모든 조직은 조직 내부와 외부의 사이버 위협에 취약합니다. 이러한 위협은 사이버 범죄자처럼 의도적일 수도 있고, 직원이나 계약업체가 실수로 악성 링크를 클릭하거나 맬웨어를 다운로드하는 것처럼 의도하지 않은 것일 수도 있습니다. 

IT 보안은 이러한 광범위한 보안 위험을 해결하고 모든 유형의 위협 행위자와 그들의 다양한 동기, 전술 및 기술 수준을 고려하는 것을 목표로 합니다.

맬웨어는 감염된 시스템을 작동 불능 상태로 만들어 데이터를 파괴하고 정보를 훔치고 운영 체제에 중요한 파일을 지울 수도 있는 악성 소프트웨어입니다. 

잘 알려진 맬웨어 유형은 다음과 같습니다. 

• 랜섬웨어는 피해자의 데이터나 디바이스를 잠그고 피해자가 공격자에게 몸값을 지불하지 않으면 잠금을 풀어주지 않거나 더 손상시키겠다고 협박하는 악성 코드입니다. IBM Security X-Force Threat Intelligence Index 2023에 따르면 랜섬웨어 공격은 2022년 전체 사이버 공격의 17%를 차지했습니다.
   

• 트로이 목마는 유용한 프로그램으로 위장하거나 합법적인 소프트웨어 안에 숨어 사람들을 속여 다운로드하도록 유도하는 악성 코드입니다. 원격 액세스 트로이 목마(RAT)는 피해자의 디바이스에 비밀 백도어를 만드는 반면, 드로퍼 트로이 목마는 발판을 마련한 후 추가 맬웨어를 설치합니다.
   

• 스파이웨어는 사용자 이름, 비밀번호, 신용카드 번호 및 기타 개인 데이터와 같은 민감한 정보를 몰래 수집하여 해커에게 다시 전송합니다.
   

• 웜 은 앱과 장치 간에 자동으로 확산될 수 있는 자가 복제 맬웨어입니다.

흔히 "휴먼 해킹"이라고도 하는 소셜 엔지니어링은 피해자가 민감한 정보를 노출하거나 조직의 보안을 손상시키거나 조직의 재정적 안녕을 위협하는 행동을 취하도록 조종합니다.

피싱은 가장 잘 알려져 있고 가장 널리 퍼져 있는 소셜 엔지니어링 공격 유형입니다. 피싱 공격은 사기성 이메일, 문자 메시지 또는 전화를 사용하여 사람들을 속여 개인 데이터 또는 액세스 자격 증명을 공유하거나, 맬웨어를 다운로드하거나, 사이버 범죄자에게 돈을 송금하거나, 기타 사이버 범죄에 노출될 수 있는 행동을 취하도록 유도합니다. 피싱의 특별한 유형은 다음과 같습니다.

• 스피어 피싱 - 특정 개인을 조종하는 고도로 표적화된 피싱 공격으로, 피해자의 공개 소셜 미디어 프로필의 세부 정보를 사용하여 계략을 더욱 설득력 있게 만드는 경우가 많습니다.
   

• 고래 피싱 - 기업 임원이나 부유층 개인을 대상으로 하는 스피어 피싱입니다.
   

• 비즈니스 이메일 보안 침해 (BEC) - 사이버 범죄자가 경영진, 공급업체 또는 신뢰할 수 있는 비즈니스 동료로 가장하여 피해자를 속여 돈을 송금하거나 민감한 데이터를 공유하도록 유도하는 사기입니다.

또 다른 소셜 엔지니어링 전술인 테일게이팅은 기술적인 측면은 덜하지만 IT 보안에 위협이 되는 것은 마찬가지입니다. 테일게이팅은 데이터 센터에 물리적으로 접근할 수 있는 개인(예: 신분증을 가진 사람)을 미행하여 문이 닫히기 전에 말 그대로 몰래 잠입하는 것입니다.

