배너 닫기
뉴스등록
RSS
주요행사
맨위로

올해 주목해야 할 4대 보안 위협은?

삼성SDS, 지난해 발생한 보안 이슈와 현장 사례 등 분석

등록일 2022년03월03일 11시23분 URL복사 기사스크랩 프린트하기 이메일문의 쪽지신고하기
기사글축소 기사글확대 트위터로 보내기 네이버 밴드 공유


 

 

삼성SDS는 지난해 발생한 보안 이슈와 현장 사례 등을 분석해 변화하는 IT 환경에서 올해 주목해야 할 4대 보안 위협을 선정했다.

삼성SDS는 최근 기업의 클라우드 도입 확산과 원격 근무 증가 등에 따라 △클라우드 보안 취약점 공격 △원격 근무 환경에서의 기업 내부망 공격 △제조·기간 시설 대상 사이버 테러 △진화하는 랜섬웨어 공격을 주요 위협으로 선정하고 예방 대책을 제시했다.

◇클라우드 도입 확산에 따른 보안 취약점 공격

기업의 클라우드 활용이 늘어나고 핵심 시스템까지 클라우드로 전환되는 가운데 취약한 보안 설정을 노리는 공격이 늘고 있다. 새로운 클라우드 업무 환경에서 운영자가 미처 확인하지 못한 보안 설정 오류를 파고드는 것이다.

이렇게 클라우드 제공사별로 다르고 복잡한 보안 설정 오류에 따른 피해를 막기 위해 각 기업은 보안 설정을 자동 점검하고 보안 기준에 미흡한 부분을 찾아 변경해 주는 보안 솔루션을 도입해야 한다.

◇원격 근무 환경에서의 기업 내부망 공격

코로나19 이후 원격 근무가 보편화되면서 PC나 모바일 등 사용자 단말(Endpoint)을 대상으로 악성 코드를 배포하고 계정을 탈취해 기업 내부망에 접속을 시도하는 공격이 지속할 것으로 예상한다.

기업은 사용자 단말 보안을 강화하는 것은 물론 계정 접근 관리 솔루션(IAM, Identity and Access Management)을 통해 내부 중요 시스템에 접속이 가능한 계정 권한을 최소화하고, 다중 인증을 적용해 사용자 계정 보안을 강화하는 것이 필수다.

◇제조 시스템·기간 시설에 대한 사이버 공격 지속

해커 그룹은 영향력을 과시하고 피해를 확산시키기 위해 제조 시스템 및 기간 시설에 대한 사이버 공격을 이어갈 것으로 전망했다. 특히 폐쇄망에서 운영되던 산업 제어 시스템(ICS)이 디지털 전환 등으로 외부망과 접점이 확대되면서 이를 노리는 보안 위협도 증가하고 있다.

이를 예방하기 위해 제조 현장에서 24시간 가동되는 사물 인터넷(IoT) 센서와 로봇 등 각종 산업용 기기에 대한 사이버 공격을 실시간 탐지하고 차단하는 생산 설비 및 제조 공정 보안 솔루션이 도입이 필요하다.

◇진화하는 랜섬웨어 공격

컴퓨터 시스템을 감염시켜 접근 제한과 데이터 유출 협박으로 몸값(랜섬)을 요구하는 랜섬웨어는 대가로 지불하는 가상화폐 가치 상승으로 공격이 증가하고 있다. 특히 파일을 암호화하는 기존 방식에서 시스템 파괴, 데이터 삭제, 중요 정보 공개 등으로 공격 형태가 과격해지고 있다.

이에 따라 기업은 실시간으로 랜섬웨어 공격을 탐지하고 대응하는 EDR (Endpoint Detection & Response) 솔루션을 도입해야 한다.

삼성SDS는 이런 사이버 위협에 기업들이 적극 대처할 수 있도록 20년간 축적한 보안 운영 경험을 바탕으로 보안 컨설팅과 인프라 구축, 솔루션 공급 등 최고 수준의 보안 서비스를 제공하고 있다.

특히 지난해 글로벌 시장 조사 기관 프로스트 앤드 설리반(Frost & Sullivan)이 수여하는 2021년 MSSP (Managed Security Service Provider) 부문 올해의 기업상 수상, IDC의 APAC 클라우드 보안 메이저 플레이어 선정 등 국내외 시장에서 보안 선두 기업으로 인정받고 있다.

삼성SDS는 클라우드 보안 웨비나를 통해 4대 보안 위협과 클라우드 보안 사례 및 대응 방안 등을 공유할 예정이다. 웨비나 관련 내용은 3월 말 삼성SDS 홈페이지에서 확인할 수 있다.

(투데이포커스 ⓒ www.todayf.kr)
정연지 기자 이기자의 다른뉴스
올려 0 내려 0
유료기사 결제하기 무통장 입금자명 입금예정일자
입금할 금액은 입니다. (입금하실 입금자명 + 입금예정일자를 입력하세요)
  

관련뉴스 - 관련뉴스가 없습니다.

SK텔레콤, ‘갤럭시Z 플립3 FILA 에디션’ 출시 (2022-03-04 11:36:38)
화웨이, 통신 사업자 위한 지능형 IT 기반 구축 (2022-03-02 10:26:21)

가장 많이 본 뉴스

경제 사회 정치 세계 칼럼

투데이뉴스 더보기

영상뉴스 더보기

포토뉴스 더보기

스토리뉴스 더보기