사상 최대 규모의 공격에도 불구하고 DNS 리플렉션 위협에 대비하지 못한 기업들

연구 결과, 최신 위협에 대한 이해가 부족하고 기업이 얼마나 잘 보호되고 있는지에 대한 확신도 부족한 것으로 나타났습니다

런던—F5 Networks, Inc. (나스닥: FFIV)는 오늘 2013년 정보 보안 설문조사 결과를 발표했다. 조사 결과, 많은 조직이 변화하는 보안 위협에 발맞추는 데 어려움을 겪고 있는 것으로 나타났다. 이번 주 런던에서 열린 Infosecurity Europe 2013 행사의 응답자들은 사상 최대 규모의 DNS 반사 공격이 발생한 지 불과 몇 주밖에 지나지 않았음에도 이러한 공격에 대한 이해가 부족하다고 인정했다. 설문에 참여한 보안 전문가 중 반사 공격의 작동 방식을 정확히 설명할 수 있다고 답한 비율은 10%에 불과했으며, 이러한 공격을 받더라도 기업의 일상적인 운영에 차질이 없을 것이라고 전적으로 확신한 비율도 11%에 그쳤다.

많은 응답자가 사이버 범죄자, 핵티비스트, 해커가 야기하는 다양한 최신 위협으로 인해 취약하다고 느낀다고 답했습니다. 응답자의 87%는 사이버 공격의 위협으로부터 기업을 보호하는 일이 그 어느 때보다 어려워졌다고 답했으며, 약 4명 중 1명은 BYOD 추세를 조직의 취약성을 높이는 주요 요인으로 꼽았습니다. 그 밖에 위협의 복잡성 증가(20%)와 ‘악의적 공격자’가 해커에서 첩보 활동과 정치적 동기에 더 중점을 둔 세력으로 변화한 점(14%)을 이러한 유형의 공격으로부터 기업을 보호하기가 어려워진 가장 큰 요인으로 꼽았습니다.

이 연구에서는 인프라와 애플리케이션 보호와 관련된 다른 우려 사항도 드러났습니다. 응답자의 83%는 조직의 전체 IT 인프라에 일관된 보안 및 가용성 정책이 적용되고 있는지에 대해 전적으로 확신하지 못한다고 답했으며, 85%는 도난당한 업무용 모바일 기기를 보호하는 과정에서 회사 데이터뿐만 아니라 개인 데이터까지 삭제될 위험이 있음을 인정했습니다.

“Spamhaus 공격의 규모와 방식은 모두 경종을 울리기에 충분했지만, 이번 조사에 따르면 많은 보안 전문가가 여전히 새로운 유형의 DDoS 공격에 효과적으로 대응하는 데 어려움을 겪을 것이며, 이러한 공격이 자사 조직에 미칠 잠재적 영향을 우려하고 있다”고 F5의 글로벌 보안 솔루션 아키텍트인 요아킴 순드베리(Joakim Sundberg)는 말했다.

Sundberg는 이어서 다음과 같이 말했다. “조직들이 인프라의 민첩성을 높이고 비용을 절감하기 위해 애플리케이션을 계속 클라우드로 이전함에 따라, 잠재적 공격자가 악용할 수 있는 모든 백도어를 차단하는 것이 매우 중요합니다. 기존 방화벽은 갈수록 복잡해지는 인터넷 위협에 제대로 대응하지 못하고 있습니다. 최신 위협에 대처할 수 있는 보안 역량을 확보하려면 기업 네트워크에 더 높은 수준의 지능을 구축해야 합니다. 여기에는 온프레미스, 클라우드 또는 하이브리드 인프라가 어떤 형태로 혼합되어 있든 전체 IT 환경을 보호할 수 있도록 보안을 원활하게 구성하고 자동화하는 기능이 포함됩니다.”

F5 Networks 정보 보안 설문조사

F5 Networks 2013 Infosecurity 설문조사는 이번 주 런던에서 열린 Infosecurity Europe 2013 행사 첫날 전시장에서 진행된 조사 결과입니다. 설문 결과의 신뢰성을 높이기 위해 콘퍼런스 참석자들에게 먼저 응답 자격을 확인하는 두 가지 질문을 했습니다. 자격 요건을 충족한 응답자 120명에게 보안 동향과 관련된 총 10개의 질문을 했습니다.

F5 소개

F5(NASDAQ: FFIV)는 세계 최대 규모의 기업, 서비스 제공업체, 정부 기관 및 소비자 브랜드를 위해 애플리케이션을 더 빠르고 스마트하며 안전하게 만듭니다. F5는 조직이 속도와 제어 능력을 희생하지 않고 원하는 애플리케이션 인프라를 도입할 수 있도록 지원하는 클라우드 및 보안 솔루션을 제공합니다. 자세한 내용은 f5.com에서 확인하세요. Twitter에서 @f5networks를 팔로우하거나 LinkedIn 및 Facebook을 방문하면 F5와 파트너 및 기술에 대한 자세한 정보를 확인할 수 있습니다.

F5는 미국 및 기타 국가에서 F5 Networks, Inc.의 상표 또는 서비스표입니다. 여기에 언급된 기타 모든 제품명 및 회사명은 해당 소유자의 상표일 수 있습니다.

###

본 보도자료에는 위험과 불확실성을 수반하는 향후 사건 또는 미래 재무 성과에 관한 미래예측진술이 포함될 수 있습니다. 이러한 진술은 "~할 수 있다", "~할 것이다", "~해야 한다", "예상한다", "계획한다", "기대한다", "믿는다", "추정한다", "예측한다", "가능성", "계속한다" 등의 표현이나 이러한 표현의 부정형 또는 이와 유사한 표현을 통해 식별할 수 있습니다. 이러한 진술은 예측에 불과하며, 회사가 미국 증권거래위원회(SEC)에 제출한 서류에 명시된 요인을 비롯한 여러 요인으로 인해 실제 결과는 이러한 진술에서 예상한 것과 크게 다를 수 있습니다.