내부자 보안사고 급증, 총계 6,803건에 연간 평균 총비용 1,540만 달러

2022-06-14 10:29
  • 카카오톡
  • 네이버 블로그
  • url
업무 과실 등 내부자 보안사고 56%, 과실로 인한 연간비용 660만 달러
범죄형 내부자 사고 26%, 연간비용 410만 달러...디바이스 보안 관리 미흡 등으로 발생
데이터 손실방지, 접근 권한 및 제어, 사용자 행동 분석 등으로 보안 관리 및 강화해야


[보안뉴스 기획취재팀] 내부자 보안사고가 지난 2년간 크게 증가해 임직원 관리에 비상등이 켜졌다. 특히, 지난 2년 동안 코로나19와 급격한 디지털 혁신으로 인해 내부자 관리가 소홀해지면서 내부자 보안위협에 대한 보다 철저한 관리와 대응이 요구되고 있는 상황이다.


▲‘2022 내부자 위협의 비용 글로벌 보고서’ 중 내부자 사고 총계[자료=에스케어]

글로벌 정보보안업체 프루프포인트(Proofpoint)가 포네몬(Ponemon)에 의뢰해 작성한 ‘2022 내부자 위협의 비용 글로벌 보고서’에 따르면 내부자 사고 총계는 6,803건으로 연간 평균 총비용이 1,540만 달러에 달했다. 이 가운데 업무 과실과 관련된 사고는 56%이며, 과실에 의한 연간비용은 660만 달러로 집계됐다. 범죄형 내부자와 관련된 사고는 26%이며, 이에 대한 연간비용은 410만 달러로 조사됐다. 이어 자격 증명 절도와 관련된 사고는 18%이며, 이에 대한 연간비용은 460만 달러를 기록했다. 회사가 내부 보안사고 1건을 처리하는데는 평균 85일이 소요되며, 30일 이내에 해결된 사고는 12%에 불과했다.

응답자의 57%는 내부자 사고가 직원의 부주의와 관련이 있다고 말했고 51%는 악의적인 외부자가 내부자 자격 증명이나 계정을 도용해 데이터를 훔쳤다고 밝혔다. 데이터 손실 위험이 가장 큰 곳은 취약한 IoT 디바이스로 조사됐으며, 응답자의 63%는 관리되지 않는 IoT 디바이스로 인해 민감한 데이터의 손실 발생을 우려했다.

이처럼 대부분의 사고 원인은 직원과 계약자의 과실로 인한 사고 발생으로, 특히 디바이스 보안을 확실하게 관리하지 않거나, 회사의 보안정책을 따르지 않아 발생하는 것으로 조사됐다. 또한, 보안 패치와 업그레이드를 잊어버리는 등 다양한 원인도 함께 지목됐다.

악의적인 내부자는 유해하거나 비윤리적이거나 불법적인 활동을 위해 데이터에 접근하는 직원과 인증된 개인으로 파악됐다. 특히, 언제 어디서나 근무할 수 있는 디지털 환경 변화에 따라 더 많은 접근 권한이 부여돼 사고율을 높였다. 그러나 이보다 더 큰 문제는 외부 공격자나 해커보다 악의적인 내부자에 대한 탐지가 더 어렵다는 점이다.


▲어떤 내부자 사고에 대해 가장 우려하는지에 대한 설문조사 결과[자료=에스케어]

특히, 모든 유형의 내부자 위협 중에서 조직은 자격증명 탈취(절도)에 대해 가장 우려했다. 자격증명 탈취는 지난 연구에 비해 거의 2배 정도 증가했고, 응답자의 55%는 해커가 직원의 유효한 자격증명을 훔치는 것이 가장 우려된다고 응답했다.

가장 민감한 데이터는 직원의 이메일로 조사됐으며, 응답자의 65%는 직원이 PII(개인 식별 정보), IP(지적 재산), 기타 중요한 비즈니스 정보 등 조직의 가장 민감한 데이터를 저장하는 곳을 이메일이라고 밝혔다. 이러한 사실을 잘 알고 있는 악의적인 내부자는 회사 이메일을 사용해 민감한 데이터를 훔친다. 응답자 가운데는 악의적인 내부자가 외부자에게 민감한 데이터를 이메일로 보낸 다음 개방형 포트와 취약성을 스캔하고(응답자의 62%), 역할이나 직무와 무관한 민감한 데이터에 접근했다고(응답자의 60%) 말했다.

이에 따라 조직의 위험 신호로 △업무와 관련된 법률, 의무 사항 또는 규제 요구 사항과 조직의 보안에 미치는 영향 등에 대한 직원교육 미흡 △직원들이 사용 중인 디바이스(회사 지급 및 BYOD 모두)의 보안조치 미흡 △높은 수준의 기밀 데이터를 클라우드의 안전하지 않은 위치로 전송 △직원들이 업무 단순화를 위해 조직의 보안정책 위반 △디바이스와 서비스의 최신 버전 패치와 업그레이드 미적용 등이 지목됐다.

