소매업체들에게 온라인 시장은 지난 몇 년간 엄청난 성장을 거듭하여 온라인 사업이 오프라인 매장 사업을 능가하는 경우가 많습니다. 기업과 소비자 모두 온라인 사업을 선호하지만, 사이버 보안이라는 큰 위험을 감수해야 합니다.
사이버 공격은 갑자기 온라인 비즈니스의 최대 우려 사항 중 하나가 되었습니다. 2013-14년 이후 정보 유출, 기밀 유출, DDoS, 랜섬웨어 공격을 포함한 사이버 공격이 꾸준히 증가하고 있습니다. 현재 온라인 소매업계는 이러한 공격과 위협의 직격탄을 맞고 있으며, 이러한 우려는 CIO 수준을 훨씬 넘어 다른 분야로 확산되었습니다.
이러한 사이버 위협으로 인해 소매업계가 붕괴 직전에 있다고 해도 과언이 아닐 것입니다.
사이버 범죄자들이 소매업계에 집중하는 데에는 여러 가지 이유가 있습니다. 몇 가지를 아래에 나열했습니다.
- 온라인 소매 산업은 다음과 같은 것을 통해 번창합니다. 연결. 그러나 공공 네트워크, 즉 고객과 연결하는 인터넷은 다음과 같은 목적을 위해 설계된 네트워크입니다. 몫 정보, 그리고 보호하지 않다 인터넷은 누구나 이용할 수 있는 자유분방한 공간이며, 인터넷이 운영되는 데 사용되는 개방형 표준이 있기 때문에 악의적인 요소가 잘 알려진 취약점과 잘 알려지지 않은 취약점을 모두 이용해 공격을 감행할 가능성이 상당히 높습니다.
- 엄청난 양의 사이버 위험이 발생합니다. 인적 요소소매업계에서는 이러한 인적 요소를 항상 통제하기 어려울 수 있습니다. 왜냐하면 이직률이 높고 기술이 부족한 인력을 많이 고용하고 있으며, 공급망을 통해 제3자와의 인터페이싱이 상당히 많기 때문입니다.
- 소매업계는 많은 수의 장치 RFID 태그나 IoT 기기와 같은 보안 장비가 도움이 될 수 있습니다. 이러한 장비는 사이버 공격에 매우 취약합니다. 따라서 보안을 위해 사용되는 메커니즘 자체가 보안의 취약점이 됩니다.
- 소매업계의 위험은 단순히 사업 연속성뿐만 아니라 기밀 고객 정보 신용카드 정보 및 기타 개인 식별 정보와 같은 데이터 유출은 소송과 고객 정보 유출로 인해 회사에 막대한 손실을 초래할 수 있습니다.
소매업체에 대한 사이버 공격의 주요 원인을 살펴보았으니, 이제 공격의 출처를 살펴보겠습니다 . 연구에 따르면 위협의 3%만이 내부에서 발생하고, 무려 83%는 외부에서 발생하며, 대부분은 기회주의적인 해커들입니다. 공격자들이 주로 노리는 기회는 다음과 같습니다.
- 이메일에서 감염된 파일을 다운로드하는 최종 사용자
- 악성 소프트웨어가 포함된 웹사이트에 접속하는 사용자 또는
- 취약한 비밀번호 및 기타 보안 조치
- IT 부서가 구성을 업그레이드하고 최신 패치를 설치하는 데 시간이 오래 걸림
- 네트워크 보안이 취약함
소매업체의 경우, 사이버 위협에 대처하는 것은 위에서 언급한 모든 요소를 관리하여 공격을 예방하고 침해가 발생할 경우 영향을 최소화하는 것으로 귀결됩니다.
소매업체가 자산을 보호하기 위해 권장하는 사항은 다음과 같습니다.
- PCI 규정 준수 – PCI는 결제 카드 산업(Payment Card Industry)의 약자이며, PCI 데이터 보안 표준(PCI DSS)은 기업이 카드 결제를 안전하게 처리할 수 있도록 지원합니다. 오늘날 소매업체는 오프라인 매장이나 전자상거래 웹사이트를 통해 사업을 운영하든 신용카드 결제를 받는 것이 필수적입니다. PCI 규정을 준수하면 중요한 고객 데이터를 처리하는 모든 소매업체 시스템에 표준 보안 프레임워크가 적용됩니다. 토큰화 기술을 통해 악의적인 활동과 도난으로부터 데이터를 보호할 수 있습니다.
- 스마트 BYOD 정책 활용 – BYOD(Bring Your Own Device)는 직원 만족도 향상에 중요한 역할을 하고 있습니다. 하지만 이러한 엔드포인트는 사이버 위협의 원천입니다. 적절한 제어 기능을 통해 엔드포인트를 적절히 관리함으로써, 엔드포인트에서 발생하는 위협을 최소화할 수 있습니다.
- 포괄적인 보안 정책 수립 및 사용자 교육 – 예방이 치료보다 낫다는 격언은 소매업체를 포함한 모든 산업, 특히 사이버 보안에 있어 유효합니다. 건전한 정책을 수립하고 직원들에게 안전 수칙을 교육하는 것은 사이버 위협 예방을 위한 첫걸음입니다.
- IoT 기반 위협 관리 – 오늘날 소매업체들은 고객 경험을 혁신하기 위해 다양한 IoT 기기를 활용하고 있습니다. 이러한 기기는 공급망 전반에 걸쳐 상품을 추적하고 모니터링하는 스마트 모니터, 상품 재고를 추적하고 자동 보충을 실행하는 스마트 선반, 상품 품질 유지를 지원하는 스마트 센서 등 다양합니다. 이러한 기기는 소매업체에게 매우 중요하지만, 사이버 공격에 매우 취약하기 때문에 적절한 보호 조치를 취해야 합니다.
- 최첨단 보안 도구 사용 – 평판이 좋은 공급업체의 우수한 품질 보안 도구 및 프레임워크에 투자하면 소매업체의 위험을 줄이는 데 도움이 될 수 있습니다. 예를 들어, 엔드포인트 보안 제품은 다음과 같습니다. Seqrite (seqrite. com) 사용자 컴퓨터와 IoT 엔드포인트 장치를 맬웨어로부터 보호하고 방화벽과 IDS 메커니즘을 통해 네트워크 경계를 보호하는 데 도움이 됩니다.
소매업계는 취약한 상태에 있으며, 조직적인 사이버 범죄자와 기회주의적인 해커들의 공격 대상이 되고 있습니다. 소매업계는 자체 운영과 고객의 중요 정보를 보호하는 것이 매우 중요합니다. 소매업체는 고객 데이터와 비즈니스 운영을 보호하기 위해 잘 확립된 보안 관행, 프레임워크 및 표준을 활용하는 것이 필수적입니다.
Seqrite 기업이 IT 보안을 간소화하고 비즈니스 성과를 극대화할 수 있도록 지원합니다. 당사 제품과 서비스에 대한 자세한 내용은 당사 웹사이트를 방문하세요. 웹 사이트 or
