 2015

국가 30 200 750 1,690 2,920 3,920 5,810

지역 - 2 10 40 70 100 140

美소셜네트워크광고수익( ’09년 ~ ’12년, 10억달러, 증가율%) 21)

2009 2010 2011 2012

1.43 1.99 3.08 3.93

20.3% 39.0% 55.0% 27.7%

18) 출처 : “Economics of LBS”, SNL Kagan, 2010. 10. 21.

19) 출처 : “Mobile Audience Insights Report: Q3 2010”, JiWire, 2010. 11. 17.

20) 출처 : “Proximity-Based Marketing: Mobile Devices Untether AD form Media”, Borrell Associates, 2010. 10. 12.

21) 출처 : eMarketer, 2011. 1.


•’10년 전 세계페이스북광고비용은 20억 달러이상증가할것

•’11년 페이스북은 미국 온라인 광고비용의 7.7%를 차지하며, 전 세계 소셜미디어 광고비용의 68%를

잠식하고, 광고 수익의 60%를 달성할것

•향후 모바일을 통한 소셜미디어 마케팅이 부각됨에 따라 기업 상품이나 기업브랜드 이미지와 부합

되는 스마트폰용 모바일 앱 개발 및 LBS 접목 등을 통해 모바일 이용자에 대한 통합적 마케팅

전략이요구됨

•기업의 마케팅과 소셜미디어 채널과의 연계시스템 구축하는데 있어 거시적인 관점에서 기업 마케팅

믹스의부합여부를우선적으로고려하고적용해야할것

•기업 소셜미디어에 대한 가이드라인 제시하여 커뮤니케이션 실수 방지, 온라인위기관리 메뉴얼

개발이요구됨

• http://www.emarketer.com/blog/index.php/tag/social-media-marketing

51

페이스북광고수익( ’09년 ~ ’12년, 10억달러) 22)

2009 2010 2011 2012

미국 0.56 1.21 2.19 2.87

미국 외 0.18 0.65 1.86 2.87

전 체 0.74 1.86 4.05 5.74

22) 출처 : eMarketer, 2011. 1.


52

•시큐리티 회사 MacAfee사는 스마트폰과, 애플 제품 등이 ’11년 주요 공격 대상이 될 것으로 전망

( ’10. 12. 28)

• 시큐리티 회사 MacAfee는「2011년 위협 예측 보고서」에서 애플의 아이폰, 포스퀘어(Foursquare)

와 같은 위치추적 서비스, 구글 TV, 모바일 기기 등이 사이버 범죄의 주요 표적이 될 수 있다고

경고

※ 포스퀘어(Foursquare) : 위치기반모바일소셜네트워크서비스(SNS)

•MacAfee는 또한 더 많은 집단이 위키리크스(WikiLeaks) 방식을 반복할 것으로 예상되면서 정치적

동기가있는공격도증가할것이라고전망

•빈센트위퍼(Vincent Weafer) MacAfee 수석 부사장

- “기기와 소셜 네트워크가 현저하게 발전해온 상황에서 사용자들이 가장 많이 애용하는 플랫폼과

서비스에공격의초점이맞춰졌다”

