【롤링 메도스(미 일리노이 주)=BW/뉴시스】
1500여 보안전문가들을 대상으로 실시한 글로벌 사이버보안 설문조사에서 5명 중 1명 이상은 자신이 몸담고 있는 기업이 APT(advanced persistent threat)공격을 경험한 것으로 밝혀졌다. 글로벌 IT협회인 ISACA가 수행한 이 연구에 따르면, 응답자의 94%는 APT가 국가보안과 경제 안전에 확실한 위협이 될 가능성이 있지만 대다수 기업들은 스스로를 보호하기 위해 비효과적인 기술을 채택하고 있다고 답했다.
지적재산권 탈취를 목적으로 한 스파이행위 전술인 APT는 전 세계 대기업과 정부를 위반해 최근 수년간 헤드라인을 장식한 바 있다. 응답자의 60%이상은 자신의 기업이 목표가 되는 것은 시간문제라고 답했다.
ISACA의 앞선 PTA: 연구결과 응답자의 96%는 최소한 APT에 친숙하다고 답했다. 이는 긍정적이지만, 53%는 APT가 기존의 위협과 다를 바 없다고 답해 APT를 완전하게 이해하지 못한 것으로 나타났다.
인트라로트 그룹(INTRALOT GROUP)의 정보보안 담당자 겸 CISA, CISM, CRISC, ISACA 해외 부사장인 크리스토스 디미트리아디스 박사(Christos Dimitriadis, Ph.D.)는 “APT는 정교하고 매복하며 가차없다.”고 말했다. 그는 이어 “기존의 사이버위협은 최초 목표에 침투하지 못하면 그냥 지나가지만 APT는 목표를 만날 때까지 목표에 침투하기위한 시도를 끊임없이 계속하고 일단 목표에 침투하면 필요할 때마다 모습을 바꾸고 변장할 수 있어 확인이나 중단이 더 어렵다.”고 설명했다.
응답자의 60%이상은 APT공격에 대응할 준비가 돼있다고 답했다. 그러나 안티바이러스와 안티말웨어(antimalware, 95%)와 방화벽같은 네트워크주변기술(93%)이 기업들의 APT 방지수단 최고 순위에 올랐다. 이는 APT가 이런 종류의 통제에 의해 포착되고 방지될 수 있다고 여겨지는 것이다. 이 연구에서는 보다 효과적인 모바일 보안 통제가 덜 사용되고 있는 것으로 나타났다.
CISA, CISM, CGEIT, CRISC, FACS CP, ISACA 이사 겸 BRM 홀디치(BRM Holdich)의 정보보안 및 IT보증담당 이사인 조 스튜어트-래트레이(Jo Stewart-Rattray)는 “APT는 감지훈련과 벤더들이 잘 보호되고 있음을 보장하기위해 개정 제3자 동의에서부터 기술통제 실시에 이르기까지 여러 가지 방어적 접근이 필요하다.”고 말했다.
연구결과는 다음과 같다.
- 응답자의 90%는 소셜네트워킹 사이트 이용이 APT의 성공적인 침투가능성을 높인다고 답했다.
- 응답자의 87%는 루팅(rooting)과 장치 탈주(jailbreaking)을 결합한 BYOD(bring your own device)가 APT의 성공적인 침투가능성을 높인다고 답했다.
- 응답자의 80%이상은 자신들의 기업이 APT공격으로부터 보호를 위해 벤더계약을 갱신했다고 답했다.
트렌드 마이크로(Trend Micro)의 사이버보안담당 부사장이자 CISM이며 미 정부 자문위원인 톰 켈러맨(Tom Kellermann)은 “이제 겨우 2월인데 우리는 이미 2013년이 해킹의 해라고 선언할 수 있다.”고 말했다. “ISACA의 연구는 기업들이 공격받고 있으면서 알지도 못하고 있음을 나타내고 있다. 그들이 이 목표화된 공격과 맞서싸우는데 필요한 고객 방어를 구축할 수 있도록 보안전문가 교육 커리큘럼에 APT에 대한 인지교육을 실시하는 것이 필요하다.”고 밝혔다.
트렌드 마이크로의 후원을 받아 실시된 ISACA연구는 www.isaca.org/cybersecurity에서 무료로 다운로드할 수 있다.
▲ ISACA에 대하여
전세계 10만 명의 회원을 거느린 ISACA(www.isaca.org)는 기업들이 정보와 시스템을 신뢰하고 가치를 얻을 수 있게 돕고 있다. 1969년 설립된 ISACA는 CISA, CISM, CGEIT, CRISC 인증을 통해 IT 기술과 지식을 발전시키고 증명하는 기관이다. ISACA는 COBIT 프레임워크를 개발, 기업들이 정보와 기술을 관리, 지배할 수 있게 지원한다. 트위터: https://twitter.com/ISACANews
[본 보도자료는 해당 기업에서 원하는 언어로 작성한 원문을 한국어로 번역한 것이다. 그러므로 번역문의 정확한 사실 확인을 위해서는 원문 대조 절차를 거쳐야 한다. 처음 작성된 원문만이 공식적인 효력을 갖는 발표로 인정되며 모든 법적 책임은 원문에 한해 유효하다.]
▲ 연락처
ISACA
조앤 더퍼(Joanne Duffer), +1.847.660.5564
news@isaca.org
또는
케첨(Ketchum)
마브 젤맨(Marv Gellman), 646-935-3907
marv.gellman@ketchum.com
또는
트렌드 마이크로(Trend Micro)
앨런 왈라스(Alan Wallace), +1.425.522.3180
pr@trendmicro.com
|
|
|
