.jpg)
[보안뉴스 김지언] 전세계 데이터 침해 사고의 30%가 100명 이하의 소규모의 기업에서 발생했다는 조사결과가 발표됐다.
이와 관련 카스퍼스키랩(지사장 이창훈)은 ‘2014 IT 보안위험보고서(2014 IT Security Risks summary report)’에서 전세계 소규모 기업들(very small businesses,이하 VSB)의 IT 전략 및 보안 중요도 인식 조사결과를 발표했다.
이 보고서에 따르면 IT 전략에 대한 관심도는 25인 이하 VSB 집단에서 가장 낮은 것으로 드러났다. 또한 전세계 VSB 중 19% 만이 IT 전략을 양대 관심사 중 하나로 꼽았다. 반면 100명 이상 규모의 비즈니스와 5천명 이상 규모의 엔터프라이즈의 경우에는 IT 전략 관심도가 각각 30%와 35%를 차지했다.
보고서는 VSB가 직면한 주요 IT 도전과제를 상세히 다루고 있다. 대개 스타트업 기업인 VSB의 경우 보안 소프트웨어와 같은 필수 IT 요소들을 구비할 경제적 여건이나 IT 전문성이 미흡한 실정이다.
새로운 사업자들은 주력제품 또는 서비스 판매 증진에 모든 자원을 투자하는 경향이 있으며, 비즈니스가 행여 실패한다면 비즈니스 인프라에 대한 투자는 무의미하다. 그러나 VSB도 일정 시점에는 향후를 대비한IT 및 보안 계획 마련이 필수적이다.
IDC에 따르면 10명 이하 규모의 사업체는 전세계에 약 8천만 개가 있는 것으로 나타났다. 이러한 비즈니스 대부분은 소규모라는 점에서 사이버 범죄자들의 대상이 되지 않을 것으로 판단하고 IT보안책 마련에 수동적이다. 그러나 라이즌(Verizon)이 발표한 2013 데이터침해조사보고서(Data Breach Investigation Report)에 따르면 한 해 동안 전세계 621건의 데이터 침해사고가 발생했으며 이 중 30%에 해당하는 193건의 데이터 침해사고는 100명 이하의 작은 규모의 기업에서 발생한 것으로 나타났다.
사업자들의 신용카드 지불, 고객정보 저장 및 신제품 계획이 시작되는 순간 사이버 범죄가 노리는 주요 정보를 소유한다는 것을 뜻한다.
사실 사이버 범죄자들은 IT보안이 취약한 것으로 잘 알려진 쉬운 타겟들을 선호한다. 이는 더 큰 규모의 기업 한 곳을 공격하는 것보다 VSB 여러 곳에 대한 공격을 성사시키는 것이 훨씬 수월하기 때문인 것으로 분석된다.
손실된 고객 데이터, 오프라인에서의 상당한 시간투자 및 기타 해결 비용에는 사고 유형에 따라 수천 달러가 소요되는데, 대규모 기업들은 피해 후 복구할만한 자금을 보유하고 있지만 소규모 비즈니스의 경우파산할 수 있다.
카스퍼스키랩의 조사에 따르면, VSB의 35%는 비즈니스 IT와 관련한 최대 관심사로 데이터 보호를 꼽을 만큼 온라인 보안 위협에 대해 충분히 인지하고 있는 것으로 나타났다. 이는 각각 25%, 29%의 인지도를 기록한 중소기업과 엔터프라이즈보다 높은 수치다.
또한 대부분의 VSB 내 IT부서는 비즈니스 크리티컬 시스템을 위한 서비스 연속성 확보를 3대 주요 관심사로 지목했으며, 이는 대규모 비즈니스의 평균 2% 미만이 이를 주요 이슈로 꼽은 것과 상반되는 결과다.
이러한 결과는 VSB가 악성 코드 및 사이버 범죄로부터 민감 데이터를 보호하고 일상적인 비즈니스 운영을 유지하는 데 있어 IT 전략 수립이 필수적이라는 사실을 인지하고 있음을 확인해 주고 있다.
이외에도 VSB는 비즈니스 내 모바일 디바이스 활용이 가져오는 혜택과 보안 위협에 대해서도잘 인지하고 있었다.
VSB의 34%는 지난 1년 간 IT 시스템에 모바일 디바이스를 통합했는데, 이는 대규모 비즈니스의 32%, 엔터프라이즈의 35%에 해당하는 모바일 디바이스 도입률과 거의 비슷한 수치다.
모바일 디바이스 보안에 대한 관심도 높아, VSB의 31%는 모바일 및 휴대용 컴퓨팅 디바이스의 확보가 향후 1년 내 IT보안 3대 최우선 과제라고 답했다. 전세계 기업의 23%가모바일 디바이스 보안에 중점을 두고 있다는 점을 감안했을 때, 이는 상당히 높은 수치이며 VSB가 규모 있는 경쟁업체들에 비해 모바일 디바이스 활용이나 보안 리스크에 대해 민감하지 않다는 인식이 실제로 다르다는 것을 보여주고 있다.
이번 조사결과와 같이 많은 VSB들이 예산 부족으로 IT 및 IT 보안책을 도입하는데 어려움을 겪고 있다. 이에 카스퍼키스랩은 “VSB는 현재 직면한 보안 위협에 맞서 가장 즉각적인 효과를 얻을 수 있는 보안책 마련에 투자해야 한다”고 조언했다.
한편 카스퍼스키랩은 VSB들이 보다 안전한 IT 인프라를 구축할 수 있도록 ‘카스퍼스키 엔드포인트 시큐리티’를 제공하고 있다. 이 기업용 제품은 별도의 IT 전문지식이 없더라도 손쉽게 IT인프라를 보호할 수 있으며 악성코드 탐지 엔진과 방화벽, 취약점 검사 기능을 통해 악성 코드에 의한 피해를 막아준다.
[김지언 기자(boan4@boannews.com)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>
김지언기자 기사보기
[2024-05-21] 
.jpg)
