설문조사 결과, 조직들이 변화하는 보안 요구에 대비하지 못한 것으로 나타나

BYOD, 가상화 및 갈수록 복잡해지는 위협은 오늘날 엔터프라이즈 조직에 가장 큰 영향을 미칩니다

시애틀--F5 Networks, Inc. (나스닥: FFIV)는 오늘 2013년 RSA 보안 동향 설문조사 결과를 발표했다. 조사 결과, 조직들이 급변하는 보안 환경에 발맞추는 데 어려움을 겪고 있는 것으로 나타났다. 응답자는 보안 계획, 관리, 감독 또는 구현을 담당하는 IT 관계자로서 RSA 행사에 참석한 사람들이었다. 조사 결과에 따르면 가상화(73%), BYOD(66%), 공격 유형의 복잡성(72%)과 같은 보안 동향이 오늘날 조직의 보안 유지에 가장 큰 영향을 미치는 것으로 나타났다. 응답자의 절반 가까이는 이러한 동향과 관련된 위협을 방어하는 데 기존의 보호 조치가 충분하지 않다고 인정했으며, 응답자의 약 3분의 1은 자사의 보안 대비 수준이 미흡하다고 답했다.

주요 조사 결과

보안 환경은 위협의 유형부터 위협의 배후 세력에 이르기까지 변화하고 있습니다.

조직이 원하는 보안 수준을 달성하는 역량에 가장 큰 영향을 미치는 보안 동향이 무엇인지 묻자, 응답자들은 다음과 같이 답했습니다:

• 가상화(73%)
• 점점 더 복잡해지는 위협(예: 분산 서비스 거부 공격)(72%)
• BYOD(스마트폰과 같은 직원 소유 기기를 업무에 사용하는 것)(66%)
• 악의적 공격 주체의 변화(해커에서 첩보 활동 및 정치적 동기를 지닌 세력으로) (62%)
• 데이터 센터 중심 인프라에서 클라우드 기반 인프라로의 전환(61%)
• 기존 클라이언트-서버 애플리케이션에서 웹 기반 애플리케이션으로의 전환(60%)

BYOD는 조직이 원하는 보안 수준을 달성하는 데 매우 중요한 요소로 여겨지지만, 상당수의 조직이 이에 대응하기 위한 적절한 조치를 취하지 않고 있습니다.

• 대부분(75%)은 조직 내에서 BYOD가 널리 활용되고 있다고 봅니다.
• 또한 3분의 2(66%)는 BYOD가 보안에 어느 정도에서 매우 큰 수준까지 영향을 미친다고 보고 있습니다.
• 그럼에도 불구하고 3분의 1(35%)은 BYOD와 관련된 위협으로부터 보호하기 위한 적절한 보안을 제공할 준비가 되어 있지 않다고 답했습니다.

조직들은 웹 기반 애플리케이션과 클라우드 기반 인프라로의 전환에 적절히 대응할 준비가 되어 있지 않습니다.

• 응답자의 약 3분의 2(64%)는 웹 기반 애플리케이션으로의 전환을 보안에 영향을 미치는 추세로 보고 있지만, 응답자 중 37%가 속한 조직은 잠재적 위협으로부터 보호하기 위한 적절한 보안 조치를 제공하지 않고 있습니다.
• 응답자의 66%는 클라우드 기반 인프라로의 전환을 보안에 영향을 미치는 추세로 보고 있지만, 응답자가 속한 조직의 49%는 잠재적 위협에 대비한 적절한 보안 조치를 제공하지 않고 있습니다.

위협은 기존 보안 대책으로 대응할 수 있는 수준을 넘어서고 있습니다.

