메리어트 인터내셔널, 힐튼, 포시즌스, 트럼프 호텔, 인터컨티넨탈, 하드록 호텔.
이들은 업계 최대 규모의 호텔 체인 중 일부입니다. 하지만 위의 이름들을 연결하는 또 다른 중요한 사실이 있습니다. 지난 몇 년 동안 이들 모두 데이터 유출 사고를 겪었고, 이로 인해 셀 수 없이 많은 골칫거리와 고통을 겪었습니다.
호텔 업계가 사이버 범죄자들의 매력적인 표적이 되는 이유는 간단합니다. 간단히 말해, 호텔은 고객에 대한 방대한 양의 데이터를 저장합니다. 호텔의 거래 건수는 소매점만큼 많지는 않지만, 호텔이 자체적으로 저장하는 고객 데이터는 훨씬 더 많습니다. 여기에는 개인 정보와 금융 정보가 모두 포함됩니다. 제공되는 데이터는 상세하고 풍부하며 방대하여 사이버 범죄자에게는 금광과도 같습니다.
관련된 위험
반면, 호텔은 거대하고 거대한 시스템입니다. 고객 데이터가 저장되고 WiFi, POS(판매 시점 관리 시스템) 기기 등을 통해 접근할 수 있는 수천 개의 엔드포인트가 있습니다. 더욱 복잡한 문제는 이러한 엔드포인트들이 종종 상호 연결될 수 있다는 점입니다(예: 레스토랑 데이터가 호텔 데이터와 연결될 수 있음). 해커가 데이터에 침입하여 훔칠 수 있는 경로가 다양하기 때문에 데이터 유출 위험이 기하급수적으로 증가합니다.
그리고 이 외에도 일반적인 것들이 있습니다. 보안 위험 서비스업의 필수적인 부분인 POS 거래와 관련된 보안 위협이 있습니다. POS 기기를 새로운 위협에 취약하게 만드는 패치 부족이나 암호화되지 않은 거래 등, 관련된 보안 위험은 상당히 높습니다.
위의 모든 사항을 염두에 두면, 호텔 업계가 사이버 범죄자들의 매력적인 표적이 되는 이유를 분명히 알 수 있습니다. 최근 세계 유수의 호텔 체인을 겨냥한 공격이 잇따르면서, 점점 더 많은 업체들이 강력하고 안전한 사이버 보안 솔루션 구축의 필요성을 인식하고 있습니다. 사이버 보안을 강화할 수 있는 몇 가지 방법은 다음과 같습니다.
데이터를 분리하세요 – 모든 데이터와 네트워크를 한곳에 모으는 것이 더 쉽고 시간도 덜 걸리는 것처럼 보일 수 있습니다. 하지만 이는 재앙을 불러올 수 있으므로 호텔 업계에서는 피해야 합니다. 특히 중요도에 따라 각기 다른 데이터를 여러 곳에 보관하세요.
사용자 그룹 만들기 – 모든 사람이 모든 것을 알 필요는 없습니다. 호텔 업계는 많은 직원이 들어오고 나가기 때문에 이직률이 항상 높습니다. 이는 심각한 보안 위험이므로 호텔 그룹의 네트워크 관리자는 각 그룹에 필요한 데이터만 접근할 수 있는 사용자 그룹을 유지해야 합니다.
백업 계획 – 특히 호텔 업계에서는 백업 계획의 필요성이 매우 중요합니다. 이 업계에는 유동적인 직원, 수천 개의 엔드포인트, 수천 명의 고객, 상호 연결 등 변수가 너무 많아 사고를 예방하는 것은 인간적으로 불가능합니다. 하지만 핵심 데이터를 백업하고 침해 발생 시 취할 수 있는 조치 계획을 수립한 강력한 사고 대응 계획이 있다면, 사고로 인해 막대한 손실이 발생할 필요는 없습니다.
추적, 모니터링, 분석 – 의심스러운 활동이 발생하고 있나요? 갑자기 더 많은 데이터가 소모되고 있나요? 직원의 의심스러운 행동이 있나요? 이러한 모든 것은 사이버 보안 사고의 전조이며, 많은 경우 조기 경보 및 탐지는 향후 재앙적인 결과를 막는 데 도움이 될 수 있습니다. 하지만 이를 위해 네트워크 관리자는 시스템 데이터의 이상 징후를 지속적으로 추적해야 합니다.
호텔 및 외식업체는 다음과 같은 사항을 고려할 수 있습니다. Seqrite의 엔드포인트 보안(EPS) 여기에 설명된 과제에 대한 강력한 방어 기능을 제공하는 솔루션입니다. 고급 장치 제어, 랜섬웨어 및 악성코드 보호, 데이터 유출 방지, 자산 관리 등의 다양한 기능을 통해 단일 플랫폼을 통해 간편함과 제어 기능을 제공하여 호텔 업계에 최고의 사이버 보안을 제공합니다. Seqrite 다양한 국가의 주요 호텔들이 사이버보안 과제를 개선하여 큰 성과를 거두는 데 도움을 주었습니다.
귀사의 IT 보안 파트너로서, Seqrite 지능형 사이버 위협으로부터 포괄적인 보안을 제공합니다. 더 자세히 알아보려면
