[보안뉴스 원병철 기자] 최근 기업 업무 형태의 변화와 바이러스에 대한 광범위한 우려가 사이버 범죄자들의 공격 강화에 악용되고 있으며, 보안전문가들에게 새로운 도전과제들을 불러일으키고 있다는 조사결과가 나왔다. 글로벌 사이버보안 선도기업 체크포인트 소프트웨어 테크놀로지스(지사장 이은옥)는 시장조사업체 디멘셔널 리서치(Dimensional Research)와 함께 진행한 ‘코로나19가 기업 보안에 미치는 영향’에 대한 최신 조사결과를 발표했다.
전 세계 411명의 IT 및 보안 분야 전문가들을 대상으로 조사한 주요 결과
▲디멘셔널 리서치 조사결과, 코로나19 관련 위협과 재택근무 증가로 인한 보안 문제 발생[자료=체크포인트]
보고서에 따르면 71%의 보안 전문가들은 코로나 바이러스 발병 이후 보안의 위협과 공격이 증가하고 있다고 응답했다. 가장 큰 위협은 피싱 시도(55%)였으며, 코로나19에 대한 정보 또는 조언을 제공한다고 하는 악성 웹사이트들(32%), 악성코드(Malware, 28%) 그리고 랜섬웨어(19%)의 증가가 그 뒤를 이었다.
또한, 응답자의 95%가 코로나 바이러스의 확산으로 인해 IT 보안에 대한 추가적인 문제에 직면하고 있다고 말했다. 특히, 이들이 중점적으로 꼽은 세 가지 주요 문제들은 △직원들을 위한 안전한 원격 접속 솔루션 제공(56%) △원격 접속을 확장할 수 있는 솔루션의 필요성(55%) △재택근무하는 직원들의 검증되지 않은 소프트웨어, 툴, 서비스와 같은 비승인 정보기술(Shadow IT Solution)의 사용(47%)이었다.
응답자의 61%는 재택근무를 가능하게 하기 위한 빠른 변화들을 수행하는데 따른 보안 위험 요소들에 대해 우려했으며, 55%는 원격 접속 보안에 대한 개선이 필요하다고 생각했다. 응답자의 49%는 엔드포인트 보안의 확장이 필요하다고 답했다.
체크포인트의 라피 크래크머(Rafi Kretchmer) 프로덕트 마케팅 부문 부문장은 “사이버 범죄자들은 공격 성공률을 높이기 위해 항상 최신 트렌드들을 이용할 것이고, 코로나 바이러스는 업무 환경의 변화와 기업이 사용하는 기술의 극적인 변화를 수반한 파격적인 세계적 뉴스 이벤트를 만들어 냈다. 이는 기업들의 보안체계를 손상시키는 공격이 상당히 많이 증가했다는 것을 의미한다”며, “빠르게 변화하는 현재 상황에서 지속적으로 보안 및 비즈니스를 보장하기 위해 기업들은 전체적인 엔드-투-엔드 보안 아키텍처(End-to-end Security Architecture)로 스스로를 보호해야 한다. 이는 기업 네트워크와 원격 장치 간의 끊임없고 안정적인 접근과 연결을 보장하며, 팀과 네트워크 및 사무실 간의 협업과 생산성 촉진은 물론 기업 내 네트워크 구조의 모든 지점에서 지능형 위협과 사이버 범죄 기술로부터 강력한 보호를 구현한다는 것을 의미한다”고 말했다.
이번 조사 결과는 코로나바이러스 관련 도메인들이 2020년 1월부터 등록된 다른 도메인들 보다 악성을 미칠 가능성이 50% 더 높다는 체크포인트의 최근 조사 결과를 뒷받침하며, 실제로 2월 말부터 3주 동안 등록된 새로운 도메인의 평균 숫자가 이전 주에 등록된 평균 숫자보다 대략 10배 더 많았다. 이와 유사하게 체크포인트의 연구원들은 해커들이 다크웹에 광고 중인 즉시 사용 가능한 악성 프로그램 판매의 할인 코드로 사용되는 ‘Covid-19’ 또는 ‘Coronavirus’라는 ‘Coronavirus Specials’ 등 몇 가지를 발견했다. 이 조사는 디멘셔널 리서치에 의해 수행됐으며, 전 세계 500명이상의 직원들로 구성된 기업의 IT 및 보안담당자 411명이 응답자로 참여했다.
한편, 체크포인트 코리아는 재택근무 전환 기업고객을 위해 60일 동안 SSL VPN, 엔드포인트 및 모바일 보안 라이선스를 무상으로 제공하는 홈오피스 프로모션을 진행하고 있다고 밝혔다.
[원병철 기자(boanone@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>