보안을 더욱 복잡하게 만드는 다양한 IT 트렌드가 있습니다. 다음은 현재의 여러 IT 트렌드와 관련된 위협을 방어하는 데 기존 보안 대책이 충분하지 않다고 생각한 응답자의 비율입니다:

• 기존 클라이언트-서버 애플리케이션에서 웹 기반 애플리케이션으로의 전환(44%)
• 데이터 센터 중심 인프라에서 클라우드 기반 인프라로의 전환(49%)
• BYOD(스마트폰과 같은 직원 소유 기기를 업무에 사용하는 것)(45%)
• 외부 위협(스팸 및 악성코드) 증가(39%)
• 점점 더 복잡해지는 위협(예: 분산 서비스 거부 공격)(48%)
• 악의적 공격 주체의 변화(해커에서 첩보 활동 및 정치적 동기를 지닌 세력으로) (47%)
• 증가하는 내부자 위협(49%)

F5의 보안 제품 관리 담당 부사장인 마크 본뎀캠프는 “보안 환경은 계속해서 빠르게 변화하고 있으며, 많은 조직이 진화하는 위협에 적절히 대응하는 데 어려움을 겪고 있습니다. 기업은 BYOD와 클라우드 보안 같은 추세에 선제적으로 대응하는 한편, 위협 탐지 및 완화 역량도 한층 강화해야 합니다. 직원의 행동, 비즈니스 우선순위, 인프라 요구사항으로 인해 기존의 위협 경로가 더욱 확대되는 상황에서, 적절한 도구와 절차는 건전한 보안 수준을 유지하는 데 필수적입니다.”라고 말했습니다.

권장 사항 및 모범 사례

새롭게 부상하는 보안 동향으로 인한 위협에 대비하기 위해 F5는 조직이 다음을 갖출 것을 권장합니다:

• 포괄적인 보호를 제공하면서 사용자의 생산성을 유지하는 중앙 집중식의 유연한 액세스 정책 제어.
• 보안, 향상된 성능 및 전 세계적인 가용성을 제공하는 DNSSEC 솔루션.
• 애플리케이션 계층에서 새롭게 등장하는 위협에 대응하기 위한 안전한 웹 애플리케이션 방화벽과 포괄적인 정책 기반 웹 애플리케이션 보안 접근 방식.

F5 Networks 2013 RSA 보안 동향 설문조사

F5 Networks 2013 RSA 보안 동향 설문조사는 지난주 샌프란시스코에서 열린 RSA 콘퍼런스 전시장에서 진행된 조사 결과입니다. 설문 결과의 신뢰성을 높이기 위해 콘퍼런스 참석자들에게 먼저 응답 자격을 확인하는 두 가지 질문을 했습니다. 이후 자격 요건을 충족한 150명 이상의 응답자에게 보안 동향과 관련된 총 다섯 가지 질문을 했습니다.

F5 소개

F5(NASDAQ: FFIV)는 세계 최대 규모의 기업, 서비스 제공업체, 정부 기관 및 소비자 브랜드를 위해 앱을 더 빠르고 스마트하며 안전하게 만듭니다. F5는 조직이 속도와 제어 능력을 유지하면서 원하는 애플리케이션 인프라를 도입할 수 있도록 지원하는 클라우드 및 보안 솔루션을 제공합니다. 자세한 내용은 f5.com에서 확인하세요. Twitter에서 @f5networks를 팔로우하거나 LinkedIn 및 Facebook을 방문하면 F5와 파트너 및 기술에 관한 자세한 정보를 확인할 수 있습니다.

F5는 미국 및 기타 국가에서 F5 Networks, Inc.의 상표 또는 서비스표입니다. 여기에 언급된 기타 모든 제품명 및 회사명은 해당 소유자의 상표일 수 있습니다.

###

본 보도자료에는 위험과 불확실성을 수반하는 향후 사건 또는 미래 재무 성과에 관한 미래예측진술이 포함될 수 있습니다. 이러한 진술은 "~할 수 있다", "~할 것이다", "~해야 한다", "예상한다", "계획한다", "기대한다", "믿는다", "추정한다", "예측한다", "가능성", "지속한다" 등의 표현이나 이러한 표현의 부정형 또는 이와 유사한 표현을 통해 식별할 수 있습니다. 이러한 진술은 예측에 불과하며, 실제 결과는 회사가 미국 증권거래위원회(SEC)에 제출한 서류에 명시된 요인을 비롯한 여러 요인으로 인해 해당 진술에서 예상한 결과와 크게 다를 수 있습니다.