사이버 위협
7가지 사이버 보안 ‘죄악’이 인적 위험의 대부분을 차지합니다.
즉, 다음 일곱 가지 보안 실수를 인지하지 못한 채(또는 고의로) 저지르는 직원은 귀사를 겨냥한 사이버 공격을 돕거나 가속화할 가능성이 훨씬 높습니다.- 적법성을 잘못 판단함
- 충동적으로 반응함
- 보안 통제에 과도하게 의존함
- 정책을 무시함
- 기기를 부주의하게 취급함
- 의심스러운 활동을 방치함
- 보안 피로감에 굴복함
죄악
- 이메일의 적법성을 잘못 판단함
- 사이버 공격의 91%는 피싱 이메일로 시작됩니다(TrendMicro). 응답자의 86%는 최근 2주 동안 의심스러운 이메일을 두 통 이상 받았다고 답했으며, 대다수가 추가 교육이 있으면 좋겠다고 답했습니다(Living Security). 기업의 76%는 지난 1년 동안 피싱 공격의 피해를 입었다고 보고했습니다(Wombat Security). 조직의 56%는 표적형 피싱 공격을 현재 가장 큰 사이버 보안 위협으로 꼽았습니다(CyberArk). 전체 피싱 이메일의 30%가 열람되고 12%가 클릭됩니다(Verizon).
- 의심스러운 전화에 충동적으로 반응함
- 모바일 보안 통제에 과도하게 의존함
- 정책 지침을 무시함
- 재택근무 또는 출장 중 회사 기기를 부주의하게 취급함 응답자의 64%는 자신의 직무가 사이버 범죄자의 표적이 될 위험이 중간 이상이라고 느꼈으나, 상당수는 재택근무나 출장 중 어떤 보안 예방 조치를 따라야 하는지 충분히 알지 못했습니다. 이러한 공격 표면은 직장 밖에서 회사 지급 기기를 실수로 분실하거나 도난당하거나 변조당할 중대한 위험을 초래합니다(Living Security).
- 낯선 사람에게 확인을 요청하지 않음 / 네트워크상의 의심스러운 활동을 보고하지 않음 사이버 범죄의 90%는 중대한 부주의나 스트레스 때문에 발생하는 사소한 간과(사내 또는 네트워크상)에서 비롯됩니다( Willis Towers Watson ).
- 비밀번호 피로감에 굴복함 비밀번호 관련 질문은 Living Security 플랫폼에서 최종 사용자가 가장 잘못 이해하는 주제 중 하나입니다. 일부 사용자는 모든 플랫폼에서 비밀번호를 재사용하거나, 기본 비밀번호를 약간만 바꾸기 위해 숫자를 늘리거나 줄이기만 하는 방식을 사용한다고 답했습니다(Living Security). 최근 보고서에 따르면 사용자들은 여러 비밀번호를 관리하는 데 부담을 느끼며 “편의성”을 찾고 있습니다( Yubico -Ponemon study ).
- Living Security 연구에 따르면 응답자들이 사회 공학 사기에 넘어간 주된 이유는 “허를 찔렸기” 때문과 “호기심” 때문이었습니다. “허를 찔린” 응답자들은 전화를 끊고 생각을 정리한 뒤 보안 담당자와 상의하고 (해당되는 경우) 다시 전화해도 된다는 사실을 알지 못했습니다. 반면 “호기심” 때문에 넘어간 응답자들은 호기심이 가져올 위험을 알지 못했습니다.
- 수백만 명의 사람들이 휴대폰의 기본 보안 통제를 지나치게 신뢰해 왔습니다. 그 결과 기업에 미치는 명백한 영향은, 엄격한 BYOD 정책이 없다면 사용자가 침해된 기기를 불가피하게 직장으로 가져와 WiFi에 연결하게 된다는 점입니다( NetworkWorld ). 더욱이 차세대 악성 모바일 애플리케이션은 감염된 기기를 실제로 탈취하고 제어하는 봇넷 성향을 띠며 한층 더 고도화될 것으로 예상됩니다( VeraCode ).
- 73%의 사람들은 기기가 감염되었을 때 IT 부서에 알리지 않았다고 인정합니다(webroot).
- 2018년 Living Security 플랫폼에서 정책 관련 질문의 순점수가 가장 낮았으며, 이는 기업 정책과 업계 규정에 맞는 적절한 대응을 식별하는 데 어려움이 있음을 나타냅니다.
- 직장인 응답자 중 고용주가 정한 IT 보안 정책과 규칙을 완전히 알고 있는 비율은 12%에 불과했습니다(B2B International, Kaspersky Lab).