이처럼 내부자 보안위협에 대응하기 위한 시간과 비용이 증가함에 따라, 사용자 위협 행위 탐지 도구와 보안 오케스트레이션, 자동화 및 응답(SOAR)과 같은 고급 기술이 내부자 보안위협을 줄이는데 더욱 중요해지고 있다. 내부자 보안위협을 탐지하기 위한 사용자 위협 행위 탐지 도구는 내부자 위협을 줄이는 데 필수적이거나 매우 중요한 것으로 간주되고 있다.


▲내부자 보안위협의 세 가지 근본 원인의 비용을 줄이는데 사용되는 기술[자료=에스케어]

내부자 보안위협의 세 가지 근본 원인의 비용을 줄이는 데 사용되는 기술로는 DLP(데이터 손실 방지) 64%, PAM(권한 있는 액세스 관리) 60%, UEBA(사용자 및 엔터티 행동 분석) 57%, SIEM(보안 정보 및 이벤트 관리) 53%, EDR(엔드포인트 탐지 및 대응) 50%, ITM(내부자 위협 관리) 41%, 기타 3%로 나타났다.

프루프포인트(Proofpoint) 전문 파트너인 에스케어 윤우희 부사장은 “최근 재택근무의 활성화, 클라우드 인프라 도입의 증가로 인해 정보 유출의 가능성이 더욱 높아지고 있다. 특히, 기존 보안기술에 대한 이해도가 높은 일부 직원들이 적용된 DLP 기술을 우회하는 정보 유출을 시도해 내부자 위협관리의 필요성이 부각되고 있는 상황에서 첨단 산업군의 지적재산권 가치가 높은 기업들이 ITM(내부자 위협관리) 솔루션을 적극적으로 도입하고 있다”고 전했다.
[기획취재팀(boan3@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

헤드라인 뉴스

TOP 뉴스

이전 스크랩하기


과월호 eBook List 정기구독 신청하기

    • 유니넷

    • 인콘

    • 현대틸스
      팬틸트 / 카메라

    • 이노뎁

    • 아이브스

    • 아이디스

    • 엔토스정보통신

    • 웹게이트

    • 스누아이랩

    • 하이크비전

    • 한화테크윈
      CCTV 카메라 / 영상감..

    • ZKTeco
      ProFace X

    • 원우이엔지
      줌카메라

    • 비전정보통신

    • 엘텍코리아

    • 쿠도커뮤니케이션

    • 위트콘

    • 이화트론

    • 지오멕스소프트

    • 테크스피어
      손혈관 / 차량하부 검색기

    • 다후아테크놀로지코리아

    • 보이저아이엔씨

    • 슈프리마

    • 미래정보기술(주)

    • 송암시스템

    • 경인씨엔에스
      CCTV / 자동복구장치

    • 아이쓰리시스템(주)

    • 성현시스템

    • 보쉬빌딩테크놀러지

    • 동양유니텍

    • 트루엔

    • 지에스티

    • A3시큐리티

    • (주)우경정보기술

    • (주)씨유박스

    • 투윈스컴

    • 디비시스

    • 에펠

    • AIS테크놀러지

    • 주식회사 에스카

    • 아카마이 코리아

    • 엔시큐어 주식회사(eNsecure Inc.)

    • 파이오링크

    • 펜타시큐리티시스템

    • 신우테크
      팬틸드 / 하우징

    • 에프에스네트워크

    • 엔시드

    • 케이제이테크

    • 알에프코리아

    • 사라다

    • 아이엔아이
      울타리 침입 감지 시스템

    • 새눈

    • 시스매니아

    • 태정이엔지

    • 엔에스게이트

    • 다원테크

    • 탄탄코어

    • 이스트컨트롤

    • 지에스티엔지니어링
      게이트 / 스피드게이트

    • 두레옵트로닉스

    • (주)에이앤티글로벌

    • (주)일산정밀

    • 구네보코리아주식회사

    • 코스템

    • (주)넥스트림

    • 메트로게이트
      시큐리티 게이트

    • 모스타

    • 대산시큐리티

    • 포커스에이치앤에스
      지능형 / 카메라

    • 티에스아이솔루션
      출입 통제 솔루션

    • 케이컨트롤

    • 디알에스

    • 세환엠에스(주)

    • 유진시스템코리아
      팬틸트 / 하우징

    • 카티스

    • 유니온커뮤니티

Copyright thebn Co., Ltd. All Rights Reserved.

MENU

회원가입

PC버전

닫기