.jpg)
.jpg)
아크로니스 사이버 보호 주간 조사 결과 발표
응답 기업 80% 보안 솔루션 10개 이상 동시 사용하지만, 여전히 피해 발생
다수 솔루션이 유발한 복잡성 증가와 가시성 저하가 더 큰 위험 초래할 수 있어
[보안뉴스 이상우 기자] 2020년 한 해 동안 기업은 코로나19 대유행을 겪으며 원격 근무자를 안전하게 보호하기 위한 새로운 시스템들을 구매했으나, 이러한 투자가 큰 성과를 거두지 못한 것으로 나타났다. 대부분의 기업이 데이터 보호 및 사이버 보안을 위해 10여개 솔루션을 동시에 사용하고 있지만, 이로 인해 운영 복잡성이 증가하고 가시성이 떨어졌기 때문이다.
아크로니스(지사장 서호익)가 연례 보고서인 ‘사이버 보호 주간 조사(Cyber Protection Week survey)’ 보고서를 발표했다. 이번 보고서의 주요 내용은 데이터 보호에 대한 필요성과 이를 달성하기 위한 비효율적인 투자의 간극 사이에서 오는 위험성이다. 보고서에 따르면 응답 기업의 80%는 데이터 보호 및 사이버 보안을 위해 10여개 솔루션을 동시에 사용하고 있지만, 이 기업의 절반 이상은 예기치 못한 다운타임으로 데이터 손실을 경험했다고 답했다.
전세계 22개국 4,400여명의 IT 사용자 및 전문가를 대상으로 실시한 이번 조사 결과, 사이버 보안 및 데이터 보호 이슈를 해결하기 위해 더 많은 솔루션을 사용하면 된다는 고정관념은 잘못된 것으로 나타났다. 솔루션에 대한 더 많은 투자가 더 강력한 보호로 이어지지 않으며, 여러 솔루션을 관리하는 데서 오는 복잡성 증가와 가시성 저하가 오히려 더 큰 위험을 가져오는 것으로 조사됐다.
아크로니스코리아 서호익 지사장은 “각각의 서로 다른 위험 노출을 해결하기 위해 여러 가지의 툴을 사용하는 것은 복잡하고 비효율적이며 높은 비용이 발생한다는 사실이 이번 조사결과에서 명확히 드러났다”며, “데이터보호, 사이버 보안, 엔드포인트 관리를 하나로 통합하는 것이 보다 효과적인 접근법”이라고 덧붙였다.
어떤 종류의 IT 자원 및 사이버 보안 기능이 유효한지에 대해 사용자와 IT 전문가들 사이에도 차이가 있는 것으로 조사됐다. 시간 투자, 비용 및 보안의 측면에 대한 조사 결과를 보면, IT 사용자의 68%, IT 전문가의 20%는 기존에 도입한 데이터 보호 솔루션으로는 데이터 변조(tampering)를 밝히기 어렵기 때문에 자신도 모르는 사이에 데이터가 변경되었는지 알 수 없다고 답했다.
IT 사용자의 43%는 기존에 도입한 데이터 보호 솔루션으로는 해당 정보를 쉽게 이용할 수 없기 때문에 제로데이 위협을 차단하는지 여부를 알지 못한다고 답했다. 사이버 보안 통찰력에 대한 접근성은 데이터 보호에 중요한 역할을 한다.
IT 전문가의 10%는 자신이 속한 조직이 데이터 개인정보보호 규정의 대상이 되는지에 대한 여부를 모른다고 답했다. 데이터 개인정보보호 책임자들이 조직에 과실이 있다는 것을 모를 경우, 비즈니스 전략을 구현하거나 요구사항을 해결하는 데 필요한 솔루션을 평가하기 어렵다. 이러한 무지로 인해 2021년에는 규정 준수 위반에 대한 중대한 과징금이 부과될 위험이 매우 높은 것으로 분석됐다.
아크로니스코리아 서호익 지사장은 “IT 및 사이버 보안 요구를 해결하기 위해 여러 솔루션을 사용하는 경우, 이 정보에 대한 투명성 결여가 더욱 악화될 수 있다. 어떤 솔루션이 특정 데이터 지점을 제공하는지 기억해야 하는 것은 물론, 필요한 세부 정보를 찾기 위해 여러 콘솔들을 계속해서 전환해야 하기 때문에, 비효율성을 초래하고 잘못된 통찰력을 갖게 된다”고 말했다.
또한, 이번 조사를 통해 데이터 보호에 대한 IT 사용자의 인식이 다소 안일한 것으로 나타났다. 사용자의 83%는 지난해 다양한 기기를 사용했지만, 기기 보호를 위해 추가 조치를 실시한 사용자는 절반에 그친 것으로 조사됐다. 뿐만 아니라 사용자의 33%는 패치에 대한 보고를 받은 이후 최소 일주일간 기기 업데이트를 미뤘다고 답했다.