- “이들플랫폼과서비스는순식간에큰인기를얻었고이미취약성, 공격, 데이터손실등이상당히

늘어나고있는추세”라고설명

맥아피, 2011년‘Threats Predictions’발표


53

•소셜미디어공격 - URL 단축서비스

- ’11년에는 Twitter나 Facebook 등의소셜미디어가사이버공격의대상으로변화할가능성이존재

- 그 중에서도가장공격의표적이될가능성이높은것은 URL 단축서비스일것

- 단축 URL 이용사이트에의하면부정한URL을숨기면서쉽게악성웹사이트로유도할수있음

※ 현재단축URL은 1분간에3,000건이상생성, 단축URL이스팸이나온라인사기등에악용되는경우가증가할것으로

전망

•소셜미디어공격 - 위치정보서비스

※ 위치정보기반SNS : Foursquare, Gowalla, Facebook Places 등

- 사이버 범죄자는위치정보서비스를악용하여누가어디서어떠한활동을하는지, 어디에 흥미가

있는지등과같은개인정보를수집분석하여보다고도화된타켓공격이가능해짐

- ’11년은 인기있는소셜미디어전반에이러한수법을이용한사이버범죄가증가할것으로예상

•모바일 - 직장에서의모바일사용증가로인한공격증가

- 비즈니스 환경에는 모바일 디바이스의 사용이 증가함에 따라 이들을 대상으로 한 공격이나

위협이폭발적으로증가할것으로예측

- ’11년은 모바일디바이스를활용함에있어서개인및기업의데이터위협이극히높아질것

•Apple 제품 - 아이폰등 Apple 제품사용의증가로인한위협증가

- Mac OS를 대상으로한멀웨어가더욱교묘해질것

•소셜미디어공격: URL 단축서비스

•소셜미디어공격: 위치정보서비스

•모바일: 직장에서의모바일사용증가로인한공격증가

•Apple : Apple 제품사용의증가로인한위협증가

•애플리케이션: 인터넷TV에서개인정보유출

•합법을가장한술책: 지인으로부터컴퓨터바이러스감염

•봇넷: 더욱더발전된형태의봇넷등장

•핵티비즘(Hacktivism) : 위키리크스추종자들의증가

•지능적지속적인위협(ATP) : 완전히새로운범주의공격

2011년예상위협


54

- 비즈니스 환경에서의아이패드나아이폰의인기가높아지는반면, 이들 디바이스에관한적절한

보안지식은여전히부족

- Apple 제품을 대상으로 한 봇넷이나 트로이목마가 일반화됨과 동시에 데이터 및 ID 누설의

위험증가

•애플리케이션 - 인터넷 TV를통한개인정보유출

- Google TV 등으로 대표되는 새로운 인터넷 TV 플랫폼에 대한 인기가 높아짐에 따라 문제

있는애플리케이션을배포하는수단으로악용가능

- 개인정보를 수집함으로 이들 애플리케이션으로부터 다양한 물리적 디바이스를 조작하여 최종적

으로봇넷의유효성을증가시킴

•교묘하게증가하는위장범죄 - 지인으로부터의바이러스송부

- ’11년은 개인이나 기업으로 부터의 메일이나 파일을 위장한 악질 콘텐츠가 보다 교묘하게 증가

할것으로예측

- 합법적인 파일로 보이도록 서명을 부착한 멀웨어나, 친구로부터 온 것으로 위장하여 Koobface나

VBMania 등의 바이러스를배포

•봇넷 - 고기능멀웨어합병에의한새로운위협

- Zeus 제작자가 소스코드를 SpyEye 제작자에게 양도함으로써 보다 고성능이면서 첨단화된

봇넷이생성될것으로예상

- ’11년은 스팸 송신만이 아니라 데이터 수집이나 데이터 이동을 목적으로 봇넷을 악용하는 사례가

증가할것으로예상

•핵티비즘 - WikiLeaks를 모방한사이버공격격화

- ’11년은 정치적 사이버 공격인 핵티비즘이 격렬해짐과 동시에 그 공격 수법도 새롭고 교묘하게

변화하는해가될것

- ’11년 이후 핵티비즘은 소셜 미디어를 유효하게 활용해서 정치적 입장을 호소하는 새로운 수단

으로확립될것

•지능적지속위협(APT) 공격 - 완전히새로운사이버공격

※ APT(Advanced Persistent Threat) : 「Operation Aurora」의출현에의해탄생한신종위협, 이것은남몰래타켓에잠입

하여실행되는사이버공격으로단순히금융범죄적이점이나정치적항의활동을초월하여국가수준의지원또는

지도하에행하여지는공격

- 국가나글로벌기업의보안에대한공격이세계각지로확대될것으로전망

- APT 공격을 예방하기 위해서는 조직의 기밀 자산을 확인하고 네트워크와 자산의 상세 내역을

일괄관리하는것이필요


55

•스페인보안업체 Panda Security는 핵티비즘, 사회공학기법등이’11년 주요보안위협이될

것이라고발표( ’10. 12. 14)

