사이버 보안이란?
사이버 보안이란 사이버 위협으로부터 네트워크, 장치, 애플리케이션, 시스템 및 데이터를 보호하는 실무입니다.
사이버 보안 개요
사이버 보안이란 사이버 위협으로부터 네트워크, 장치, 애플리케이션, 시스템 및 데이터를 보호하는 실무입니다. 궁극적인 목표는 데이터에 액세스하거나 데이터를 파괴하고 돈을 갈취하며 비즈니스의 정상적인 운영을 방해하는 공격을 막는 데 있습니다. 이러한 공격은 조직 내부 또는 외부에서 모두 발생할 수 있습니다.
사이버 보안의 중요성
지난 한 해 동안 기업 사이버 공격은 규모와 복잡성 모두에서 급증했습니다. 사이버 범죄자는 항상 새로운 기회를 활용할 수 있습니다. FBI에 따르면사이버 범죄 사례는2020년 팬데믹 초기에 비해 300%나 급증했다 . 일부에서는 해커가 강력한 사이버 보안 인프라 없이 원격 근무 인력 및 홈 오피스로 이동하는 것을 목표로 하는 해커가 증가했기 때문입니다. 또한 백신 및 COVID 19 관련 피싱 캠페인에 대한 가짜 제안을 포함하여 팬데믹 자체를 악용할 수 있는 기회 때문이었다.
358
%
2020년 맬웨어 공격 증가율
392만 달러
M
데이터 침해로 기업이 부담하는 평균 비용
사이버 공격은 거의 항상 획득을 위해 데이터에 액세스하는 것입니다. 데이터의 대부분은 클라우드에 저장되지만 점점 더 개인 장치, 사물 인터넷(IoT) 장치, 개인 네트워크 및 서버에도 저장됩니다. 데이터 증가가 엄청난 속도로 가속화되고 있으며, 2025년까지 전 세계에서 200제타바이트의 데이터를 저장할 것으로 예측됩니다. 사이버 보안의 중요성은 강조할 수 없으며 데이터를 보호하기 위해 강력한 시스템을 배치하는 것이 전 세계 기업과 정부의 최우선 과제입니다.
사이버 공격의 유형
전 세계가 점점 더 연결되고 기술에 의존하게 되면서, 또 우리가 점차 비즈니스와 삶을 온라인으로 영위하게 되면서 사이버 범죄가 발생할 기회는 더 많아지고 공격이 발생할 수 있는 영역은 계속 확장되고 있습니다. 더구나 사이버 범죄자들의 수법은 보다 정교해지고 있습니다.
사이버 보안 위협의 일반적인 유형은 다음과 같습니다.
소셜 엔지니어링 공격: 소셜 엔지니어링은 금전적 이익 또는 데이터 액세스를 위해 민감한 기밀 정보를 노출하도록 사람들을 조작하는 행위입니다. 피싱과 스피어 피싱을 포함하며 다른 위협과 결합하여 사용자가 링크를 클릭하거나 맬웨어를 다운로드하거나 악의적인 소스를 신뢰하도록 유도할 수 있습니다. 2020년에는 약 1/3의 침해가 소셜 엔지니어링 기술을 통합했으며, 그 중 90%가 피싱이었습니다.
맬웨어 공격: 맬웨어는 바이러스, 웜, 스파이웨어 및 컴퓨터를 감염시킬 수 있는 애드웨어와 같은 악성 소프트웨어입니다. 랜섬웨어는 랜섬웨어에 액세스하고 파일 또는 시스템을 차단하여 몸값 지불을 갈취하는 잘 알려진 맬웨어입니다. 글로벌 랜섬웨어 피해 비용은 2015년에는 3억 5천만 달러까지 연말까지 20억 달러에 이를 것으로 예측된다.
사물 인터넷(IoT, Internet of Things) 공격: 현재 전 세계 사람보다 IoT 장치가 더 많고, 이러한 장치가 중간자 공격, 서비스 거부 공격(DoS), 맬웨어, 영구 서비스 거부 공격(PDoS), 제로 데이 공격에 취약하기 때문에 해커에게 여러 기회를 제공합니다. IoT 시장은 2020년에 31억 개에 이르는 커넥티드 디바이스에 힘입어 2025년에는 약 75억 대의 IoT 장치가 등장할 전망입니다.
