F5 정보보안 설문조사 결과, 3분의 1이 넘는 조직이 아직 사이버 공격 대응 계획을 수립하지 않은 것으로 나타나

다각화된 위협 환경 속 기업들의 준비 부족에 대한 우려

F5 Networks (NASDAQ: FFIV)는 오늘 런던에서 열린 Infosecurity Europe 2016 행사에서 실시한 보안 커뮤니티의 최근 우려 사항에 관한 설문조사 결과를 발표했습니다.

설문조사에 따르면 기업들이 사이버 공격에 노출될 위험에 처해 있으며, 응답자의 3분의 1 이상(36%)은 현재 소속 조직에 대응 계획이 마련되어 있지 않다고 답했습니다. 사이버 공격이 갈수록 빈번해지는 상황에서 이처럼 많은 기업이 대비하지 않고 있다는 사실은 우려스럽습니다. 최근 정부가 발표한 정보 보안 침해 보고서에 따르면, 대기업이 심각한 온라인 보안 침해로 부담해야 하는 평균 비용은 현재 146만 파운드부터 시작하며, 이는 2014년의 60만 파운드에서 증가한 금액으로 기업이 감당하기 어려운 수준입니다.

F5 설문조사는 보안 전문가들이 직면한 위협이 매우 광범위하다는 점도 보여줍니다. 가장 우려되는 보안 문제 세 가지를 묻는 질문에 네트워크 공격(19%), 악성코드(18%), 애플리케이션 데이터 유출(17%)이 꼽혔으며, DDoS 공격(16%), 클라우드 관련 데이터 유출(14%), 웹 사기 공격(13%)이 그 뒤를 이었습니다.

DDoS는 여전히 만연해 있습니다

DDoS 공격은 여전히 흔하며, 35%는 자사가 확실히 또는 매우 높은 확률로 공격을 당했다고 생각합니다.

DDoS 공격에 대한 주요 대응 솔루션이 무엇인지 묻자, 응답자들은 방화벽(33%)과 웹 애플리케이션 방화벽(WAF)(14%)을 꼽았습니다.

설문조사에 따르면 기업의 약 74%가 WAF를 사용 중이거나 향후 사용할 계획입니다.

DDoS 공격 유형별로 보면, 응답자들은 ‘혼합형 DDoS’ 공격(26%)을 가장 큰 위협으로 꼽았으며, 그 뒤를 ‘애플리케이션 계층’ 공격(25%)과 ‘대용량 트래픽 기반’ 공격(19%)이 이었습니다. 금전을 갈취하려는 공격(15%)은 가장 낮은 순위를 기록했는데, 언론에 보도되는 사이버 랜섬형 공격이 증가하고 있다는 점을 고려하면 의외의 결과입니다.

온프레미스 대 클라우드

2016년 설문조사에서는 하이브리드 DDoS 완화(17%)가 온프레미스 DDoS 완화 방식(15%)보다 더 선호되는 솔루션인 것으로 나타났습니다. WAF에 관한 별도 질문에서는 31%가 온프레미스 솔루션을, 19%가 클라우드 기반 솔루션을 선택했습니다.

관련 인용문

“Infosecurity 설문조사 결과는 여러 측면에서 우려스럽습니다. 우선, 대규모 해킹이나 데이터 유출 사고가 발생하지 않는 주가 거의 없다는 점을 고려하면, 무려 36%의 기업이 아직도 사이버 공격 대응 계획을 마련하지 않았다는 사실은 매우 놀랍습니다. 공격이 갈수록 증가하고 있는 만큼, 기업은 이러한 위협으로부터 스스로를 보호하기 위해 반드시 투자해야 합니다.”

“둘째, 보안 전문가들에게 가장 우려되는 보안 위협 세 가지를 묻자 어느 하나를 명확한 최우선 위협으로 꼽지 못했다는 점이 흥미롭습니다. 네트워크 공격, 멀웨어, 애플리케이션 침해, DDoS, 클라우드 관련 데이터 유출 등의 항목이 모두 불과 몇 퍼센트포인트 차이로 비슷한 응답률을 기록했다는 사실은 현재 존재하는 위협이 얼마나 다양한지, 그리고 기업과 사용자, 고객의 안전을 지켜야 하는 보안 전문가들이 얼마나 막중한 과제를 안고 있는지를 잘 보여줍니다.”

“기업은 전체 보안 현황을 면밀히 살펴보고, 공급업체 및 시장 관계자들과 협력해 가장 시급한 위협이 무엇인지, 그리고 이에 어떻게 대비해야 하는지를 파악하는 것이 중요합니다. 기업을 지원할 수 있는 도구는 이미 마련되어 있으며, 온프레미스 구축부터 서비스형 제공 모델까지 다양한 옵션이 있어 규모와 특성에 관계없이 모든 기업이 각 계층에서 보안을 확보할 수 있습니다.”

Gad Elkin, F5 EMEA 보안 디렉터

가용성

F5의 정보 보안 설문조사 전체 결과는 요청 시 제공됩니다.

추가 정보

F5의 디지털 경험 연구는 2016년 6월 7일부터 8일까지 런던에서 열린 Infosecurity Europe 2016 행사에서 만 18세 이상 성인 274명을 대상으로 설문조사를 실시했습니다.

F5 소개

F5(NASDAQ: FFIV)는 세계 최대 규모의 기업, 서비스 제공업체, 정부 기관 및 소비자 브랜드를 위해 앱을 더 빠르고 스마트하며 안전하게 만듭니다. F5는 조직이 속도와 제어 능력을 유지하면서 원하는 애플리케이션 인프라를 도입할 수 있도록 지원하는 클라우드 및 보안 솔루션을 제공합니다. 자세한 내용은 f5.com에서 확인하세요. Twitter에서 @f5networks를 팔로우하거나 LinkedIn 및 Facebook을 방문하면 F5와 파트너 및 기술에 관한 자세한 정보를 확인할 수 있습니다.

F5는 미국 및 기타 국가에서 F5 Networks, Inc.의 상표 또는 서비스표입니다. 여기에 언급된 기타 모든 제품명 및 회사명은 해당 소유자의 상표일 수 있습니다.

###

본 보도자료에는 위험과 불확실성이 수반되는 향후 사건 또는 미래 재무 성과와 관련된 미래예측진술이 포함될 수 있습니다. 이러한 진술은 "~할 수 있다", "~할 것이다", "~해야 한다", "예상한다", "계획한다", "기대한다", "믿는다", "추정한다", "예측한다", "가능성", "지속한다" 등의 표현이나 이러한 표현의 부정형 또는 이와 유사한 표현을 통해 식별할 수 있습니다. 이러한 진술은 예측에 불과하며, 회사가 SEC에 제출한 서류에 명시된 요인을 비롯한 여러 요인으로 인해 실제 결과는 해당 진술에서 예상한 것과 크게 다를 수 있습니다.