DoS 공격은 대량의 부정 트래픽으로 웹사이트, 애플리케이션 또는 시스템을 압도하여 정상적인 사용자가 사용하기에 너무 느리게 만들거나 아예 사용할 수 없게 만듭니다. 분산 서비스 거부(DDoS) 공격은 봇넷이라고 하는 인터넷에 연결된 맬웨어에 감염된 디바이스의 네트워크를 사용하여 대상 애플리케이션이나 시스템을 마비시키거나 충돌시킵니다. 

제로데이 익스플로잇은 컴퓨터 소프트웨어, 하드웨어 또는 펌웨어의 알려지지 않았거나 해결되지 않은 보안 결함을 이용합니다. '제로데이'는 소프트웨어 또는 디바이스 공급업체가 결함을 수정할 시간이 제로, 즉 전혀 없다는 사실을 의미합니다. 이는 악의적인 공격자가 이미 취약한 시스템에 액세스하는 데 결함을 이용했을 수 있기 때문입니다.

내부자 위협은 네트워크 액세스 권한이 있는 직원, 파트너 및 기타 사용자로부터 발생합니다. 의도하지 않은 것(예: 타사 공급업체를 속여 맬웨어 실행)이든 악의적인 것(예: 보복하려는 불만을 품은 직원)이든 내부자 위협에는 강력한 위협이 따릅니다.Verizon의 최근 보고서(ibm.com 외부 링크)에 따르면 외부 위협은 평균적으로 약 2억 개의 레코드를 손상시키는 반면, 내부 위협 행위자와 관련된 위협은 10억 개에 달하는 레코드를 노출시킨 것으로 나타났습니다.

MITM 공격에서 사이버 범죄자는 네트워크 연결을 도청하고 두 당사자 간의 메시지를 가로채고 전달하여 데이터를 훔칩니다. 보안되지 않은 Wi-Fi 네트워크는 MITM 공격을 시도하는 해커들에게 즐거운 사냥터입니다.

사이버 보안 위협이 갈수록 지능화되고 복잡해짐에 따라 조직에서는 다양한 보안 시스템, 프로그램, 기술을 결합한 IT 보안 전략을 배포하고 있습니다. 

숙련된 보안팀이 감독하는 이러한 IT 보안 관행과 기술은 조직의 전체 IT 인프라를 보호하고 알려진 사이버 위협과 알려지지 않은 사이버 위협의 영향을 피하거나 완화하는 데 도움이 될 수 있습니다.

피싱 공격과 같은 많은 사이버 공격이 인간의 취약점을 악용하기 때문에 직원 교육은 내부자 위협에 대한 중요한 방어선이 되었습니다.

보안 인식 교육은 직원들이 보안 위협을 인식하고 안전한 직장 습관을 사용하도록 교육합니다. 주로 다루는 주제에는 피싱 인식, 비밀번호 보안, 정기적인 소프트웨어 업데이트 실행의 중요성, 고객 데이터 및 기타 민감한 정보를 보호하는 방법과 같은 개인 정보 보호 문제가 포함됩니다.

다단계 인증에는 사용자 이름과 비밀번호 외에 하나 이상의 자격 증명이 필요합니다. 다단계 인증을 구현하면 해커가 합법적인 사용자의 사용자 이름과 비밀번호를 훔치거나 입수하더라도 네트워크의 애플리케이션이나 데이터에 액세스하는 것을 방지할 수 있습니다. 다단계 인증은 사용자가 세션에 한 번 로그인하면 다시 로그인하지 않고도 해당 세션 동안 여러 관련 애플리케이션과 서비스에 액세스할 수 있는 싱글 사인온을 사용하는 조직에 매우 중요합니다.

사이버 보안 인시던트 대응이라고도 하는 인시던트 대응은 사이버 위협, 보안 침해, 사이버 공격을 탐지하고 대응하는 조직의 프로세스와 기술을 말합니다. 사인시던트 대응의 목표는 사이버 공격이 발생하기 전에 예방하고 사이버 공격 발생으로 인한 비용과 비즈니스 중단을 최소화하는 것입니다.