사용자의 90%는 백업을 실시하고 있다고 답변했지만 73%가 최소 한 번 이상 회복하기 어려운 상태의 데이터 손실을 경험했으며, 최적의 보호를 위해 어떻게 백업하고 복구해야 하는지 알지 못한다고 답했다.
개별 사용자의 데이터 보호 역량은 위협 진화 속도에 비해 뒤쳐져 있으며, 이는 잘못된 판단 혹은 솔루션 자동화 기능에 과하게 의존하는 문제로 이어질 수 있다. 아크로니스는 데이터, 애플리케이션 및 시스템을 안전하게 보호하는 것은 앞으로도 중요한 과제라며, 5가지 실천 사항을 제안했다.
△중요 데이터의 백업 생성: 여러 개의 백업 카피본을 생성하고, 이중 한 개는 빠른 복구를 위해 로컬 복사본으로 보관하되 재해로 카피본이 파괴될 때를 대비하여 클라우드 저장소에도 복사본을 생성해 두는 것이 좋다.
△운영 체제 및 애플리케이션 업데이트: 오래된 시스템 및 앱은 사이버 범죄자들의 접근을 막기 위한 보안 수정이 반영되어 있지 않을 수 있다. 피해를 막기 위해 정기적으로 보안 패치를 설치해야 한다.
△의심스러운 이메일, 링크, 첨부파일 차단: 대부분의 멀웨어 감염은 무고한 개인이 감염된 이메일 첨부파일을 열거나 멀웨어를 호스팅하는 웹 사이트 링크를 클릭하는데서 시작하는 사회공학적 기법을 통해 이루어진다.
△안티 바이러스, 안티 랜섬웨어 설치: 설치 이후에는 자동 업데이트 설정을 통해 멀웨어로부터 시스템을 지속적으로 보호해야 한다.
△단일 사이버 보호 솔루션으로 통합: 중앙 집중형 관리를 위해 통합된 보호 기능을 제공하는 제품으로 다양한 최신 IT 요건을 만족시킬 수 있다.
[이상우 기자(boan@boannews.com)]
응답 기업 80% 보안 솔루션 10개 이상 동시 사용하지만, 여전히 피해 발생
다수 솔루션이 유발한 복잡성 증가와 가시성 저하가 더 큰 위험 초래할 수 있어
[보안뉴스 이상우 기자] 2020년 한 해 동안 기업은 코로나19 대유행을 겪으며 원격 근무자를 안전하게 보호하기 위한 새로운 시스템들을 구매했으나, 이러한 투자가 큰 성과를 거두지 못한 것으로 나타났다. 대부분의 기업이 데이터 보호 및 사이버 보안을 위해 10여개 솔루션을 동시에 사용하고 있지만, 이로 인해 운영 복잡성이 증가하고 가시성이 떨어졌기 때문이다.
▲응답 기업이 사용하고 있는 보안 솔루션 수[자료=아크로니스]
아크로니스(지사장 서호익)가 연례 보고서인 ‘사이버 보호 주간 조사(Cyber Protection Week survey)’ 보고서를 발표했다. 이번 보고서의 주요 내용은 데이터 보호에 대한 필요성과 이를 달성하기 위한 비효율적인 투자의 간극 사이에서 오는 위험성이다. 보고서에 따르면 응답 기업의 80%는 데이터 보호 및 사이버 보안을 위해 10여개 솔루션을 동시에 사용하고 있지만, 이 기업의 절반 이상은 예기치 못한 다운타임으로 데이터 손실을 경험했다고 답했다.
전세계 22개국 4,400여명의 IT 사용자 및 전문가를 대상으로 실시한 이번 조사 결과, 사이버 보안 및 데이터 보호 이슈를 해결하기 위해 더 많은 솔루션을 사용하면 된다는 고정관념은 잘못된 것으로 나타났다. 솔루션에 대한 더 많은 투자가 더 강력한 보호로 이어지지 않으며, 여러 솔루션을 관리하는 데서 오는 복잡성 증가와 가시성 저하가 오히려 더 큰 위험을 가져오는 것으로 조사됐다.
아크로니스코리아 서호익 지사장은 “각각의 서로 다른 위험 노출을 해결하기 위해 여러 가지의 툴을 사용하는 것은 복잡하고 비효율적이며 높은 비용이 발생한다는 사실이 이번 조사결과에서 명확히 드러났다”며, “데이터보호, 사이버 보안, 엔드포인트 관리를 하나로 통합하는 것이 보다 효과적인 접근법”이라고 덧붙였다.