•Panda Security는’11년보안위협을4가지로분류

- (핵티비즘, 사이버시위) 정치적 사회적 목적을 달성하기 위해 DDoS 공격 등을 통한 사이버

시위가지속될것으로예상

- (사이버전 양상) 스턱스넷의 등장으로 국가 주요 인프라를 겨냥한 공격이 현실화되었으며,

’11년에도사이버테러리스트들에의한주요인프라를대상으로유사한공격이발생할것으로

전망

※스턱스넷 : SCADA 시스템에오작동을일으키도록설계된컴퓨터바이러스

- (사회공학 기법) 페이스북, 트위터 등 소셜네트워크를 이용한 악성코드 유포 및 분산 공격

도구로사용될가능성높음

- (악성코드증가) ’10년에는전년에비해약2천만개의새로운악성코드발견되었으며’11년에도

변종악성코드증가예상

•모바일기기의확산으로인한Window 7, MAC, Android 등모바일운영체제의취약점공격

또한증가할것으로전망

※FBI 조사결과, 제우스봇넷제작자들이스마트폰운영체제를공격한사실발견

판다시큐리티, 2011년예상위협

•새로운 기기와 소셜네트워크가 발전하고 사용자가 증대됨에 따라, 그에 따른 사이버 범죄 공격도

증대될것으로예상

•대부분 공격 대상이 ’10년 가장 화제가 되었던 플랫폼과 서비스이므로 사용자들은 이를 인식하고,

보안 및개인정보관리에많은관심을가져야할것

•악성코드 유포 및 DDoS 공격 탐지 등 상시 모니터링 체계를 강화하여 사이버 시위, 사이버전에

대한신속한대응필요

•소셜네트워크, 앱스토어등의경로를통한악성코드유포가예상됨에따라스마트폰을통한악성코드

확산에대한대응책마련필요

•글로벌 보안 업체들이 공통적으로 ’11년 주요 위협으로 손꼽고 있는 소셜미디어, 핵티비즘, 모바일

기기등의보안에대한선제적예방대책마련및위협동향추이예의주시필요


• http://www.boannews.com/media/view.asp?idx=24189&kind=1

• http://www.mcafee.com/us/resources/reports/rp-threat-predictions-2011.pdf?cid=WBB005

