웹 사기 위협 증가로 타격받는 EMEA 금융 서비스 기관

10개국의 IT 의사결정권자들은 잇따른 멀웨어, 피싱, 자격 증명 탈취 및 세션 하이재킹 공격으로 인한 재정적 손실과 규제 관련 우려를 강조합니다

주요 내용

• 영국, 프랑스, 독일, 이탈리아, 스페인, 네덜란드, 스웨덴, 폴란드, 아랍에미리트 및 사우디아라비아에서 설문조사에 참여한 조직 중 거의 절반이 지난 2년간 상당한 재정적 손실을 경험했습니다.
• 73%는 평판 훼손을 가장 우려되는 부분으로 꼽았습니다.
• 문제의 규모와 복잡성으로 인해 웹 및 모바일 사기를 다층적으로 탐지하고 방지하는 솔루션에 대한 수요가 증가하고 있습니다.
• 대규모 조직에서 하이브리드 솔루션에 대한 선호도가 높아지고 있습니다.

2015년 5월 20일, 스코틀랜드 에든버러: F5 Networks1이 의뢰한 새로운 설문조사에 따르면, EMEA 전역의 금융 서비스 기관들이 갈수록 심각해지는 웹 사기 위협에 점점 더 많이 노출되고 있으며 이에 대한 우려도 커지고 있습니다.

IT 의사결정권자들은 멀웨어, 피싱, 자격 증명 탈취 및 세션 하이재킹 공격으로 인해 지속적으로 막대한 재정적 손실과 평판 훼손을 겪고 있으며, 이에 따라 다계층 웹 및 모바일 사기 방지 솔루션에 대한 수요가 급증하고 있다고 밝혔습니다.

설문조사에 따르면 지난 2년간 조직의 48%가 온라인 사기로 인해 5만 파운드에서 50만 파운드 사이의 금전적 손실을 입었습니다. 50만 파운드가 넘는 손실을 입은 조직은 9%였으며, 100만 파운드가 넘는 손실을 입은 조직은 3%였습니다.

73%는 이러한 공격과 관련해 평판 훼손을 가장 큰 우려 사항으로 꼽았으며, 72%는 매출 손실과 광범위한 보안 감사를 수행해야 하는 부담을 우려했습니다. 그 밖의 주요 부정적 영향으로는 고객 신뢰와 충성도 하락(64%), 규제 기관의 벌금 부과 가능성(62%)이 있었습니다.

F5의 EMEA 보안 이사인 가드 엘킨(Gad Elkin)은 “피싱 공격, 중간자 공격(Man-In-The-Middle), 브라우저 중간자 공격(Man-In-The-Browser), 또는 웹 인젝션, 폼 하이재킹, 페이지 변조 및 거래 변조와 같은 기타 트로이 목마 기반 활동 등 웹 사기의 위험은 모든 유형의 조직이 피할 수 없는 광범위한 위협입니다”라고 말했습니다.

“그 어느 때보다도 위협의 본질을 이해하고, 공격이 실질적인 피해를 일으키기 전에 이를 차단하는 솔루션을 도입하는 것이 중요합니다. 이에 제대로 대응하는 기업은 고객 충성도와 수익이라는 보상을 얻게 될 것입니다. 그렇지 못한 기업은 자신들이 가장 우려하는 바로 그 결과, 즉 평판 훼손을 감수해야 합니다.”

응답자의 35% 이상이 다양한 온라인 공격으로 인해 사기 피해를 입었다고 답했습니다. 가장 큰 원인은 멀웨어(75%)였으며, 그 뒤를 피싱(53%), 자격 증명 탈취(53%), 세션 탈취(35%)가 이었습니다.

방어 전략과 관련해, 설문에 참여한 전체 조직의 37%는 온프레미스와 오프프레미스 방식을 결합한 하이브리드 솔루션을 활용한 웹 사기 방어를 선호한다고 답했습니다. 직원 수가 5,000명이 넘는 조직에서는 이 비율이 59%까지 높아졌습니다.

