Last Updated on 2월 12th, 2020, By
 In AppSealing News, 앱실링 블로그

Building Cybersecurity Strategy in place before it is too late

사이버 보안은 역동적인 개념입니다. 오늘 안전하다고 인증된 시스템도 내일이 되면 공격에 취약할 수 있습니다. 해커는 24시간 내내 보안 시스템을 위반하고, 개인과 회사 정보를 침해하기 위한 시도를 합니다. 2018년에는 일련의 대규모 사이버 보안 침해와 재발이 있었습니다. 이러한 사고는 통상적으로 상호간 신뢰에 큰 영향을 미치기 때문에, 고객을 기존 비즈니스에서 멀어지게 하는 경우가 많습니다. 이러한 보안 침해는 계획된 사이버 공격 (가치있는 지적재산 탈취, 온라인 사기 행위, 피싱, 악성코드 전파 등) 에서 발생하거나, 일반적인 사용자가 위험에 대한 인식 없이 인터넷을 통해 개인 정보를 공유하는 결과를 초래하기도 합니다.

어느 쪽이든, 발생하는 피해는 엄청나며 대부분의 경우 돌이킬 수 없습니다. 설상가상으로 너무 늦을 때까지 보안 침해가 발생했다는 사실조차 알지 못합니다. 서비스 사업자가 사이버 보안을 최우선 과제 중 하나로 인지하고, 방어 매커니즘을 개선하기 위해서 많은 리소스를 할당하여 강력한 보안 전략을 수립하는 것은 아무리 강조해도 지나치지 않습니다. 이러한 사전적 대처 방식은 비즈니스 혁신과 성장을 방해하지 않으면서 소비자의 이익을 보호하는데 없어서는 안 될 필수 요소입니다.

광범위한 사이버 공격

보안 관련 오해 중 가장 널리 알려진 것은 금융, 은행 및 투자 등을 다루는 회사만이 사이버 보안을 신경 쓰면 된다는 것입니다. 사이버 공격의 범위는 문자 그대로 모든 디지털을 포함하고 있습니다. 만약 귀하가 온라인으로 연결되어 있다면, 이미 해킹 커뮤니티의 공격 범위내에 있다는 의미입니다. B2B 또는 B2C와 같은 모든 비즈니스는 수집한 소비자의 데이타를 보호하기 위해서 사이버 보안에 투자 해야 합니다.

Ernst & Young에 따르면, 고객 정보, 재무 정보 및 전략 계획은 서비스 사업자의 가장 중요한 자산 중에 상위 세 가지 요인이자, 가장 해킹 공격에 취약한 정보 소스로 인식되고 있습니다. 이렇게 공격의 속도와 복잡성이 증가함에 따라서, 서비스 사업자 조직내에 중요한 자산을 보호하기 위한 전담반을 수립하는 것은 필수라고 할 수 있습니다.

사이버 위협은 어떻게 발생합니까?

네트워크 주변에 대한 공격을 종합적으로 대응하기 위해서는 강력하게 설계된 기술이 필요합니다. 사전에 보안 위험을 식별하고 적절한 완화 전략을 통해서 이를 해결하기 위해서는 네트워크 시스템 설치시 수행되는 일회성 활동이 아닌 지속적 활동이 필요합니다. 가장 중요한 점은, 보안 위협 요인이 인간과 기술의 두가지 주요 소스에서 발생한다는 것을 이해하는 것입니다. 사이버 공간내 상호간의 연결을 쉽게 할 수 있는 현실에서, 해커가 소셜 미디어를 통해 개인 정보를 수집하고, 이를 피싱 또는 사기 행위에 사용하는 것을 확인하는 것은 매우 일상적인 일이 되었습니다. 이렇게 끊김없이 이어지는 정보의 가용성은 온라인 거래를 포함한 여러 소스에서 정보를 지능적으로 채굴하고, 다른 형태로 유인하기 위한 덫으로 만드는 사이버 위협에 대한 대응을 어렵게 만드는 요인입니다. 따라서 구성원들에게 이러한 함정에 대해서 알리고, 사이버적으로 인식(언제나 보안 위협이 발생할 수 있다는 생각)하는 훈련을 시키는 것이 필수입니다.

올바른 접근 방식 선택

기술 기반의 솔루션은 직면한 사이버 위협에 대비하여 안전하게 비즈니스 계획을 수립할 수 있도록 도와주는 가장 효과적인 가이드입니다. 비즈니스를 잘 분석하여 해당 요구 사항에 가장 적합한 솔루션을 검색해야 합니다. 회사의 애플리케이션 및 데이터 접근에 관한 제약은 비인가 접근 방어의 불편함과 비즈니스 성장간에 미묘한 균형이 유지되도록 지능적으로 관리되어야 합니다. 뛰어난 사이버 보안 솔루션은 비즈니스의 수익 모델을 보호하고, 더 큰 성장을 이루는데 도움을 줍니다.

점점 더 상호 연결되고 개방된 디지털 세상에서 언제 어디서나 회사 정보에 ​​액세스하는 것은 구성원들에게는 당연시 여겨지고 있습니다. 그만큼 네트워크를 보호하고 공급망을 신중하게 최적화하는 것은 필수적이며 어렵습니다. 타사 시스템과의 통합은 비즈니스적 의미를 완벽하게 만들어 주지만, 다른 시스템에서 발생하는 모든 위협을 차단하려면 적절한 보안 관리 정책을 수립해야 합니다. 결국 전체 보안 프레임 워크의 성공 여부는 전체 스펙트럼 중에 가장 보안적으로 약한 부분을 어떻게 다루느냐에 있다는 점을 잊지 말아야 합니다.

널리 보급된 솔루션

많은 산업 분야가 디지털 방식으로 연결되고, 개발의 속도를 유지하는 것이 중요하게 여겨지면서, 많은 인프라는 앱실링과 같은 사이버 보안 솔루션을 사용하여 수익원과 비즈니스 성장 경로를 보호합니다. 지금과 같은 시점은 사이버 보안 활동을 대규모로 확장하기에 적절하며, 여러 플랫폼간에 정보를 공유할 때는 인터넷에 연결된 디바이스와 조직이 설정한 종속성에 비례하여 보안 활동을 수행해야 합니다.

사이버 위험은 항상 도사리고 있습니다. 실제로 규모와 복잡성 측면에 비례하여 사이버 위험의 발생 빈도는 증가할 것입니다. 따라서 기업과 기업가는 이러한 예기치 않은 상황을 포괄적으로 처리하고, 비즈니스 브랜드와 소비자의 이익을 효과적으로 보호하기 위한 강력한 보안 솔루션을 채택하고, 대응할 수 있는 로드맵을 갖추고 있어야 합니다.

Dustin Hong
Dustin Hong
Dustin은 잉카엔트웍스의 앱실링 비즈니스 개발을 이끌고 있습니다. 그는 사이버 보안, IT, 컨텐츠 및 애플리케이션 보안 분야의 소프트웨어 개발과 혁신에 많은 관심을 가지고 있습니다. 또한 사이버 보안 세계에서 주요 사건의 대상, 이유 및 방법에 대해 다양한 사람들에게 공유하고 토론하는 것을 좋아합니다. 업계 동향 및 모범 사례에 대한 그의 견해는 기사, 백서에 실려있으며, 여러 보안 행사에서 유사 주제로 발표를 하였습니다.

Leave a Comment

AppSec Mistakes Part 2 Ignoring Risks in Open Source LibrariesCan Mobile Apps be used in DDoS attacks- How to stop them