많은 조직에서는 다양한 유형의 사이버 공격을 식별, 억제 및 해결하는 데 사용하는 프로세스와 보안 소프트웨어(아래 참조)를 정의하는 공식 인시던트 대응 계획(IRP)을 만듭니다. 2003년 Cost of a Data Breach 보고서에 따르면, 공식적인 IRP를 만들고 정기적으로 테스트하는 조직의 데이터 침해 비용은 평균(445만 달러)보다 232,008달러가 적었습니다.

어떤 보안 도구도 사이버 공격을 완전히 막을 수는 없습니다. 하지만 몇몇 도구는 사이버 위험을 완화하고, 사이버 공격을 예방하며, 공격이 발생했을 때 피해를 최소화하는 데 도움이 됩니다. 

사이버 공격을 탐지하고 우회하는 데 도움이 되는 일반적인 보안 소프트웨어는 다음과 같습니다. 

• AI 기반 피싱 방지 소프트웨어, 스팸 필터, 보안 이메일 게이트웨이를 포함한 이메일 보안 도구

• 스파이웨어 또는 맬웨어 공격자가 네트워크 보안을 표적으로 삼아 조사를 수행하거나 대화를 도청하거나 이메일 계정을 탈취하는 것을 무력화할 수 있는 안티바이러스 소프트웨어

• 해커가 일반적으로 악용하는 기술적 취약점을 해결하기 위한 시스템 및 소프트웨어 패치

• 피싱 이메일에 자주 연결되는 악성 웹사이트를 차단하는 보안 웹 게이트웨이 및 기타 웹 필터링 도구

• 위협 탐지 및 대응 솔루션은 분석, 인공 지능(AI) 및 자동화를 사용하여 보안 팀이 알려진 위협과 의심스러운 활동을 탐지하고 위협을 제거하거나 그 영향을 최소화하기 위한 조치를 취할 수 있도록 지원합니다. 이러한 기술에는 보안 오케스트레이션, 자동화 및 대응(SOAR), 보안 인시던트 및 이벤트 관리(SIEM), 엔드포인트 탐지 및 대응(EDR), 네트워크 탐지 및 대응(NDR), 확장 탐지 및 대응(XDR) 등이 있습니다.

공격형 보안(OffSec)은 악의적인 공격자가 실제 공격에 사용하는 것과 동일한 전술인 적대적 전술을 사용하여 네트워크 보안을 해치지 않고 강화하는 다양한 사전 예방적 보안 전략을 의미합니다.

해킹 기술을 사용하여 IT 시스템 결함을 찾아 수정하는 윤리적 해커인 사이버 보안 전문가들이 공격형 보안 활동을 수행하기도 합니다.일반적인 공격형 보안 방법은 다음과 같습니다.

• 취약점 스캔 - 사이버 범죄자가 조직의 IT 인프라 및 애플리케이션에서 악용 가능한 보안 결함 및 약점을 탐지하고 식별하는 데 사용하는것과 동일한 도구를 사용합니다.

• 침투 테스트 - 모의 사이버 공격을 실행하여 컴퓨터 시스템의 취약성과 약점, 대응 워크플로 및 사용자의 보안 인식을 파악합니다. PCI-DSS(결제 카드 산업 데이터 보안 표준)와 같은 일부 데이터 개인정보 보호 규정에서는 정기적인 침투 문자 메시지를 규정 준수 요구 사항으로 지정합니다.
  
   

• 레드 팀 구성 - 윤리적 해커들로 구성된 팀이 조직에 대한 목표 지향적인 모의 사이버 공격을 시작하도록 승인합니다.

공격형 보안은 보안 소프트웨어 및 기타 방어적 보안 조치를 보완하며, 다른 보안 조치에서 놓칠 수 있는 알려지지 않은 사이버 공격 경로 또는 벡터를 발견하고 정보 보안 팀이 방어적 보안 조치를 강화하는 데 사용할 수 있는 정보를 제공합니다.