기업에 치명적인 숨겨진 보안 위협들은?

체크포인트, 기업 네트워크의 숨겨진 보안 위협 발표

[보안뉴스 김태형] 기업들에게 가장 영향을 주는 보안 위협은 봇·멀웨어와 같은 숨겨진 보안 위협과 실수로 인한 정보유출 등으로 나타났다.

글로벌 인터넷 보안 기업 체크포인트(www.checkpoint.com)가 전 세계 기업들에게 영향을 주는 주요 보안 위협을 다룬 ‘2013 시큐리티 리포트’에서 이같이 발표했다.

이번 보고서는 네트워크 보안을 위태롭게 하는 주요 보안 위협과 위험한 웹 애플리케이션, 의도하지 않은 실수로 의한 데이터 유출 등에 대해 다루었다. 특히 이 보고서는 이러한 위협들을 막는 방법에 대한 보안 권고도 함께 담고 있다.

2012년 네트워크 공격자와 IT 전문가들 간의 경쟁이 치열해지면서 대부분의 치명적인 위협은 네트워크 관리자들이 대응하지 못하는 숨겨진 상태로 머물게 되었다. 이런 위협들은 회사 직원들의 위험한 온라인 활동과 악의적인 해커들이 배포한 변종 공격 도구들에 의해 유발되고 있다.

또한 이것들은 고의적이지 않더라도 기업 네트워크에 취약점을 만들어 낸다. 강력한 보안 청사진 설계를 위해서는 자신의 네트워크에서 발생하는 활동에 대해 정확히 인지하고 완벽하게 이해하고 있어야 한다.

체크포인트 2013 시큐리티 리포트는 900여 개 회사들의 조사에 기초하여 기업과 조직의 네트워크에 숨겨진 위험 요소를 밝히고 있다. 주요 보안 위협은 다음과 같다.

△ 숨겨진 보안 위협

크라임웨어(Crimeware)에서 핵티비즘(Hacktivism)까지 사이버 공격들은 올해 계속해서 진화하며 모든 규모의 기업들에게 영향을 미치게 될 것으로 전망된다. 이번 조사에 다르면 63%의 기업들은 봇(Bot)에 감염된 바 있고, 그 중 절반 이상은 적어도 하루에 한번 새로운 멀웨어(Malware)에 감염되었던 것으로 나타났다. 이번 보고서는 악명 높은 봇넷을 포함하는 주요 위험 요소들의 리스트와 국가별 주요 멀웨어 위치, 주요 벤더들의 취약점과 노출 및 산출국별 SQL 감염 사건 등 놀라운 결과물들을 공개하고 있다.

△ 웹 2.0 어플리케이션의 위험성

웹 2.0의 변화는 해커들에게 기업 네트워크에 침투할 새로운 옵션들을 제공했다. 이번 조사에서 91%의 기업들은 보안 위험이 잠재된 어플리케이션을 사용하고 있음을 발견했다. 익명화 서비스(Anonymizer)와 P2P 애플리케이션, 파일 저장 및 공유 애플리케이션 및 주요 소셜 네트워크 등의 위험한 웹 애플리케이션들은 기업 네트워크에 뒷문을 열어줄 수 있다.

△ 데이터 손실 사고

최근 들어 기업과 조직의 데이터에 대한 접근성과 이동 가능성은 어느 때 보다 높아졌으며, 이는 더 많은 데이터 손실이나 유출로 이어진다. 절반 이상의 기업과 조직들은 적어도 1회 이상의 잠재적 정보 유출을 겪었다. 이번 보고서에서는 PCI 관련 정보뿐만 아니라 HIPAA 등의 보호되어야 할 의료정보까지 다양한 종류의 민감한 데이터 유출이나 손실을 다루었다. 또한 향후 정보 유출의 경향이 높은 산업들에 대해서도 밝혔다.

체크포인트코리아 박성복 지사장은 “이번 조사는 대다수의 조직과 기업들이 인식하지 못하고 있는 네트워크상의 취약점들과 보안 위험 요소들에 대해 다루었다”며 “이제 IT 전문가들은 봇넷부터 구성원이 사용하는 위험한 웹 애플리케이션과 정보 유출까지 진화하고 있는 보안 위협의 지속적인 흐름으로부터 기업과 조직을 보호할 수 있는 보안 청사진을 만들 수 있게 되었다”고 밝혔다.

체크포인트는 믿을 수 있는 보안 업계 리더로서 모든 규모의 조직과 기업이 비즈니스 요구에 맞는 보안 청사진과 아키텍처를 구현해 주고 있다. 체크포인트의 우수한 제품군들은 기업과 조직에게 이 보고서에서 확인된 모든 종류의 위협을 방지할 수 있는 멀티 레이어 보안을 제공한다.

IPS, 애플리케이션 컨트롤, URL 필터링, 안티 바이러스, 안티 봇 등의 소프트웨어 블레이드를 구동하는 체크포인트 보안 게이트웨이는 최신 위협을 방어하고 예방해 준다.

또한, 체크포인트 쓰렛클라우드는 소프트웨어 블레이드에 실시간 인텔리전스와 시그니처를 제공해 준다. 체크포인트 시큐어 웹 게이트웨이는 멀웨어가 우글거리는 웹사이트에 대한 접근과 익명화 서비스(Anonymizer)와 같은 고위험 애플리케이션의 사용을 차단한다. 그리고 체크포인트 DLP 소프트웨어 블레이드는 기업과 조직의 중요한 정보가 의도치 않게 손실 또는 유출되는 것을 선제적으로 막아준다.

[김태형 기자(boan@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)