어떤 종류의 IT 자원 및 사이버 보안 기능이 유효한지에 대해 사용자와 IT 전문가들 사이에도 차이가 있는 것으로 조사됐다. 시간 투자, 비용 및 보안의 측면에 대한 조사 결과를 보면, IT 사용자의 68%, IT 전문가의 20%는 기존에 도입한 데이터 보호 솔루션으로는 데이터 변조(tampering)를 밝히기 어렵기 때문에 자신도 모르는 사이에 데이터가 변경되었는지 알 수 없다고 답했다.
IT 사용자의 43%는 기존에 도입한 데이터 보호 솔루션으로는 해당 정보를 쉽게 이용할 수 없기 때문에 제로데이 위협을 차단하는지 여부를 알지 못한다고 답했다. 사이버 보안 통찰력에 대한 접근성은 데이터 보호에 중요한 역할을 한다.
IT 전문가의 10%는 자신이 속한 조직이 데이터 개인정보보호 규정의 대상이 되는지에 대한 여부를 모른다고 답했다. 데이터 개인정보보호 책임자들이 조직에 과실이 있다는 것을 모를 경우, 비즈니스 전략을 구현하거나 요구사항을 해결하는 데 필요한 솔루션을 평가하기 어렵다. 이러한 무지로 인해 2021년에는 규정 준수 위반에 대한 중대한 과징금이 부과될 위험이 매우 높은 것으로 분석됐다.
아크로니스코리아 서호익 지사장은 “IT 및 사이버 보안 요구를 해결하기 위해 여러 솔루션을 사용하는 경우, 이 정보에 대한 투명성 결여가 더욱 악화될 수 있다. 어떤 솔루션이 특정 데이터 지점을 제공하는지 기억해야 하는 것은 물론, 필요한 세부 정보를 찾기 위해 여러 콘솔들을 계속해서 전환해야 하기 때문에, 비효율성을 초래하고 잘못된 통찰력을 갖게 된다”고 말했다.
또한, 이번 조사를 통해 데이터 보호에 대한 IT 사용자의 인식이 다소 안일한 것으로 나타났다. 사용자의 83%는 지난해 다양한 기기를 사용했지만, 기기 보호를 위해 추가 조치를 실시한 사용자는 절반에 그친 것으로 조사됐다. 뿐만 아니라 사용자의 33%는 패치에 대한 보고를 받은 이후 최소 일주일간 기기 업데이트를 미뤘다고 답했다.
사용자의 90%는 백업을 실시하고 있다고 답변했지만 73%가 최소 한 번 이상 회복하기 어려운 상태의 데이터 손실을 경험했으며, 최적의 보호를 위해 어떻게 백업하고 복구해야 하는지 알지 못한다고 답했다.
개별 사용자의 데이터 보호 역량은 위협 진화 속도에 비해 뒤쳐져 있으며, 이는 잘못된 판단 혹은 솔루션 자동화 기능에 과하게 의존하는 문제로 이어질 수 있다. 아크로니스는 데이터, 애플리케이션 및 시스템을 안전하게 보호하는 것은 앞으로도 중요한 과제라며, 5가지 실천 사항을 제안했다.
△중요 데이터의 백업 생성: 여러 개의 백업 카피본을 생성하고, 이중 한 개는 빠른 복구를 위해 로컬 복사본으로 보관하되 재해로 카피본이 파괴될 때를 대비하여 클라우드 저장소에도 복사본을 생성해 두는 것이 좋다.
△운영 체제 및 애플리케이션 업데이트: 오래된 시스템 및 앱은 사이버 범죄자들의 접근을 막기 위한 보안 수정이 반영되어 있지 않을 수 있다. 피해를 막기 위해 정기적으로 보안 패치를 설치해야 한다.
△의심스러운 이메일, 링크, 첨부파일 차단: 대부분의 멀웨어 감염은 무고한 개인이 감염된 이메일 첨부파일을 열거나 멀웨어를 호스팅하는 웹 사이트 링크를 클릭하는데서 시작하는 사회공학적 기법을 통해 이루어진다.
△안티 바이러스, 안티 랜섬웨어 설치: 설치 이후에는 자동 업데이트 설정을 통해 멀웨어로부터 시스템을 지속적으로 보호해야 한다.
△단일 사이버 보호 솔루션으로 통합: 중앙 집중형 관리를 위해 통합된 보호 기능을 제공하는 제품으로 다양한 최신 IT 요건을 만족시킬 수 있다.
[이상우 기자(boan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
이상우기자 기사보기
[2024-11-22] .jpg)
.jpg)
.jpg)
.jpg)
.jpg)