응답자의 55%는 다계층 사기 방지 솔루션을 도입했다고 답했습니다. 엔드포인트 내장형 솔루션이 가장 많이 사용되었으며(62%), 의심스러운 탐색 패턴을 식별하는 페이지 탐색 분석(59%)과 범죄 활동 및/또는 오용을 탐지하기 위해 사용자, 계정, 기기 간의 관계를 분석하는 엔터티 연결 분석(59%)이 그 뒤를 이었습니다. 특정 채널의 사용자 행동을 분석하고 비교하는 솔루션도 높은 비중을 차지했습니다(55%).

예산 지출의 대부분은 웹 채널 사기 방지(52%)와 모바일 사기 방지(36%)에 할당되었습니다.

이러한 배경에서 엘킨은 클라이언트 설치가 필요 없는 온라인 사기 방지 기능을 갖춘 솔루션에 대한 수요가 증가하고 있다고 설명했습니다. 이러한 솔루션을 사용하면 사용자가 아무런 조치를 취하지 않아도 조직이 모든 기기를 다양한 온라인 위협으로부터 실시간으로 보호할 수 있으며, 악성 HTML 코드나 스크립트 삽입과 같은 위험을 차단할 수 있습니다. 여기에는 광범위한 기능을 갖춰 오늘날 가장 위험한 뱅킹 트로이 목마 중 하나로 꼽히는 Dyre 악성코드와 같은 최근의 위협도 포함됩니다. 엘킨은 “사기범들은 계속해서 수법을 진화시키며 가장 취약한 고리인 최종 사용자를 악용하고 있습니다”라고 설명했습니다.

“조직들은 데이터 센터 보호에 있어 고도화된 접근 방식을 취하고 있으며, 다단계 인증을 구현하고 서버 측 제어를 통해 애플리케이션을 보호하고 있습니다. 그럼에도 불구하고 많은 조직이 사용자가 웹 애플리케이션과 상호 작용하는 엔드포인트를 효과적으로 보호하지 못하고 있습니다.”

1IDG Connect(www.idgconnect.com)가 직원 수 250명 이상의 금융 서비스 기관에서 근무하는 IT 의사결정권자 100여 명을 대상으로 실시한 설문조사입니다. 이 설문조사에는 영국, 프랑스, 독일, 이탈리아, 스페인, 네덜란드, 스웨덴, 폴란드, 아랍에미리트 및 사우디아라비아의 응답이 포함되어 있습니다.

F5 소개

F5(NASDAQ: FFIV)는 세계 최대 규모의 기업, 서비스 제공업체, 정부 기관 및 소비자 브랜드를 위해 애플리케이션을 더 빠르고 스마트하며 안전하게 만듭니다. F5는 조직이 속도와 제어 능력을 희생하지 않고 원하는 애플리케이션 인프라를 도입할 수 있도록 지원하는 클라우드 및 보안 솔루션을 제공합니다. 자세한 내용은 f5.com에서 확인하세요. Twitter에서 @f5networks를 팔로우하거나 LinkedIn 및 Facebook을 방문하면 F5와 파트너 및 기술에 대한 자세한 정보를 확인할 수 있습니다.

F5는 미국 및 기타 국가에서 F5 Networks, Inc.의 상표 또는 서비스표입니다. 여기에 언급된 기타 모든 제품명 및 회사명은 해당 소유자의 상표일 수 있습니다.

###

본 보도자료에는 위험과 불확실성이 수반되는 미래 사건 또는 향후 재무 성과와 관련된 미래예측진술이 포함될 수 있습니다. 이러한 진술은 "~할 수 있다", "~할 것이다", "~해야 한다", "예상한다", "계획한다", "기대한다", "믿는다", "추정한다", "예측한다", "잠재적인" 또는 "계속한다"와 같은 용어나 이러한 용어의 부정형 또는 이와 유사한 용어를 통해 식별할 수 있습니다. 이러한 진술은 예측에 불과하며, 회사가 미국 증권거래위원회(SEC)에 제출한 서류에 명시된 요인을 비롯한 여러 요인으로 인해 실제 결과는 이러한 진술에서 예상한 것과 크게 다를 수 있습니다.