사상 최대 규모의 공격에도 불구하고 DNS 리플렉션 위협에 대비하지 못한 기업들

조사 결과, 최신 위협에 대한 이해 부족과 비즈니스 보호 수준에 대한 신뢰 부족이 드러났습니다.

런던-F5네트웍스, Inc. (NASDAQ: FFIV)는 오늘 2013년 정보보안 설문조사 결과를 발표하면서 많은 조직이 변화하는 보안 위협의 양상을 따라잡는 데 어려움을 겪고 있다고 밝혔습니다. 이번 주 런던에서 열린 인포시큐리티 유럽 2013 행사에 참석한 응답자들은 사상 최대 규모의 공격이 발생한 지 불과 몇 주 만에 열린 행사임에도 불구하고 DNS 반사 공격에 대한 이해가 부족하다고 인정했습니다. 설문조사에 참여한 보안 전문가 중 10%만이 리플렉션 공격의 작동 방식을 정확하게 설명할 수 있다고 답했으며, 11%만이 이러한 공격이 발생하더라도 일상적인 비즈니스 운영에 지장을 주지 않을 것이라고 확신한다고 답했습니다.

많은 응답자가 사이버 범죄자, 핵티비스트 및 해커의 다양한 최신 위협으로 인해 취약하다고 느낀다고 답했습니다. 87%는 사이버 공격의 위협으로부터 비즈니스를 보호하는 것이 그 어느 때보다 어렵다고 답했으며, 4명 중 1명은 조직이 더 취약해진 주요 요인으로 BYOD 트렌드를 꼽았습니다. 다른 응답자들은 이러한 유형의 공격으로부터 기업을 보호하는 데 어려움을 가중시키는 가장 큰 요인으로 위협의 복잡성 증가(20%)와 '나쁜 놈'이 해커에서 스파이 활동과 정치적 동기에 더 집중하는 자로 변화(14%)를 꼽았습니다.

이 연구는 인프라 및 애플리케이션 보호와 관련된 다른 우려 사항도 밝혀냈습니다.  응답자의 83%는 조직이 전체 IT 인프라에 걸쳐 일관된 보안 및 가용성 정책을 가지고 있다고 확신하지 못한다고 답했으며, 85%는 기업 모바일 기기를 도난당했을 때 개인 데이터는 물론 회사 데이터가 지워질 수 있는 위험을 인지하고 있다고 답했습니다.

"스팸하우스 공격의 규모와 방식 모두 경각심을 일깨우는 계기가 되었어야 하지만, 이번 조사에 따르면 많은 보안 전문가들이 여전히 새로운 유형의 DDoS 공격에 효과적으로 대응하는 데 어려움을 겪고 있으며 조직에 미칠 잠재적 영향을 우려하고 있습니다."라고 F5의 글로벌 보안 솔루션 아키텍트인 요아킴 선드버그는 말합니다.

선드버그는 계속했습니다: "조직이 인프라 민첩성을 높이고 비용을 절감하기 위해 애플리케이션을 클라우드로 계속 이전함에 따라 잠재적 공격자에게 노출될 수 있는 백도어를 차단하는 것이 매우 중요해졌습니다. 기존의 방화벽은 점점 더 복잡해지는 인터넷 위협에 직면하여 실패하고 있으며, 기업 네트워크에 더 많은 인텔리전스를 구축하여 보안이 최신 위협을 처리할 수 있도록 보장해야 합니다. 여기에는 온프레미스, 클라우드 또는 하이브리드 인프라의 혼합에 관계없이 전체 IT 환경을 보호할 수 있도록 보안을 원활하게 구성하고 자동화하는 것이 포함됩니다."

F5 네트웍스 정보 보안 설문 조사
F5 네트웍스의 2013 인포시큐리티 설문조사는 이번 주 런던에서 열린 인포시큐리티 유럽 2013 행사 첫째 날 전시장에서 실시한 설문조사 결과입니다. 컨퍼런스 참석자에게는 설문조사 결과의 타당성을 높이기 위해 두 가지 초기 질문이 주어졌습니다. 그런 다음 자격을 갖춘 120명의 응답자에게 보안 트렌드와 관련된 총 10가지 질문을 던졌습니다.

F5 소개

F5 (NASDAQ: FFIV)는 세계 최대 규모의 기업, 서비스 제공업체, 정부 및 소비자 브랜드를 위해 앱을 더 빠르고 스마트하며 안전하게 만듭니다. F5는 조직이 속도와 제어의 저하 없이 원하는 애플리케이션 인프라를 수용할 수 있는 클라우드 및 보안 솔루션을 제공합니다. 자세한 내용은 f5.com에서 확인하세요. F5와 파트너, 기술에 대한 자세한 내용은 트위터에서 @f5networks를 팔로우하거나 링크드인 및 페이스북에서 확인할 수 있습니다.

F5는 미국 및 기타 국가에서 F5 Networks, Inc.의 상표 또는 서비스 마크입니다. 이 문서의 다른 모든 제품 및 회사 이름은 해당 소유자의 상표일 수 있습니다.

# # #

이 보도 자료에는 위험과 불확실성을 수반하는 미래 사건 또는 미래 재무 성과와 관련된 미래예측진술이 포함될 수 있습니다. 이러한 진술은 '~일 수 있다', '~할 것이다', '~해야 한다', '기대한다', '계획하다', '예상하다', '믿는다', '추정하다', '예측하다', '잠재적', '지속하다' 등의 용어 또는 이러한 용어의 부정형 또는 이와 유사한 용어를 통해 식별할 수 있습니다. 이러한 진술은 예측일 뿐이며 실제 결과는 회사가 SEC에 제출한 서류에서 확인된 사항을 비롯한 여러 요인에 따라 진술에서 예상한 것과 크게 달라질 수 있습니다.