기술은 확실히 첨단화되고 있습니다. 하지만 변함없이 뿌리내린 한 가지는 바로 인간의 나약함 입니다 . 조직과 개인이 매일같이 벌이는 사이버 보안 전쟁에서, 인간의 실수는 안전한 조직과 파괴적인 침해 사이의 차이를 결정짓는 중요한 요소가 될 수 있습니다.
대부분의 대규모 설문조사는 인적 오류가 보안 사고의 핵심이라고 생각합니다. 기업은 적절한 사이버 보안 솔루션을 확보하고 지속적으로 업데이트하는 데 막대한 비용을 투자할 수 있지만, 직원들의 공감대가 형성되지 않으면 모든 것이 무산됩니다. 실제로 해커와 기타 사이버 범죄자들은 목표 대상의 실수를 적극적으로 유도하려고 합니다.
보안 침해로 이어질 수 있는 일반적인 인적 오류는 다음과 같습니다.
취약한 암호
솔직히 말해서, 우리는 기계가 아니라 인간입니다. 때로는 흔한 비밀번호(예: password123)를 입력해서 모든 중요한 계정의 비밀번호로 사용하는 것이 더 쉬울 때가 있습니다. 하지만 안타깝게도 이 간단한 습관이 곧 역효과를 낳고 당신과 당신 회사의 삶을 심각하게 악화시킬 수 있습니다. 한 연구에 따르면 사용자의 35%가 취약한 비밀번호를 사용하고 있으며, 데이터 유출의 63%는 취약하거나 도난당한 비밀번호에서 비롯된 것으로 나타났습니다.
직원들은 종종 기본 자격 증명을 비밀번호로 사용하는데, 이는 쉽게 추측할 수 있습니다. 또 다른 흔한 실수는 직원들 간에 비밀번호를 공유하거나 적어두는 것인데, 이는 내부자 침해로 쉽게 이어질 수 있습니다. 기업은 직원들이 강력한 비밀번호에 대한 적절한 교육을 받도록 해야 합니다. 하지만 교육만으로는 충분하지 않습니다. 정기적인 비밀번호 변경을 통해 규정 준수를 강화해야 합니다.
문제를 위한 피싱
해커들은 사람들이 쉽게 속아 민감한 회사 정보를 쉽게 유출시킬 수 있다는 것을 알고 있습니다. 이러한 사기성 피싱 이메일은 합법적인 출처에서 온 것처럼 보이지만, 실제로는 수신자를 속이는 것을 목적으로 합니다.
사람들이 피싱에 대해 점점 더 경각심을 갖고 있지만, 그렇다고 해서 위험에 노출되지 않는다는 것은 아닙니다. 범죄자들은 공식 이메일을 복제하기 위해 온갖 수단을 동원하며, 사용자들은 그 차이를 알아채기 위해 매우 주의 깊게 살펴봐야 합니다. 조직 내 이메일 계정 하나가 침해당하면 해커는 그 이메일을 이용하여 공식 이메일처럼 보이는 이메일을 동료들에게 보낼 수 있으며, 그들은 그 이메일을 맹목적으로 신뢰합니다.
더 읽어보기: 컴퓨터 한 대가 어떻게 회사 전체를 망가뜨렸는지
중요한 것은 직원들이 자발적으로 정보를 제공해 달라는 이메일을 받을 때 항상 주의를 기울이는 것입니다. 직원들은 이메일을 매우 꼼꼼하게 확인하고, 필요한 경우 정보 보안팀과 상호 확인해야 합니다.
악성코드 문제
악성코드는 인터넷에서 다양한 형태로 위장합니다. 앞서 언급했듯이, 겉보기에는 무해해 보이지만 실제로는 의심스러운 이메일 링크 형태로 나타날 수도 있지만, 인터넷에 존재하여 직원들이 무심코 클릭하도록 유도할 수도 있습니다.
브라우저 취약점을 악용하여 네트워크에 악성 소프트웨어를 설치하는 위험한 웹사이트가 많이 있습니다. 기업은 직원들이 사용하는 웹사이트를 관리하고 제어하는 웹 필터링 도구를 사용하여 직원과 조직의 안전을 보장해야 합니다.
약한 고리를 강화하다
조직이 이러한 약점을 메우기 위해 할 수 있는 몇 가지 일은 다음과 같습니다.
1. 시기적절한 교육
직원들은 여기에 설명된 다양한 유형의 위협을 식별할 수 있도록 정기적인 교육을 받아야 합니다. 교육에는 경고 신호, 주의 사항, 그리고 실수로 인한 실수 발생 시 취해야 할 조치에 대한 내용이 포함되어야 합니다.
2. 충격과 손상을 최소화합니다
모든 최신 소프트웨어와 패치가 업데이트된 다층 보안 시스템은 조직이 목표로 삼아야 할 솔루션입니다. 다양한 직급의 직원에 대한 접근 권한과 허가는 적절한 비밀번호 생성 및 데이터 관리 정책을 통해 정의되어야 합니다.
3. 적시 백업
가장 중요한 것은, 조직이 모든 사태에 대비하고 시기적절하고 적절한 백업을 보장해야 한다는 것입니다. 손상을 최소화하기 위해 클라우드, 외장 하드 드라이브 등 여러 곳에 백업을 해야 합니다.
Seqrite 엔드포인트 보안(EPS) 솔루션은 랜섬웨어 방지, 고급 DNA 스캔, 동작 탐지 시스템과 같은 혁신적인 기술을 통합한 다층 보안 시스템을 제공하여 오늘날의 네트워크가 첨단 위협으로부터 안전하게 유지되도록 보장합니다.
귀사의 IT 보안 파트너로서, Seqrite 지능형 사이버 위협으로부터 포괄적인 보안을 제공합니다. 더 자세히 알아보려면
