5월 XNUMX일이었습니다th2012년, 세계 최대 석유 및 천연가스 회사 중 하나인 사우디 아람코가 대규모 사이버 공격으로 운영에 차질을 빚었습니다. '샤문(Shamoon)'이라는 바이러스가 35,000만 XNUMX천 대의 컴퓨터에서 데이터를 삭제하여 대부분의 운영을 중단시켰습니다. 이 치명적인 공격의 원인은 기술자 한 명이 잘못된 이메일 하나를 열어본 것이었습니다! 회사는 막대한 손실을 입었고, 복구하는 데 오랜 시간이 걸렸습니다. 이는 단 한 대의 감염된 컴퓨터가 기업에 수백만 달러의 손실을 초래할 수 있음을 보여주는 한 가지 예일 뿐입니다.
간단한 바이러스 공격만으로도 컴퓨터의 데이터를 삭제하거나, 시스템을 종료시키거나, 기밀 데이터를 조직 외부로 유출시킬 수 있습니다. 이는 여러 가지 방식으로 회사에 피해를 입힐 수 있습니다. 웜 형태의 컴퓨터 바이러스는 감염된 컴퓨터에 연결된 모든 컴퓨터로 침투하여 전체 네트워크를 손상시키도록 설계되었습니다. 파일 내부에 숨어 있는 바이러스는 파일을 여는 모든 컴퓨터를 감염시키고 이메일, FTP, P2P 소프트웨어, 인스턴트 메시징 소프트웨어를 통해 전파될 수 있습니다. 바이러스는 자가 전파 능력이 뛰어나 적시에 차단하거나 수정하지 않으면 조직 전체에 빠르게 확산될 수 있으며, 모든 바이러스 공격은 막대한 직간접적 비용을 초래합니다.
바이러스 감염 비용
포 네몬 연구소 연구를 수행하여 바이러스 공격과 관련된 다음과 같은 비용을 도출했습니다. "바이러스", "웜", "트로이 목마" 공격은 평균 2,054달러의 직접 비용을 발생시키고 해결하는 데 2.5일이 걸립니다. "맬웨어" 공격은 평균 1,090달러의 직접 비용을 발생시키고 해결하는 데 2.2일이 걸립니다. "봇넷" 공격은 평균 1,627달러의 직접 비용을 발생시키고 해결하는 데 1.9일이 걸립니다. 이러한 비용은 중견 기업을 대상으로 한 바이러스 공격의 평균 비용이며, 다른 형태의 사이버 공격 비용은 포함되지 않습니다.
참고로, 잘 알려진 몇 가지 바이러스로 인해 경제에 발생한 전반적인 피해 수치는 다음과 같습니다.
- MyDoom: 이메일을 통해 확산되어 38억 달러 이상의 피해를 입혔습니다.
- SoBig: 이 바이러스는 이메일을 통해 스스로 확산되어 37억 달러 이상의 피해를 입혔습니다.
- ILOVEYOU: 이 바이러스는 이메일에 붙어 스스로 확산되면서 선구자 역할을 했습니다. 일주일 만에 5억 달러의 피해를 입혔습니다.
바이러스로 인한 피해의 심각성을 보여주는 사례는 수없이 많습니다. 하지만 이는 전체 그림의 절반에 불과합니다. 피해는 단순히 금전적인 피해뿐만 아니라 다음과 같은 피해도 포함합니다.
- 기밀 데이터 손실
- 직원 생산성 손실
- 평판 상실로 인한 매출 감소
- 잠재적 소송으로 인한 손실 및 손해
따라서 바이러스 공격으로 인한 파괴적인 영향에서 회복하는 데는 수년이 걸리므로 실제 비용을 계산하는 것은 어렵다는 것은 분명합니다.
바이러스의 출처
많은 조직들이 바이러스의 다양한 출처가 존재하며, 단순히 네트워크를 인터넷으로부터 격리하는 것만으로는 충분하지 않다는 사실을 인지하지 못하고 있습니다. 이는 바이러스가 전파될 수 있는 단 하나의 경로일 뿐입니다. 오늘날 잘 알려진 고급 바이러스 감염원은 다음과 같습니다.
- 보안되지 않은 공공 Wi-Fi
- 공유 USB 드라이브
- Bluetooth를 통해 연결된 모바일 기기
- 이메일 첨부 파일(MS Office 문서, 이미지 등)
- 인스턴트 메신저
- P2P 공유 소프트웨어
- 악성 또는 감염된 웹사이트
노트북과 같은 컴퓨터가 직원에 의해 보안 네트워크에서 이탈되는 경우가 많습니다. 직원은 보안되지 않은 연결을 통해 인터넷에 연결합니다. 노트북은 바이러스에 감염되고, 직원은 다시 바이러스에 감염되어 회사 네트워크에 연결합니다. 이 바이러스는 회사 네트워크에 연결된 모든 컴퓨터로 확산될 가능성이 있습니다. 이는 USB 드라이브, CD, DVD(일반적으로 불법 복제본) 및 컴퓨터에 설치되거나 복사되는 기타 불법 복제 소프트웨어와 같은 외부 장치에도 해당됩니다. 따라서 직원들은 의도치 않게 조직 전체를 감염시키고 위험에 빠뜨립니다. 이러한 부주의하고 악의적인 행동은 직원들을 회사 보안에 위협이 되는 존재로 만듭니다.
사이버 공격으로부터 조직을 보호하고 확산을 방지합니다.
바이러스를 포함한 사이버 공격으로부터 조직의 자산을 보호하려면 조직적인 노력과 전담 인력이 필요합니다. 적절한 계획과 적절한 도구를 활용하면 사이버 공격으로 발생할 수 있는 막대한 손실을 예방할 수 있습니다. 다음과 같은 기능을 갖춘 간단하면서도 강력한 플랫폼을 선택하여 기업의 보안을 관리하고 데이터 제어를 강화하세요.
- 고급 장치 제어: 저장 장치, 모바일 및 휴대용 장치, 무선 장치, 네트워크 인터페이스 사용과 관련된 정책을 시행합니다.
- 데이터 손실 방지 : 이동식 드라이브, 네트워크 또는 다양한 애플리케이션에서 공유되는 기밀 데이터와 사용자 정의 데이터를 모니터링하여 데이터 손실을 방지합니다.
- 자산 관리: 엔드포인트에서 실행되는 하드웨어 및 소프트웨어에서 발생하는 변경 사항을 전체적으로 볼 수 있습니다.
- 애플리케이션 제어: 네트워크 내에서 승인되지 않은 애플리케이션 사용에 대한 통제를 강화합니다.
- 랜섬웨어 방지: 랜섬웨어 공격으로부터 보호하고 파일을 자동으로 백업합니다.
Seqrite 다음과 같은 보안 솔루션을 제공합니다. Seqrite 엔드포인트 보안(EPS)은 모든 보안 요구 사항을 충족하는 간편하고 포괄적인 플랫폼을 제공합니다. 랜섬웨어 방지, 고급 DNA 스캔, 행동 기반 탐지 시스템과 같은 혁신적인 기술을 통합하여 고도화된 사이버 위협으로부터 기업을 보호합니다. 손쉬운 확장성과 간편한 관리 및 운영으로 기업 자원에 대한 부담을 줄여주므로 기업에 매력적인 옵션입니다.
Seqrite 기업이 IT 보안을 간소화하고 비즈니스 성과를 극대화할 수 있도록 지원합니다. 당사 제품과 서비스에 대한 자세한 내용은 당사 웹사이트를 방문하세요. 웹 사이트 or
