이 글에서는 대부분의 조직에 엄습하는 직접적인 재앙인 데이터 침해에 대한 통찰력을 제공합니다.
데이터 위반이란 무엇입니까?
데이터 유출은 조직의 기밀 데이터가 유출되거나 악의적인 사용자가 금전적 이득이나 기타 목적을 위해 불법적으로 획득할 때 발생합니다. 데이터 유출은 운영 차질, 소송, 고객 이탈, 브랜드 이미지 손상 등 조직에 심각한 영향을 미칠 수 있습니다.
65개 기관과 협력하여 수행한 연구를 바탕으로, 2017년 Verizon 데이터 침해 조사 보고서는 다음과 같은 통계를 제시합니다.
데이터 침해의 배후는 누구인가?
• 데이터 침해의 75%는 외부 위협(외부인)으로 인해 발생합니다.
• 25%는 내부자 관련
• 18%는 국가 지원이었습니다.
• 3%는 여러 정당이 참여합니다.
• 영향을 받은 조직의 2% 관련 파트너
• 침해의 51%는 조직적인 사이버 공격 캠페인의 결과였습니다.
보고서는 데이터 침해를 당한 기업 유형을 더욱 자세히 조사했습니다. 피해자의 61%가 직원이 1000명 미만인 회사였습니다.
게다가 데이터 침해를 유발한 피싱 공격의 95%는 어떤 형태로든 소프트웨어 설치가 뒤따랐습니다.
데이터 침해의 동기는 무엇인가?
범죄자들이 데이터 침해 공격을 감행하는 동기는 다양합니다. 주요 동기를 내림차순으로 나열하면 다음과 같습니다.
- 재정적 이득
- 스파이 활동
- FIG(재미, 이념, 원한)
- 기타(오류, 결함 등)
데이터 침해의 93%는 재정적 이익을 노린 범죄로 인해 발생합니다.
피해자는 누구인가?
소규모 조직은 해커의 관심을 끌기에는 너무 작다는 통념이 있습니다. 하지만 이러한 통념은 순전히 오해이며, 어쩌면 위험한 생각일 수도 있습니다. 규모를 불문하고 어떤 산업도 이러한 정보 보안 위협에서 자유로울 수 없습니다.
2017년 Verizon 데이터 침해 조사 보고서에서 인용한 바와 같이,
• 침해의 24%가 금융 산업에 영향을 미쳤습니다.
• 15%는 의료 관련
• 피해자의 12%는 공공 부문을 포함했습니다.
• 15%는 소매 및 숙박업을 담당했습니다.
공격자가 데이터 침해를 조작하는 데 사용하는 전술
- 데이터 침해 사고의 81%에서 범죄자들은 도난당한(또는 취약한) 비밀번호를 사용했습니다.
- 62%가 해킹 기술에 연루됨
- 51%는 데이터를 훔치기 위해 맬웨어를 사용했습니다.
- 43%가 소셜 엔지니어링 전략을 활용했습니다.
- 14%는 조직 내 사람들이 권한을 오용하거나 남용한 것으로 나타났습니다.
- 8%는 신체적 행동을 특징으로 했습니다.
무엇을 할 수 있습니까?
악의적인 자들이 데이터 유출을 저지르는 데에는 다양한 동기가 있기 때문에, 위협 환경의 변화하는 본질을 무시할 수 없습니다. 위협은 그 어느 때보다 정교하고, 지속적이며, 특히 더욱 표적화되고 있습니다. 따라서 위협 환경을 평가하고 체계적인 접근 방식을 채택하는 것이 대응 전략의 핵심이 되어야 합니다.
하지만 동시에 데이터 보호 전략을 수립하는 것은 조직이 무엇을 보호하고자 하는지에 따라 달라집니다. 데이터의 유형, 민감도, 범죄자의 표적이 될 가능성 등 다양한 요소가 고려됩니다. 다시 말해, 정보 보안에 대한 고정된 프로토콜이나 표준을 정할 수는 없습니다. 그렇지 않으면 마치 한 알 약으로 모든 질병을 치료할 수 있는 처방을 내리는 것과 같을 것입니다.
한 가지 합리적인 접근 방식은 다층적인 보호 장치를 사용하는 것입니다. 집 주변에 바리케이드를 설치한 후, 창문과 문, 굴뚝까지 보호하는 것과 같습니다.
신뢰할 수 있는 통합 위협 관리(UTM)를 채택하고 결합합니다. 엔드 포인트 보안 솔루션, 조직이 데이터 유출 위험을 줄이는 데 필요한 것을 제공할 수 있습니다. 그러나 이러한 조치를 그러한 위협에 대처하는 '완벽한' 시스템이라고 부르는 것은 현실적이지 않습니다. 앞서 언급했듯이, 이는 조직의 보호 목표, 현재 위협 환경에 대한 이해, 그리고 인프라 보안을 위해 어느 정도까지 노력할 수 있는지에 따라 달라집니다.
귀사의 IT 보안 파트너로서, Seqrite 지능형 사이버 위협으로부터 포괄적인 엔드포인트 보안을 제공합니다. 자세한 내용은 당사 웹사이트를 방문하세요. 웹 사이트 or
출처:
https://www.verizonenterprise.com/verizon-insights-lab/dbir/2017/
