F5 Infosec 설문조사, 3분의 1 이상의 기업이 아직 사이버 공격 대응 계획을 수립하지 않은 것으로 나타났습니다.

다각적인 위협 환경으로 인한 기업의 준비 부족 우려

F5 네트웍스 (NASDAQ: FFIV)는 오늘 런던에서 열린 인포시큐리티 유럽 2016 전시회에서 실시한 보안 커뮤니티의 현재 관심사에 대한 설문조사 결과를 발표했습니다. 

설문조사에 따르면 응답자의 3분의 1 이상(36%)이 현재 조직에 대응 계획이 없다고 답해 기업들이 사이버 공격에 노출될 위험을 안고 있는 것으로 나타났습니다. 사이버 공격이 점점 더 일반화되는 환경에서 대비하지 않는 기업이 늘고 있다는 것은 우려스러운 일입니다. 최근 정보 보안 침해에 관한 정부 보고서에 따르면, 대기업의 심각한 온라인 보안 침해로 인한 평균 비용은 2014년 60만 파운드에서 현재 146만 파운드에 달하며, 이는 기업이 감당하기 어려운 비용입니다.

F5 설문조사는 또한 보안 전문가들이 직면하고 있는 위협의 광범위한 특성을 강조합니다. 가장 우려되는 보안 문제가 무엇인지 묻는 질문에는 네트워크 공격(19%), 멀웨어(18%), 애플리케이션 데이터 유출(17%) 순으로 나타났으며, DDoS 공격(16%), 클라우드 관련 데이터 유출(14%), 웹 사기 공격(13%)이 근소한 차이로 그 뒤를 이었습니다.

여전히 만연한 DDoS  

응답자의 35%는 자신의 비즈니스가 공격을 받은 적이 있거나 받을 가능성이 매우 높다고 생각하는 등 DDoS 공격은 여전히 흔한 공격입니다.

DDoS 공격에 대한 주요 솔루션이 무엇이냐는 질문에 응답자들은 방화벽(33%)과 웹 애플리케이션 방화벽(WAF)(14%)을 꼽았습니다.

설문조사에 따르면 약 74%의 기업이 WAF를 사용 중이거나 향후 사용할 계획이라고 답했습니다.

DDoS 공격 유형에 대해 응답자들은 '혼합형 DDoS' 공격(26%)을 가장 큰 위협으로 꼽았고, '애플리케이션 수준'(25%), '볼륨 기반'(19%)이 그 뒤를 이었습니다. 갈취 중심 공격(15%)은 최하위를 기록했는데, 언론에 보도된 사이버 랜섬 스타일 공격의 증가 추세를 고려하면 놀라운 결과입니다. 

온프레미스 대 클라우드

2016년 설문조사에서도 하이브리드 DDoS 방어(17%)가 온프레미스 DDoS 방어 방식(15%)보다 더 많이 사용되는 솔루션으로 나타났습니다. 특히 WAF에 대한 질문에서는 31%가 온프레미스, 19%가 클라우드 기반 솔루션을 선택한 것으로 나타났습니다.  

따옴표 지원

"정보 보안 설문조사 결과는 여러 가지 측면에서 우려스러운 점이 있습니다. 첫째, 주목할 만한 해킹이나 데이터 유출이 없는 날이 거의 일주일도 되지 않는다는 점을 고려할 때, 36%에 달하는 기업이 아직 사이버 공격 대응 계획을 수립하지 않았다는 것은 매우 놀라운 일입니다. 증가하는 공격 규모를 고려할 때 기업은 이러한 종류의 위협으로부터 자신을 보호하는 데 투자하는 것이 중요합니다."

"둘째, 보안 전문가들이 3대 보안 우려 사항을 묻는 질문에 명확한 주요 위협을 꼽지 못했다는 점도 흥미롭습니다. 네트워크 공격, 멀웨어, 애플리케이션 침해, DDoS 및 클라우드 관련 데이터 침해와 같은 문제가 모두 몇 백분위수 점수 이내라는 사실은 위협의 범위와 기업, 사용자 및 고객의 안전을 지켜야 하는 보안 전문가들이 직면한 중대한 과제를 강조합니다."라고 말했습니다.

"기업은 전체 보안 프로필을 살펴보고 공급업체 및 시장과 협력하여 가장 시급한 위협이 어디에 있는지, 그리고 이를 방어하는 방법을 파악하는 것이 필수적입니다. 온프레미스 구현부터 서비스 제공 모델에 이르기까지 다양한 옵션을 통해 비즈니스를 지원하는 도구를 사용할 수 있으므로 모든 규모와 프로필의 비즈니스가 모든 수준에서 보호받을 수 있습니다."

Gad Elkin, 보안 책임자, EMEA, F5

가용성

F5의 정보 보안 설문조사 전체 결과는 요청 시 확인할 수 있습니다.

추가 정보

F5의 디지털 경험 연구는 2016년 6월 7일부터 8일까지 런던에서 열린 '인포시큐리티 유럽 2016' 행사에서 18세 이상 성인 274명을 대상으로 설문조사를 실시했습니다.

F5 소개

F5 (NASDAQ: FFIV)는 세계 최대 규모의 기업, 서비스 제공업체, 정부 및 소비자 브랜드를 위해 앱을 더 빠르고 스마트하며 안전하게 만듭니다. F5는 조직이 속도와 제어의 저하 없이 원하는 애플리케이션 인프라를 수용할 수 있는 클라우드 및 보안 솔루션을 제공합니다. 자세한 내용은 f5.com에서 확인하세요. F5와 파트너, 기술에 대한 자세한 내용은 트위터에서 @f5networks를 팔로우하거나 링크드인 및 페이스북에서 확인할 수 있습니다.

F5는 미국 및 기타 국가에서 F5 Networks, Inc.의 상표 또는 서비스 마크입니다. 이 문서의 다른 모든 제품 및 회사 이름은 해당 소유자의 상표일 수 있습니다.

# # #

이 보도 자료에는 위험과 불확실성을 수반하는 미래 사건 또는 미래 재무 성과와 관련된 미래예측진술이 포함될 수 있습니다. 이러한 진술은 '~일 수 있다', '~할 것이다', '~해야 한다', '기대한다', '계획하다', '예상하다', '믿는다', '추정하다', '예측하다', '잠재적', '지속하다' 등의 용어 또는 이러한 용어의 부정형 또는 이와 유사한 용어를 통해 식별할 수 있습니다. 이러한 진술은 예측일 뿐이며 실제 결과는 회사가 SEC에 제출한 서류에서 확인된 사항을 비롯한 여러 요인에 따라 진술에서 예상한 것과 크게 달라질 수 있습니다.