APT(Advanced Persistent Threat): APT는 해커가 탐지되지 않은 네트워크에 침투하여 민감한 데이터에 액세스하거나 중요한 서비스를 방해하는 지속적인 시간 동안 내부에 남아 있는 다단계 공격입니다. APT는 국방, 제조, 금융 등 고부가가치 정보를 보유한 산업을 대상으로 하는 경우가 많다.
DoS(Denial-of-Service) 공격: DoS 공격 또는 DDoS(Distributed Denial-of-Service) 공격은 공격자가 서버나 네트워크를 일시적으로 또는 무한대로 렌더링하여 사용할 수 없도록 할 때 발생합니다. 이러한 간섭으로 인해 연결된 시스템이 완전히 중단되어 대규모 중단이 발생하고 다운타임으로 인해 상당한 재정적 결과를 초래할 수 있습니다. 2020년 상반기에는 DDoS 공격이 15% 증가했습니다. 약 4억8300만 건의 공격이 기록되었으며, 15 플러스 벡터 공격에서 126%가 급증했다.
사이버 보안의 작동 방식
어느 기업에나 똑같이 최적인 사이버 보안 솔루션은 존재하지 않습니다. 대신 여러 보호 계층이 함께 작동하면 프로세스가 중단되지 않고 정보가 무단으로 액세스되거나 변경, 파기, 차단되지 않도록 보호할 수 있습니다. 이러한 보호 프로세스는 새롭게 등장하는 사이버 위협에 선제적으로 대응할 수 있도록 계속해서 진화를 거듭해야 합니다. 다양한 솔루션을 결합하면 잠재적인 사이버 공격에 대한 통합된 방어 체계를 구축할 수 있습니다.
애플리케이션 보안
어플리케이션 보안은 앱이 개발 단계일 때와 배포되면 보안을 강화하는 데 중점을 둡니다. 애플리케이션 보안 유형에는 바이러스 백신 프로그램, 방화벽 및 암호화 프로그램이 있습니다.
클라우드 보안
프라이빗, 퍼블릭, 하이브리드 클라우드로의 지속적인 마이그레이션은 클라우드 제공업체가 견고한 최신 클라우드 보안을 우선적으로 구현하여 시스템, 데이터, 가용성을 보호해야 함을 의미합니다. 클라우드 보안에는 데이터 분류, 데이터 유출 방지, 암호화 등이 있습니다.
IoT 보안
IoT의 확산과 더불어 리스크도 확산되고 있습니다. IoT 보안은 장치와 애플리케이션에 따라 다양하며, 장치 보안 구축, 보안 업그레이드, 안전한 통합 보장, 맬웨어로부터의 보호는 IoT 보안의 선진사례입니다.
주요 인프라 보안
전기 그리드, 수도 시스템, 공중 보건 서비스 등 우리 사회가 의존하는 중요한 사이버 물리 시스템은 다양한 위험에 취약합니다. 이러한 시스템을 자연 재해, 물리적 공격, 사이버 공격으로부터 보호하기 위해 중요한 인프라 보안이 배포됩니다.
네트워크 보안
네트워크 보안은 하드웨어와 소프트웨어 솔루션의 결합으로, 정보를 가로채거나 변경하거나 갈취할 수 있는 승인되지 않는 네트워크 액세스로부터 정보를 보호합니다. 네트워크 보안 유형에는 로그인, 비밀번호, 애플리케이션 보안이 있습니다.
엔드포인트 보안
엔드포인트 또는 최종 사용자 장치(데스크톱, 랩톱, 무선 시스템, 모바일 장치 포함)는 모두 위협에 대한 엔트리 포인트입니다. 엔드포인트 보안에는 안티바이러스 및 안티맬웨어 보호, IoT 보안, 클라우드 보안이 포함됩니다.
