데이터 보안을 쉽게 만드는 사이버 보안 기업 Netwrix가 오늘 연례 글로벌 2023 Hybrid Security Trends Report의 발행을 발표했습니다. 이 보고서는 지난 12개월 동안 68%의 조직이 알려진 사이버 공격을 경험했음을 보여줍니다. 그중 거의 6개 중 1개(16%)의 조직은 금전적 피해액이 최소 $50,000 이상이라고 추정했습니다. 또한 침해를 당한 조직의 40%는 계획에 없던 비용을 부담했으며, 10%는 경쟁력 상실, 매출 감소 또는 고객 이탈과 같은 다른 심각한 결과를 겪었습니다.
데이터 유출로 인한 재정적 손실의 위험을 줄이기 위해, 조직은 종종 사이버 보험을 구매하는 방식을 선택합니다. 실제로 이번 연구에 따르면, 44%의 조직은 이미 보험에 가입되어 있으며, 15%는 향후 12개월 내에 보험 계약을 구매할 계획이라고 합니다. 정책(보험)을 보유한 조직의 거의 4분의 1(22%)은, 해당 정책의 자격을 얻기 위해서라도 보안 태세를 개선해야 했습니다.
사이버 보험에는 가치가 있지만, 강력한 보안 태세를 대신할 수는 없다는 점을 반드시 기억해야 합니다. 결국 보험금 지급이 보안 사고로 인한 금전적 영향을 상쇄할 수는 있어도, 어떤 보험 정책도 조직의 데이터, 운영 또는 평판을 되돌릴 수는 없습니다.
Dirk Schrader, Netwrix 보안 연구 담당 부사장
또한 설문 결과 온프레미스 인프라가 클라우드보다 더 많은 사이버 공격을 겪는 것으로 나타났습니다. 가장 큰 차이는 랜섬웨어 및 기타 악성코드 공격에서 확인됐는데, 온프레미스 환경(37%)은 클라우드(19%)에 비해 응답자의 거의 2배가 해당 공격이 발생했다고 보고했습니다.
온프레미스 환경은 소프트웨어-서비스로서(SaaS) 시스템보다 공격에 더 취약한데, 이는 인프라 수준에서 광범위한 권한이 부여되는 경우가 많기 때문입니다. 예를 들어 사용자는 자신의 컴퓨터에서 관리자 권한을 가질 수 있고, 서비스 계정은 종종 더 높은 권한을 갖습니다. 악의적인 공격자는 이러한 상시 권한을 악용해 온프레미스 시스템 전반에 악성코드를 빠르게 확산시킬 수 있습니다.
Dmitry Sotnikov, Netwrix 제품 관리 담당 부사장
다른 설문 조사 결과에는 다음이 포함됩니다:
- 현재 81%의 조직이 최소 하나 이상의 클라우드 환경을 사용하고 있으며, 나머지 중 3분의 1 이상(37%)은 12개월 이내에 클라우드 기술을 도입할 계획이라고 답했습니다.
- 피싱은 가장 흔한 공격 경로입니다. 응답자의 73%는 온프레미스 환경에서 이러한 유형의 사이버 공격을 겪었고, 58%는 클라우드에서 경험했습니다.
- 클라우드 환경에서의 계정 탈취 공격은 계속해서 심화되고 있습니다. 응답자의 39%가 2023년에 이를 보고한 반면, 2022년은 31%, 2020년은 16%에 불과했습니다.
- 조직의 자체 직원과 관련된 위험이 가장 큰 데이터 보안 우려로 꼽혔으며, 응답자의 58%가 이를 지적했습니다.
- 2023년 IT의 주요 우선순위 3가지는 2019년 이후로 동일하게 유지되고 있습니다. 즉, 데이터 보안, 네트워크 보안, 그리고 사이버보안 교육입니다.
IT 팀의 인력 부족은 데이터 보안을 보장하는 데 있어 가장 큰 과제로, 응답자의 절반이 이를 지적했습니다. 따라서 IT 및 보안 담당자들의 업무 부담을 줄여주는 보안 아키텍처를 구축하는 것이 매우 중요합니다. 일상 업무를 자동화하고, 오탐(오류) 경보가 더 적게 발생하는 성숙한 보안 제품을 선택하며, 방대한 포트폴리오와 통합된 지원 팀을 갖춘 신뢰할 수 있는 특정 벤더 그룹에 의존하는 것은 보안 인력 부족을 완화하는 데 도움이 될 수 있습니다.
Netwrix의 제품 관리 부사장 Dmitry Sotnikov
공유하기