[최신동향] 2020년 11월 악성코드 통계

1. 악성코드 통계

악성코드 Top20

2020년11월(11월 1일 ~ 11월 30일) 한 달간 잉카인터넷 대응팀은 사용자에게 가장 많이 피해를 준 악성코드 현황을 조사하였으며, [표 1]은 가장 많이 탐지된 악성코드를 탐지 건수 기준으로 정리한 악성코드 Top20이다. 가장 많이 탐지된 악성코드는 Worm(웜) 유형이며 총 17,850 건이 탐지되었다.

 

[ 표  1] 2020 년  11 월 악성코드 탐지  Top 20

 

악성코드 유형 비율

11월 한달 간 탐지된 악성코드를 유형별로 비교하였을 때 Trojan(트로잔)이 76%로 가장 높은 비중을 차지하였고, Exploit(익스플로잇)과 Worm(웜)이 각각 16%와 3%, Backdoor(백도어)와 Virus(바이러스)가 각각 3%, 1%씩으로 그 뒤를 따랐다.

 

[그림  1] 2020 년  11 월 악성코드 유형 비율

 

악성코드 진단 수 전월 비교

11월에는 악성코드 유형별로 10월과 비교하였을 때 Virus의 진단 수가 증가하였고, Trojan, Worm, Exploit 및 Backdoor의 진단 수가 감소하였다.

 

[그림  2] 2020 년  11 월 악성코드 진단 수 전월 비교

 

 주 단위 악성코드 진단 현황

11월 한달 동안 악성코드 진단 현황을 주 단위로 살펴보았을 때 10월에 비해 감소한 추이를 보이고 있다.

 

[그림  3] 2020 년  11 월 주 단위 악성코드 진단 현황

 

2. 랜섬웨어 통계

랜섬웨어 Top15

2020년11월(11월 1일 ~ 11월 30일) 한 달간 잉카인터넷 대응팀은 랜섬웨어 진단 현황을 조사하였으며, [표 1]은 가장 많이 탐지된 랜섬웨어를 탐지 건수 기준으로 정리한 랜섬웨어 Top15이다. 가장 많이 탐지된 악성코드는 WannaCry 랜섬웨어로 38%의 비중을 차지한다.

 

[표  2] 2020 년  11 월 랜섬웨어 탐지  Top 15

 

 랜섬웨어 진단명별 탐지 비율

11월 한달 간 탐지된 랜섬웨어를 진단명별로 비교하였을 때 워너크라이(WannaCry)가 38%로 가장 높은 비중을 차지하였고, 로키(Locky)와 갠드크랩(GandCrab)이 각각 3%, 1.5%의 비중으로 그 뒤를 따랐다.

 

[그림  4] 2020 년  11 월 랜섬웨어 진단명별 탐지 비율

 

 랜섬웨어 국가별 감염 비율

11월 한달 간 탐지된 랜섬웨어를 국가별로 비교하였을 때 러시아(RU)가 19%로 가장 높은 비중을 차지하였고, 인도네시아(ID)와 파키스탄(PK)이 각각 18%와 16%, 태국(TH)과 아르헨티나(AR)가 각각 15%와, 10%씩으로 그 뒤를 따랐다. 국내 랜섬웨어 감염 비율은 자사 진단 대비 6%를 차지하였다.

 

[그림  5] 2020 년  11 월 랜섬웨어 국가별 감염 비율

 

랜섬웨어 국내 진단명별 탐지 비율

11월 한달 간 국내에서 탐지된 랜섬웨어를 진단명별로 비교하였을 때 베시소레나(VashSorena)가 33%로 가장 높은 비중을 차지하였고, 갠드크랩(GandCrab)과 블랙하트(BlackHeart), 크립토(Crypto)가 각각 25%와 17%로 그 뒤를 따랐다.

 

[그림  6] 2020 년  11 월 랜섬웨어 국내 진단명별 탐지 비율

 

 주 단위 랜섬웨어 진단 현황

11월 한달 동안 악성코드 진단 현황을 주 단위로 살펴보았을 때 10월에 비해 감소한 추이를 보이고 있다.

 

[그림  7] 2020 년  11 월 주 단위 랜섬웨어 진단 현황