퍼셉션포인트 분석 발표...이메일, 사이버 공격자가 가장 선호하는 공격 경로
데이터 침해의 95% 이상이 이메일로 시작, 조직 요구에 맞는 솔루션 선택이 가장 중요

[보안뉴스 김영명 기자] 에스에스앤씨(대표 한은혜)는 이메일 보안 솔루션 전문기업 퍼셉션포인트에서 발표한 ‘이메일 보안 플랫폼 : 보안 담당자를 위한 친절한 구매 안내서’를 통해 국내 보안 담당자들에게 이메일 보안 플랫폼 구매 시 체크해야 할 가이드를 제시했다.


▲‘이메일 보안 플랫폼 : 보안 담당자를 위한 친절한 구매 안내서’ 표지[이미지=에스에스앤씨]
퍼셉션포인트는 이메일은 비즈니스 커뮤니케이션의 핵심 수단이자 사이버 공격자들이 가장 선호하는 공격 경로라고 지적하며, 데이터 침해의 95% 이상이 이메일을 통해 시작되는 만큼 이메일 보안 플랫폼이 꼭 필요하다고 강조하고 있다. 가트너에 따르면 이메일 보안 플랫폼은 ‘악의적이고 원치 않은 메시지를 제거하는 것을 포함해 이메일 인프라를 보호하는 제품’으로 정의하고 있다.

이번 보고서는 이메일 보안 플랫폼의 종류를 △보안 이메일 게이트웨이(Secure Email Gateway, SEG) △통합 클라우드 이메일 보안(Integrated Cloud Email Security, ICES) △내장된 이메일 보호 등으로 구분했다. 이어 각 플랫폼은 특정한 위협을 다루기 위해 설계된 만큼 조직의 요구에 맞는 솔루션을 선택하는 것이 중요하다고 제시하고 있다.

또한 이메일 보안 플랫폼의 핵심 기능을 위협 탐지, 동적 감지, AI 기반 탐지로 꼽으며, 기술적인 방어 수단뿐만 아니라 사용자의 교육 및 인식 제고의 중요성을 언급했다. 이에 따라 사용자는 이메일 보안의 중요성을 이해하고 의심스러운 이메일을 신고해 단순 피해자가 아닌 적극적인 방어자로서 역할을 수행해야 한다고 강조했다.

에스에스앤씨 한은혜 대표는 “이메일 보안 플랫폼을 잘 활용하기 위해서는 다양한 기능과 전략을 이해하고 적용하는 것이 중요하다”고 강조했다. 한 대표는 이어 “이 보고서는 현재 조직에서 사용하고 있는 이메일 환경에 대한 이해, 최근 AI를 활용한 공격이나 사람의 취약성을 악용한 피싱 등 새로운 공격 유형의 이해를 바탕으로 광범위한 보호와 심도 있는 탐지가 가능한 솔루션 선택을 위한 가이드가 될 것”이라고 덧붙였다.

회사는 이번 안내서는 보안 담당자가 꼭 봐야 하는 ESP 체크리스트를 포함하고 있으며, 에스에스앤씨를 통해 무료로 제공받을 수 있다고 설명했다.

한편 에스에스앤씨는 보안뉴스·시큐리티월드가 선정한 2023 Global Security TOP 100 기업이다. Global Security TOP 100은 물리보안 분야와 사이버보안 분야를 모두 포함해 2023년 한 해 동안 국내외에서 매출, 성장 속도, 기술력, 혁신성, 지속가능성 등에서 우수한 평가를 받아 선정됐다.
[김영명 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>