정보 보안
정보 보안(InfoSec)은 조직의 모든 디지털 및 아날로그 데이터의 기밀성, 무결성 및 가용성을 유지하는 데 중점을 둡니다. 어플리케이션 보안, 암호화, 재해 복구 등 다양한 유형의 정보 보안이 제공됩니다. 사이버 보안은 정보 보안의 하위 집합으로 볼 수 있습니다. 둘 다 데이터 보안에 중점을 두지만 InfoSec는 범위가 더 넓습니다.
데이터 유출 방지
데이터 손실 방지(DLP)는 의도적으로 유출되거나 실수로 공유되는 등 민감한 데이터가 조직을 떠나는 것을 막는 데 초점을 맞춥니다. 승인되지 않은 정보 흐름을 추적, 식별 및 방지하는 DLP 기술에는 분류, 암호화, 모니터링 및 정책 시행이 포함됩니다.
ID 및 액세스 관리(IAM)
ID 및 액세스 관리 시스템(2단계 인증, 다중 요소 인증, 권한 있는 액세스 관리 및 생체 인식 포함)을 통해 조직은 중요한 정보 및 시스템에 대한 사용자 액세스를 제어할 수 있습니다.
보안 정보 및 이벤트 관리(SIEM)
최신 SIEM 솔루션은 보안 데이터 및 이벤트를 실시간으로 모니터링 및 분석하여 조직이 비즈니스 운영에 방해가 되기 전에 사이버 위협을 감지하고 대응할 수 있도록 지원합니다. SIEM은 인공 지능(AI)과 기계 학습을 사용하여 끊임없이 진화하는 위협에 대응할 수 있는 고급 사용자 및 엔티티 행동 분석(UEBA)을 제공합니다.
사이버 보안 인식 교육
최종 사용자는 사이버 공격에 대응하는 첫 방어선이자 사이버 보안 사슬에서 가장 약한 고리이며 이는 사이버 위협 중에서 피싱이 유독 만연한 이유입니다. 인간의 행동은 사이버 공격의 90%를 야기하는 요인으로 추정되고 있습니다. 따라서 사이버 보안 이니셔티브에 대해 최종 사용자를 지속적으로 교육해 지능적인 사이버 방어 옵션을 선택할 수 있도록 하는 것이 중요합니다. 우리가 피싱 사기에 속아 넘어가고 취약한 암호를 사용하며 보안되지 않은 네트워크에서 작업을 수행하는 한 착취의 가능성은 어디에나 있을 수 있습니다. 팬데믹 기간 동안 원격 근무가 지속되고 있으며 향후 하이브리드 인력이 표준이 될 전망에 따라 원격 근무자는 지속적으로 불법 행위의 표적이 될 전망입니다.
기업 사이버 보안 프레임워크
NIST(National Institute of Standards and Technology) 사이버 보안 프레임워크에는 사이버 리스크 관리 및 강력한 사이버 보안 프레임워크 구축을 위한 선진사례에 대한 민간 부문 조직의 지침을 제공하는 5가지 핵심 요소가 포함되어 있습니다. 조직은 이러한 핵심 요소를 지속적으로 동시에 수행함으로써 선제적인 사이버 보안 접근법을 개발할 수 있습니다. 핵심 요소는 다음과 같습니다.
사이버 보안 프레임워크의 5가지 핵심 요소
- 식별: 이 기본 핵심 요소는 자산과 자산에 대한 위험을 완벽하게 이해하여 이러한 위험을 관리하기 위한 정책과 절차를 마련하는 것입니다.
- 보호: 이 두 번째 요소는 사이버 보안 이벤트로부터 조직을 보호하기 위한 적절한 안전 장치를 구축하는 데 초점을 맞춥니다.
- 감지: 지속적인 모니터링을 포함하여 사이버 보안 이벤트를 식별하기 위한 조치를 구현하는 것은 감지 필러의 핵심입니다.
- 대응: 이벤트가 감지되면 신속하고 적절하게 대응하고 영향을 포함하는 계획을 갖는 것이 NIST 프레임워크의 핵심 요소입니다.
- 복구: 사이버 보안 공격 후 기능과 서비스를 복원할 수 있다는 것은 비즈니스의 회복탄력성을 높이는 요소이며 공격에 빠르게 대응하는 것만큼이나 중요합니다.
