삼성SDS는 올해 주목해야 할 보안 위협으로 클라우드 보안 취약점 공격, 원격근무 환경에서 기업 내부망 공격, 제조·기간시설 대상 사이버 테러, 진화하는 랜섬웨어 공격을 선정했다고 3일 밝혔다. 기업의 클라우드 활용이 늘어나면서 취약한 보안 설정을 노리는 공격이 증가하고 있다. 클라우드 제공회사별로 다르고 복잡한 보안 설정 오류에 따른 피해를 막기 위해 각 기업은 보안 설정을 자동 점검하고, 보안 기준에 미흡한 부분을 찾아 변경해 주는 보안 솔루션을 도입해야 한다고 지적했다. 또 코로나19 이후 원격근무가 보편화되면서 악성코드로 계정을 탈취해 기업 내부망에 접속을 시도하는 공격이 지속할 것으로 예상된다. 이에 따라 계정접근관리 솔루션(IAM)을 통해 내부 중요 시스템에 접속 가능한 계정 권한을 최소화하고, 다중 인증을 적용해 사용자 계정 보안을 강화하는 것이 필요하다고 삼성SDS는 강조했다.
김준엽 기자
GoodNews paper ⓒ 국민일보(www.kmib.co.kr), 무단전재, 수집, 재배포 및 AI학습 이용 금지
