데이터 유출과 사이버 공격이 끊임없이 증가하는 위협 환경 속에서, 보안을 약화시키는 사이버 보안 통념과 잘못된 믿음은 더 이상 허용될 수 없습니다. 이 글에서는 충분한 사이버 보안을 위해 반드시 바로잡아야 할 흔한 보안 오해들을 살펴보겠습니다.
현대 디지털 세상에서 사이버 보안은 필수가 되었으며, 기업 규모와 업종을 불문하고 조직들은 방어 체계 구축과 직원 교육에 투자하기 시작했습니다. 그러나 잘못된 통념이 현실을 앞지르면 이러한 노력은 모두 물거품이 됩니다. 지금부터 흔한 사이버 보안 통념과 그 진실을 함께 알아보겠습니다.
"사이버 보안에 대한 잘못된 인식은 효과적인 보안을 가로막는 장애물이 될 수 있습니다."
2022년 주요 사이버 보안 통념과 오해
안전을 확보하는 첫걸음은 거짓 정보와 소문을 진실로부터 분리하는 것입니다.
통념 #1 — 강력한 보안 조치는 생산성을 떨어뜨린다
많은 사람들이 보안이 강화되면 해커만 어려워하는 것이 아니라 직원들도 필요한 정보에 접근하기 어려워져 업무 생산성이 저하된다고 생각합니다. 하지만 이는 사실이 아닙니다. 보안을 약화시키면 오히려 비즈니스가 침해당할 위험이 커집니다. 랜섬웨어 공격을 당하면 비즈니스는 마비되고, 직원들은 파일, 네트워크 및 중요 정보에 접근하지 못하게 됩니다.
진실: 강력한 사이버 보안으로 일부 사이트 접근이 제한될 수 있지만, 생산성은 오히려 향상됩니다.
현대적인 사이버 보안 체계를 갖추면 직원들은 업무에 집중할 수 있습니다. 또한 내장된 실시간 보호 기능이 멀웨어나 바이러스 공격을 쉽게 탐지하고 차단해주기 때문에 위협을 걱정할 필요가 없습니다.
통념 #2 — 사이버 공격은 외부 요인이나 외부 공격자 때문이다
안타깝게도 인적 오류(human error)는 사이버 공격과 데이터 유출의 가장 큰 원인입니다. 협력업체, 직원, 비즈니스 파트너 등 내부자 위협이나 직원으로 위장한 악의적인 행위자들이 만연해지고 있어 기업들의 우려가 커지고 있습니다. 최근 조사에 따르면 데이터 유출의 60%가 내부자와 관련이 있는 것으로 나타났습니다.
진실: 여러분의 조직 구성원, 심지어 본인도 사이버 공격의 시작점이 될 수 있습니다. 따라서 행동 분석, 권한 및 접근 관리 같은 다양한 보안 관행을 결합해 적용해야 합니다. 아울러 정기적으로 직원 교육과 보안 인식 교육 세션을 실시해 내부자 위협의 위험을 줄여야 합니다.통념 #3 — 중소기업은 사이버 공격의 표적이 아니다
중소기업들이 가진 가장 큰 오해 중 하나는 자신들의 데이터가 해커에게 가치가 없다는 것입니다. 공격자들은 대기업만 노린다고 믿지만, 실제로는 중소기업도 더 이상 레이더 밖에 있지 않습니다. 오히려 해커들의 주요 표적 목록에 올라 있습니다.
Sectigo의 웹사이트 및 위협 현황 보고서(State of Website and Threat Report)에 따르면, 위 그래프는 지난 1년간 발생한 사이버 공격 목록을 보여주며, 이로 인해 전체의 1/3 이상이 매출과 고객을 잃었습니다.
진실: 기업의 규모는 해킹 시도나 멀웨어 공격으로부터 자유롭게 해주지 않습니다.
해커 입장에서 데이터를 훔칠 때 규모를 가리지 않습니다. 따라서 기업 규모를 공격 여부를 판단하는 기준으로 삼아서는 안 됩니다.
통념 #4 — 무료 백신 프로그램이면 시스템 보호에 충분하다
백신 소프트웨어는 데이터와 시스템 보안에 필수적입니다. 하지만 무료 보안 도구가 모든 고급 보안 기능을 제공하고 충분하다고 생각한다면 큰 착각입니다. 무료 도구는 일부 진입점만 보호할 수 있을 뿐이며, 해커는 백신을 우회해 시스템에 침투할 방법을 이미 갖고 있습니다. 따라서 무료 백신 대신 실시간 보호, 멀웨어 차단, 웹 보호, 방화벽, 시작 항목 검사 등 다양한 기능을 갖춘 유료 보안 도구를 사용하는 것이 좋습니다.
진실: 무료 백신은 제한적인 위협만 막아줍니다. 최신·신규 사이버 위협으로부터 안전하게 지키려면 고급스럽고 견고한 백신이 필요합니다.통념 #5 — 사이버 보안 투자는 비용 부담이 크다
날마다 사이버 공격이 뉴스 헤드라인을 장식하고 기업들에 수백만 달러의 손실을 안기고 있음에도, 여전히 많은 회사가 보안 투자를 고민합니다. 많은 기업에서 데이터 보안은 뒷전이며, 사이버 공격의 피해자가 된 후에야 비로소 보안 조치의 중요성을 깨닫곤 합니다.