사이버 보안의 미래
사이버 보안의 모든 요소는 진화하고 있습니다. 새로운 기술과 함께 새로운 공격 대상도 등장하고 있습니다. 사이버 범죄자들이 공격의 유형과 심각도를 계속해서 획기적으로 키워 감에 따라 공격의 위력은 높아지고 있습니다. 사이버 보안을 개선하는 데 도움을 제공하는 AI나 5G 네트워크와 같은 툴은 사이버 보안 전문가와 사이버 범죄자 모두에게 기회가 될 수 있습니다. 향후 사이버 위협이 지니게 될 특성을 꼭 집어 말하기는 어렵지만 미래의 사이버 보안은 진화하고 새롭게 등장하는 위협에 맞춰 선제적인 대응력을 갖춰야 함은 분명합니다.
AI와 사이버 보안
인공지능(AI)은 사이버 보안의 미래에 핵심적인 부분입니다. 해커에게는 무기가 되지만 보안 전문가에게는 취약점을 해결하고 문제를 감지하며 공격을 물리치기 위한 툴이기도 합니다. 빅데이터를 빠르게 검토하고 사용자 패턴을 분석, 업데이트, 학습하기 위해 머신러닝을 사용하는 AI의 능력은 새로운 공격을 예측하고 잠재적으로 악의적인 행동을 실시간으로 감지하는 훌륭한 도구가 됩니다. 기존의 사이버 보안 방식은 공격을 물리치기 위해 외부 방어력을 보호하는 데 집중했다면 내장형 AI 사이버 보안 프로그램은 내부 방어력을 강화할 수 있습니다.
5G와 사이버 보안
5G, 즉 5세대 무선 기술은 더욱 빠른 속도와 연결성, 신뢰성을 약속하며 강력한 사이버 보안 조치를 계속해서 지원합니다. 하지만 대역폭이 늘어나자 공격 방식도 더 많아지고 있으며 취약한 엔드포인트도 늘고 있습니다. 5G로 인해 발생하는 리스크를 최소화하려면 사이버 보안 커뮤니티가 약점과 취약점을 파악해 하드웨어 및 소프트웨어적 대응책을 시행할 필요가 있습니다.
파일리스 맬웨어
파일리스 맬웨어 공격은 급부상하고 있으며 감지가 매우 어렵다는 점에서 오늘날 기업에 가장 큰 디지털 위협 중 하나입니다. 파일리스 맬웨어는 자체적인 공격 프레임워크나 하드 드라이브에 맬웨어를 설치하지 않고 기업 자체 소프트웨어와 툴을 사용해 악의적인 행동을 자행합니다. 이 '자급자족적(LotL, living-off-the-land)' 형태의 공격은 새로운 파일을 생성하지 않으며 따라서 악성 파일 첨부를 스캔하거나 파일 생성을 추적하는 사이버 보안 솔루션의 감지를 회피합니다.
딥페이크
딥페이크는 새롭게 등장한 설득력을 지닌 사이버 위협의 한 방식으로 가짜 뉴스와 허위 정보, 사회 공학 공격을 기하급수적으로 증가시킬 수 있습니다. 상사가 무언가 지시하는 것을 보거나 듣게 되면 대개는 그러한 지시가 이례적이라 할지라도 따르게 마련입니다. 신뢰할 수 있는 소스에 관한 지속적인 최종 사용자 교육은 딥페이크에 대처할 수 있도록 지원하며 딥페이크를 감지하도록 설계된 AI 알고리즘을 갖춘 사이버 보안 솔루션은 아주 중요한 대응책이 될 전망입니다.
요약
새로운 맬웨어와 바이러스가 매일 발견되고 2025년까지 매년 10.5조 달러를 돌파할 것으로 예상되는 사이버 범죄와 관련된 피해가 발생함에 따라 사이버 보안 방어는 위협과 함께 또는 앞서 진화해야 합니다. 모든 기기, 사용자 또는 서비스를 신뢰할 수 없다고 가정하는 제로 트러스트 접근 방식은 조직의 사이버 보안의 모든 측면에 정보를 제공하고 보다 안전한 사이버 미래를 향해 나아가는 데 도움이 되는 프레임워크입니다.
사이버 보안 FAQ