• http://www.net-security.org/secworld.php?id=10311

56


57

•보안업체 Sophos社는 지난 ’10년 사이버범죄 현황 분석 및 ’11년 보안위협 예측내용을 담은 보고서

「Security Threat Report 2011」를 발간

• Sophos는 해당 보고서에 명시된‘10년의 주요 보안위협들이 ’11년에도 지속적으로 나타날 것으로

전망

■ 주요 보안위협 분석

• (가짜 백신 S/W) 스케어웨어(scareware) 또는 로그웨어(rogueware)로 불리기도 하며, 현재까지

약 500만 개의가짜백신 S/W가 발견

- 정상적인 프로그램을 가장하여 이용자 PC에 설치되어 악의적인 행위를 수행하며, 주로 이용자

PC를 멀웨어에감염시키거나풀버전 S/W 구매를권유하여금전적인이익을취함

• (SEO 포이즈닝) 검색엔진최적화(Search Engine Optimization, SEO) 알고리즘조작을통해실시간

검색순위등을조작하여이용자의웹사이트방문을유도

- 대표적인 검색 사이트 구글의 경우, 검색결과의 약 1.3%가 SEO 포이즈닝 공격에 의해 조작되고

있다고발표

- 최근에는 보안업체의 보도자료를 악용하여 이용자가 SEO 포이즈닝에 의해 조작된 검색결과를

찾도록유도하기도함

Sophos, 2011년 보안위협보고서발간


• (소셜 네트워크 서비스(SNS)) 트위터, 페이스북 등 다양한 SNS를 대상으로 한 스팸, 피싱, 멀웨어

유포등의공격이점차증가

- 스팸의경우, ’10년 이용자의 67%가 경험하였으며’09년에 비해약 10% 증가

- 피싱은 지난해 43%, 멀웨어의 경우 40%의 이용자가 경험하였으며, 이는 각각 ’09년에 비해

13%, 4%씩 증가한수치

- ’10년 SNS 이용자의 40%가 멀웨어를 받아본 경험이 있으며, 이는 지난 ’09년에 비해 약 90%

상승한수치

- 기업 관리자의 59%는 직원의 SNS 사용이해당기업의보안위협이될수있다고응답

• (스팸) 스팸은 사회공학적 공격기법에 기인하여 타인을 속이기 위한 수단으로 사용되며, 최근에는

HTML 첨부파일등을통해악성웹사이트로사용자를유도하는방식이이용됨

- 스팸 발송은 주로 불법 약제 판매, 가짜 S/W 다운로드 등의 목적으로 이루어지며, 우리나라는

전세계스팸의 3.8%를 차지하는등스팸경유지국가 6위인것으로조사

• (패스워드)쉽게유추할수있거나단순한패스워드설정으로공격자가계정을도용할위험이있으며,

최근에는멀웨어, 키로거등을통해사용자패스워드를유출

- 지난 ’10년, 웹 브라우저 애드 온(add-on)의 보안취약성으로 인해 약 44,000건의 이용자 계정

정보가유출된사례가있음

• (S/W) 다양한소프트웨어의보안결함을악용한제로데이(zero-day) 공격이빈번하게발생할것

- ’10년의 경우, Adobe社의 PDF reader 소프트웨어의 경우 다양한 보안취약점들이 나타났으며,

Shockwave, Photoshop 등 기타 S/W에 대한위협들도발생할것으로전망

• (이동식 저장매체) USB 플래시 메모리, CD/DVD 등의 이동식 저장매체를 통한 멀웨어 감염, 정보

유출등은여전히빈번하게발생할것으로전망

- Wi-Fi 등 무선 네트워크기술의발달로, 이동식저장매체활용률은점차낮아질것으로예상

- USB는 SNS 또는 SCADA와 같은 산업제어시스템을 대상으로 한 컨피커(Conficker)웜, 스턱스넷

(Stuxnet) 등의 전파매개체로악용

- 악성코드에삽입한 USB를 고의로흘려, 이를 주워사용하는타인의 PC를 감염시키는사회공학적

기법의공격도새롭게등장

• (운영체제) 다양한운영체제에대한보안취약성들은끊임없이나타나고있음

- (윈도우기반 OS) MS는 윈도우 XP에대한보안패치배포를중단하고윈도우 7 중심의시장구조를

형성하는중이며, 윈도우 7 기반의새로운보안결함들을노린공격들이발생할것으로예상

※ ’11년중MS는윈도우7 서비스팩1을개발하여배포할예정

58


- (맥 OS) 맥 OS는 윈도우에 비해 상대적으로 안정적이라는 평가를 받지만, iOS 앱스토어, 맥 앱

스토어를통한트로이목마삽입 S/W 유포 등의취약성이발생할수있을것으로전망

• (악성광고) 웹사이트상에서행해지는악성광고는가짜 S/W 다운로드를유도하거나악성코드유포

경로로악용

- 지난 ’10년 미네소타州의 일간지 Star Tribune 웹사이트와 Farm Town이라는 온라인 게임

사이트의광고스폰서링크를통해발견되기도함

※ 악성광고는 맬버타이징(Malvertising)이라고 지칭하기도 함

• Sophos 보고서에명시된보안위협들은향후지속적으로발생할것으로전망

•특히정보기술의발달로이러한보안위협들은보다다양화, 지능화되어나타나기시작

- 이는 단순히 기업차원에서의 보안위협을 넘어서 국가 전체에 대한 파급효과를 불러올 수 있을

것으로예상

- 산업제어시스템등의네트워크화로인해국가기반시설도사이버공격에안전하지못한상황

•국내 IT현황에 대한 분석 및 전망을 통해 향후 발생 가능한 다양한 보안위협에 대응하기 위한

공공·민간공동의노력이필요하며,