진실: 서버와 네트워크가 침해되었을 때 회사가 치러야 할 비용은 좋은 보안 솔루션의 가격보다 훨씬 큽니다. 최신 보안 솔루션은 최신 위협으로부터 사용자를 보호하도록 설계되었습니다. 여기에 더해 TweakPass 같은 비밀번호 관리 도구로 강력한 비밀번호를 생성하고 데이터를 암호화된 볼트에 보관하거나, Advanced Identity Protector 같은 개인정보 보호 도구를 활용하는 등 추가 예방 조치도 가능합니다.통념 #6 — 지금까지 공격당한 적이 없으니 사이버 보안이 필요 없다
사이버 공격이나 데이터 유출 피해를 입은 적이 없다고 해서 면역이 되었거나 앞으로도 표적이 되지 않는 것은 아닙니다. 또한 현재의 보안 관행이 해커를 막기에 충분하다는 의미도 아닙니다. 단지 운이 좋았을 뿐일 수 있으며, 언제 그 운이 닳아 없어질지 아무도 모릅니다. 사이버 위협과 해킹 도구는 날로 정교해지고 있기 때문에 언제든 다음 표적이 될 수 있습니다.
진실: 여러분은 이미 공격자의 명단에 있거나 다음 표적일 수 있습니다. 따라서 보안 관행을 점검하고, 기존 취약점을 파악해 피해가 발생하기 전에 공격 시도를 차단하는 강력한 보안 전략을 수립해야 합니다.통념 #7 — 사용 중인 비밀번호는 강력하고 안전하다
특별 문자, 대문자, 영숫자를 조합해 무작위로 생성하고 정기적으로 갱신하지 않는 한, 어떤 비밀번호도 완전히 안전하다고 말할 수 없습니다.
진실: 강력한 비밀번호 생성과 함께 2단계 인증(2FA)과 데이터 모니터링이 반드시 필요합니다.통념 #8 — 사이버 보안은 IT 부서의 책임이다
조직 전체의 보안을 하나의 부서에만 맡길 수는 없습니다. IT 부서는 보안 조치를 마련하는 역할을 하지만, 그렇다고 해서 보안 책임이 IT 부서에만 있는 것은 아닙니다.
진실: 조직이 사이버 공격 피해를 입지 않도록 지키는 것은 모든 팀원의 책임입니다.통념 #9 — 비밀번호로 보호된 Wi-Fi 네트워크는 안전하다
어떤 비밀번호도 100%의 보호나 안전을 보장하지 못합니다.
진실: 비밀번호가 걸려 있는 공용 Wi-Fi 네트워크라도 침해될 수 있습니다.통념 #10 — 시스템이 침해되면 즉시 알 수 있다
이렇게 생각한다면 안타깝게도 틀렸습니다. 자신의 시스템이 침해되었거나 데이터가 도난당하고 있다는 사실을 알아차리는 것은 쉽지 않습니다. 대형 보안 회사조차 쉽게 알아내지 못합니다.
진실: 시스템이 침해되고 데이터가 배경에서 유출되었다는 사실을 인지하는 데 몇 달, 심지어 몇 년이 걸리는 경우도 있습니다.통념 #11 — BYOD(개인 기기 사용)는 안전하다
개인적인 용도로만 사용하고 서버나 업무 데이터에는 접근하지 않는다면 어느 정도는 맞는 말입니다.
진실: 노트북, 스마트폰, 웨어러블 등 어떤 개인 기기든 회사 네트워크를 위험에 빠뜨릴 수 있습니다.통념 #12 — 침투 테스트만으로 보안이 충분하다
진실: 침투 테스트는 발견된 취약점을 실제로 수정할 때만 의미가 있습니다.사이버 보안 통념이 여러분의 비즈니스를 위험에 빠뜨리고 있습니까? 이제 사이버 보안의 진실을 알아야 할 때입니다!
사이버 보안 통념이 여러분의 비즈니스를 위험에 빠뜨리고 있습니까? 이제 사이버 보안의 진실을 알아야 할 때입니다!
오늘날 사이버 공격이 끊임없이 진화하고 정교해지는 디지털 세상에서 통념과 사실을 구분하는 것이 중요합니다. 현실을 알아야만 잘못된 믿음에 대처할 수 있습니다. 이 글이 도움이 되기를 바라며, 통념과 사실이 혼동되지 않도록 위 내용을 꼭 기억해두시기 바랍니다.
숫자로 보는 사이버 보안 현실
- 사이버 공격의 58%가 중소기업을 표적으로 삼습니다
- 사이버 공격의 84%는 인적 오류에서 비롯됩니다
- 데이터 유출의 60%는 내부자와 관련이 있습니다
- 기업의 51%가 BYOD(개인 기기 사용)로 인해 사이버 공격을 당했습니다
항상 최신 정보를 습득하고 보안을 유지하세요. 잘못된 정보는 큰 피해를 가져올 수 있습니다!
궁금한 점이나 제안 사항이 있다면 아래 댓글로 남겨주세요. Facebook 페이지에도 메시지를 남기실 수 있습니다!