Contents 

1. 표적형 공격에 대한 대책 상황

2. 요약

Appendix　 2021년 주목의 제품·서비스 ①, ②

1. 표적형공격에 대한 대책상황 

이번에는 IT관련 미디어의 "Keymans-net＂에서 9월에 실시한 「표적형공격의 대책상황」의 조사결과에 대해 알려드립니다.

과거에 보안피해를 입은 경험이 있습니까? 라는 질문에 대해 “아니오”라고 대답 한 곳은 49.0%로 과반수의 기업이 어떤 형태로든 피해를 입었던 것으로 나타났습니다.

2019년은 31.4%, 2020년 40.6%로 최근일수록 보안피해가 증가하고 있음을 알 수 있습니다.

피해내용을 살펴보면 “외부로부터의 사이버 공격”(33.9%)이나 “내부의 실수로 인한 피해”(22.0%)가 가장 많았습니다. 사원수규모가 클수록 피해를 당할 확률이 높지만, 피해를 당한것은 반대로 보안문제를 "확실히 인지하고있다＂는 견해도 있습니다.

그 이유는 대기업의 80%가 보안대책 전문임원이나 부문의 설치, 전임담당자를 마련하는등 대책을 마련하는 한편, 중소기업에서는 약 절반이 “정보시스템 담당이 겸임“하고 있습니다. 사원수규모가 작아질수록 '개인에게 맡기고 있다'고 응답한 비율도 높기 때문에 중소기업이 ‘표적＇이 될 가능성이 있습니다.

“목표형 공격에 대비한 솔루션을 도입했습니까?”라고 질문한결과,  사원수1001명이상의 대기업에서는 “도입했다”가 78.1%였습니다. 반면에 사원수 100명이하의 중소기업에서는71.4%가 '미도입'이라고 응답했습니다.

표적형 공격을 경험한 기업을 대상으로 구체적인공격과 피해에 대해 질문한 결과,  '표적형 공격 메일을 수신했다＇의 시점에 공격을 받았다고 인지하게된 예가 많아서 경계선 대책이 되어있는 모습이 보였습니다.

구체적인 피해로는 '멀웨어 감염(26.0%)'이나 ＇정보유출(20.8%) ＇,  '랜섬웨어에 의한 데이터 암호화(13.5%)’  '시스템정지(12.5%)'가 상위에 올랐습니다.  '기타'에는 웹사이트의 조작이나 부정청구를 받거나 ＇부정한 출금이 있었지만 클라우드 사업자가 손해를 보전해줬기 때문에 금전적인 손해는 입지 않았다'는 예도 있었습니다.

"현재도입한제품“에 대해 질문한 결과, 

“방화벽”63.9% 에 이어 ”안티바이러스등의 악성코드대책” 57.8%, "EDR"54.4% 등이 상위에 올랐습니다.

이 결과를 작년의 조사 결과와 비교하면 안티바이러스의 도입률이 감소하고 방화벽과 EDR 도입률이 조금씩 증가하고 있습니다.

주목할 부분은"인증 / 통합인증"으로 전년보다 6.4% 증가하여 36.7%이며 MDM이나 MCM,VPN등도 조금씩 증가, 텔레워크의 보급과 수반하는 모바일 디바이스의 활용에 대응한 시큐리티 대책이 주목받고 있는 것을 알 수 있습니다.

그러나 사원수규모별로 보았을때 소규모기업의 대책이 늦어지고 있는 점이 눈에 띕니다. “인증/통합인증”을 도입한 1001명 이상의 대기업은 46.3%로 증가해서 82개사중에 38개사가 도입했지만 100명 이하의 기업에서 도입 한 것은 16개사중에 1개사 뿐이었습니다.

VPN이나 MDM,MCM도 비슷한 경향을 보여줬습니다. 

소규모기업에서는 저렴한 SaaS나 BYOD가 활용되는 것으로 보이지만 방어에 대해서는 대기업과 같이 철저하게 하는모습은 보이지 않았으며,  “중소기업이 공격의 목표“가 되는 이유를 알수 있었습니다.

“사원이나 임원진에게 표적형공격 훈련을 실시하고 있는지“에 대한 질문에서는 적어도 3개사 중에 1개사 이상이 어떤형태로든지의 훈련을 실시하고 있는 것으로 나타났습니다. 답변내용에서 훈련과 개발이 중시되어 있는 것을 알 수 있습니다.

그러나 여기에서도 사원수규모별로 대응에 차이가 있는것을 알수 있었습니다. 1001명이상의 대기업에서는 55.2%가 시책을 실시하고 있는 반면 101~1000명 이하의 기업은 39.3%,  100인 이하 중소기업에선 19.6%였습니다.

대기업의 과반수가 실시하고 있는 ‘표적형 공격훈련’은 100명이하의 소규모기업에서 7.1%에 그치고 사원수규모가 작을수록 디지털화가 이뤄지지 않았으며  보안교육도 불충분한 경향을 보였습니다.

시큐리티 전임부문이나 담당자가 부재이거나 예산이 한정되어 있는 이유로 대책이 불충분한 모습이 보입니다.

Appendix 2021년 주목의 제품·서비스②