삼성SDS, 클라우드·원격근무 노리는 4대 보안위협 선정

삼성SDS는 지난해 발생한 보안 이슈와 현장 사례 등을 분석하고 올해 주목해야 할 4대 보안 위협을 선정했다고 3일 밝혔다.

삼성SDS는 최근 기업의 클라우드 도입 확산과 원격근무 증가 등에 따라 △클라우드 보안 취약점 공격 △원격 근무 환경에서의 기업 내부망 공격 △제조·기간 시설 대상 사이버 테러 △진화하는 랜섬웨어 공격을 주요 위협으로 선정하고 예방 대책을 제시했다.

우선 클라우드 도입 확산에 따른 보안 취약점 공격에 대비해야 한다고 조언했다. 기업의 클라우드 활용이 늘어나고 핵심 시스템까지 클라우드로 전환되는 가운데 취약한 보안 설정을 노리는 공격이 증가하고 있다. 새로운 클라우드 업무 환경에서 운영자가 미처 확인하지 못한 보안 설정 오류를 파고드는 것이다. 클라우드 제공사 별로 다르고 복잡한 보안 설정 오류로 인한 피해를 막기 위해 각 기업은 보안 설정을 자동 점검하고 보안 기준에 미흡한 부분을 찾아 변경해 주는 보안 솔루션을 도입해야 한다고 설명했다.

원격 근무 환경에서의 기업 내부망 공격도 주의해야 한다. 코로나19 이후 원격 근무가 보편화되면서 PC나 모바일 등 사용자 단말을 대상으로 악성코드를 배포하고 계정을 탈취해 기업 내부망에 접속을 시도하는 공격이 지속될 것으로 예상되기 때문이다. 기업은 사용자 단말 보안을 강화하고 계정접근관리 솔루션을 통해 내부 중요 시스템에 접속이 가능한 계정 권한을 최소화해야 한다고 조언했다.

이외에도 제조 시스템·기간 시설에 대한 사이버 공격이 지속될 것으로 예상했다. 해커그룹은 영향력을 과시하고 피해를 확산시키기 위해 제조 시스템 및 기간 시설에 대한 사이버 공격을 지속할 것으로 전망된다. 이를 예방하기 위해 제조 현장에서 24시간 가동되는 IoT 센서, 로봇 등 각종 산업용 기기에 대한 사이버 공격을 실시간 탐지하고 차단하는 생산 설비 및 제조 공정 보안 솔루션이 도입이 필요하다고 밝혔다.

마지막으로 진화하는 랜섬웨어 공격을 막기 위해 기업은 실시간으로 랜섬웨어 공격을 탐지하고 대응하는 EDR 솔루션을 도입해야 한다고 강조했다.

삼성SDS 관계자는 “이와 같은 사이버 위협에 기업들이 적극 대처할 수 있도록 20년간 축적한 보안 운영 경험을 바탕으로 보안 컨설팅과 인프라 구축, 솔루션 공급 등 최고 수준의 보안 서비스를 제공하고 있다”며 “클라우드 보안 웨비나를 통해 4대 보안 위협과 클라우드 보안 사례 및 대응 방안 등을 공유할 것”이라고 말했다.