• 국가간발생가능한사이버전쟁및관련분쟁등에대한효과적인대응체계마련필요

• http://www.v3.co.uk/v3/news/2274305/sophos-facebook-security

• Security threat report 2011, Sophos

59


60

•미국 2위 이동통신 사업자 AT&T는 Qualcomm이 보유하고 있던 700MHz 대역 주파수를 19억

2,500만 달러에양도받기로합의

- 이로써 AT&T는 뉴욕, 샌프란시스코, 보스톤, 로스앤젤레스, 필라델피아에서 700MHz D블록과

E블록의 12MHz, 나머지 지역에서는 700MHz D블록의 6MHz를 확보

•동 주파수 대역은 Qualcomm이 FLO TV 서비스에 사용했던 주파수로, AT&T는 동 주파수를 4G

서비스전개에적극활용할방침

• Qualcomm은 ’03년 6억 8,300만 달러에 동 주파수를 할당받아 자사가 개발한 MediaFLO 기술

기반의모바일방송서비스 FLO TV 용으로이용

•그러나 ▲이동통신사 외에 방송사와 제조사들의 관심 부족, ▲유료 기반의 서비스 형태, ▲스마트

폰을통한방송스트리밍서비스의인기등으로인해대중화에어려움을겪어옴

- Qualcomm은 결국’10년 10월 일반가입자대상의 FLO TV 서비스및단말판매중단을발표

- 이후 Qualcomm은 FLO TV의 향방에 대해 타사와의 조인트벤처로 운영하는 안, 사업 중단 안

및 주파수 매각 안 등을 검토하였으나, 인수자 및 협력사를 구하지 못해 이번에 주파수 양도를

결정

• Qualcomm이 매각한 700MHz 주파수 대역은 특히 대도시권에 집중되어 있고, 건물 안까지 강한

신호전달이가능한고품질대역

- 이는 4G 서비스에 적합한 주파수로, 미국 1위 이동통신사 Verizon Wireless 등도 동 주파수

양도에관한협상을벌여온것으로알려짐

AT&T, FLO TV용주파수양도로4G 경쟁대비


61

• AT&T는 700MHz 대역 주파수확보를통해 4G 추진에있어시장경쟁력향상을기대

- AT&T는 ’07년에도 4G 추진의 일환으로 700MHz 주파수를 보유하고 있던 Aloha Partners를

25억 달러에인수한바있음

•미국에서는 ’10년 12월초 Verizon Wireless가 먼저 39개 도시에서 LTE 서비스를 출시하였으며,

AT&T는 ’11년 4G 서비스출시를계획하고특히모바일브로드밴드네트워크개선에주력

- AT&T는 4G 서비스출시에있어네트워크및대역폭강화를가장중요한과제로추진

•그러나, AT&T와 Qualcomm의 주파수 양도를 위해서는 우선 FCC 및 관련 규제기관들의 승인

과정이필요

- 또한 규제기관 승인 이후에도 실제 주파수 양도 계약은 ’11년 하반기에 종료될 것으로 예상되어,

동 주파수의실질적활용은’12년이 될것으로예상

[Verizon Wireless의 미국 4G LTE Map] 1)

1) 출처 : Sven On Tech


62

• Verizon Wireless가 ’10년 12월 대대적으로 4G 서비스를 출시한데다, AT&T의 iPhone 독점 제공

종료도예상되어있어 AT&T로서는고객유지를위한네트워크경쟁력강화가절실한상황

- 특히 AT&T는 iPhone 사용자를 중심으로 네트워크 품질에 대한 불평이 있어왔기 때문에

네트워크전략을무엇보다중시

•이러한 상황에서 이번 700MHz 주파수 양도는 비록 고가라 할지라도 AT&T가 단기간 내에

Verizon Wireless 및 타 사업자들을따라잡을수있는기회로작용할전망

•아울러 AT&T는 장기적 4G 네트워크계획의일환으로, 반송파 집적기술2) 활용을 계획하고있는데,

Qualcomm은 자사 칩셋 로드맵에 동 기술 지원을 계획하고 있어, 장기적 시각에서 양사의

협력가능성도제기

• AT&T Invests in 4G Spectrum, Wall Street Journal, 2010. 12. 21.

• AT&T to buy Qualcomm’s mobile spectrum for $1.93 bln, Reuters, 2010. 12. 20.

• AT&T to Pay $1.93 Billion for Qualcomm Mobile Spectrum, Bloomberg, 2010. 12. 21.

• Will the FCC Approve Qualcomm’s Spectrum Sale to AT&T?, GigaOM, 2010. 12. 20.

2) 반송파 집적 기술(Carrier Aggregation Technology) : 기존에 LTE8/9에서 사용되던 단위 반송파를 하나가 아닌 다수의 반송파를

동시에묶어서사용할수있도록하는기술로, 100MHz까지 대역폭확장이가능


Documents

03-1월호 시큐리티(41-62) 2011.1.27 8:40 PM 페이지41 Mac …12) 출처: “The Scoial Habit-Frequent Social Networkers”, Edison Research and Arbitron, 2010. 6. 17. 온라인광고비용분배(