> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 블로그 - 사이버 위협 7대 죄악

> 일곱 가지 사이버 보안 습관이 인적 위험의 대부분을 차지합니다. 이러한 실수를 저지르는 직원은 공격을 가속화할 가능성이 훨씬 높습니다.

### 사이버 위협

### 7가지 사이버 보안 '죄악'이 인적 위험의 대부분을 차지합니다.

즉, 다음 일곱 가지 보안 실수를 인지하지 못한 채(또는 고의로) 저지르는 직원은 귀사를 겨냥한 사이버 공격을 돕거나 가속화할 가능성이 훨씬 높습니다.

* 적법성을 잘못 판단함

* 충동적으로 반응함

* 보안 통제에 과도하게 의존함

* 정책을 무시함

* 기기를 부주의하게 취급함

* 의심스러운 활동을 방치함

* 보안 피로감에 굴복함

이러한 '죄악'을 외면하는 데 따르는 대가는 막대합니다. 2019년 기준 사이버 공격이 성공했을 때의 피해 비용은 평균 500만 달러 이상, 직원 1인당 약 301달러에 달합니다( [ponemon](https://databreachcalculator.mybluemix.net/assets/2018_Global_Cost_of_a_Data_Breach_Report.pdf) ). 또한 현재 사람들은 길거리에서 강도를 당할 가능성보다 컴퓨터 앞에서 사이버 범죄자에게 금품을 털릴 가능성이 [20배 더 높습니다](https://www.telegraph.co.uk/news/2016/07/21/one-in-people-now-victims-of-cyber-crime/). 이러한 사실을 함께 고려하면, 너무 늦기 전에 현재 및 새롭게 등장하는 위협을 상황에 맞게 인식해야 할 필요성이 더욱 절실해집니다.

전통적으로 보안 인식 프로그램 담당자들은 일종의 비난 후 교육 방식으로 대응해 왔습니다. 그러나 더 나은 프로그램 설계란 저항에 대한 책임을 스스로 지고, 처벌하지 않는 실행 단계를 통해 문화 변화를 이끄는 것을 의미합니다. 문화 변화를 지속하려면 행동뿐만 아니라 각 의사 결정의 배경이 되는 정체성과 동기까지 이해해야 합니다.

### 죄악

* 이메일의 적법성을 잘못 판단함

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562641image-4-1024x480.png)

* 사이버 공격의 91%는 피싱 이메일로 시작됩니다(TrendMicro). 응답자의 86%는 최근 2주 동안 의심스러운 이메일을 두 통 이상 받았다고 답했으며, 대다수가 추가 교육이 있으면 좋겠다고 답했습니다(Living Security). 기업의 76%는 지난 1년 동안 피싱 공격의 피해를 입었다고 보고했습니다(Wombat Security). 조직의 56%는 표적형 피싱 공격을 현재 가장 큰 사이버 보안 위협으로 꼽았습니다(CyberArk). 전체 피싱 이메일의 30%가 열람되고 12%가 클릭됩니다(Verizon).

* 의심스러운 전화에 충동적으로 반응함

* 모바일 보안 통제에 과도하게 의존함

* 정책 지침을 무시함

* 재택근무 또는 출장 중 회사 기기를 부주의하게 취급함 응답자의 64%는 자신의 직무가 사이버 범죄자의 표적이 될 위험이 중간 이상이라고 느꼈으나, 상당수는 재택근무나 출장 중 어떤 보안 예방 조치를 따라야 하는지 충분히 알지 못했습니다. 이러한 공격 표면은 직장 밖에서 회사 지급 기기를 실수로 분실하거나 도난당하거나 변조당할 중대한 위험을 초래합니다(Living Security).

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments360101405474image-8-1024x708.png)

* 낯선 사람에게 확인을 요청하지 않음 / 네트워크상의 의심스러운 활동을 보고하지 않음 사이버 범죄의 90%는 중대한 부주의나 스트레스 때문에 발생하는 사소한 간과(사내 또는 네트워크상)에서 비롯됩니다( [Willis Towers Watson](https://www.willistowerswatson.com/en/press/2018/10/87-percent-of-firms-see-untrained-staff-as-greatest-cyber-risk) ).

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562981image-9.png)

* 비밀번호 피로감에 굴복함 비밀번호 관련 질문은 Living Security 플랫폼에서 최종 사용자가 가장 잘못 이해하는 주제 중 하나입니다. 일부 사용자는 모든 플랫폼에서 비밀번호를 재사용하거나, 기본 비밀번호를 약간만 바꾸기 위해 숫자를 늘리거나 줄이기만 하는 방식을 사용한다고 답했습니다(Living Security). 최근 보고서에 따르면 사용자들은 여러 비밀번호를 관리하는 데 부담을 느끼며 "편의성"을 찾고 있습니다( [Yubico -Ponemon study](https://www.natlawreview.com/article/password-fatigue) ).

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002563061image-10-1024x542.png)

* Living Security 연구에 따르면 응답자들이 사회 공학 사기에 넘어간 주된 이유는 "허를 찔렸기" 때문과 "호기심" 때문이었습니다. "허를 찔린" 응답자들은 전화를 끊고 생각을 정리한 뒤 보안 담당자와 상의하고 (해당되는 경우) 다시 전화해도 된다는 사실을 알지 못했습니다. 반면 "호기심" 때문에 넘어간 응답자들은 호기심이 가져올 위험을 알지 못했습니다.

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562721image-5-300x300.png)

* 수백만 명의 사람들이 휴대폰의 기본 보안 통제를 지나치게 신뢰해 왔습니다. 그 결과 기업에 미치는 명백한 영향은, 엄격한 BYOD 정책이 없다면 사용자가 침해된 기기를 불가피하게 직장으로 가져와 WiFi에 연결하게 된다는 점입니다( [NetworkWorld](https://www.networkworld.com/article/3185766/malware-infection-rate-of-smartphones-is-soaring-android-devices-often-the-target.html) ). 더욱이 차세대 악성 모바일 애플리케이션은 감염된 기기를 실제로 탈취하고 제어하는 봇넷 성향을 띠며 한층 더 고도화될 것으로 예상됩니다( [VeraCode](https://www.veracode.com/blog/2015/05/mobile-app-security-threats-and-best-practices-sw) ).

* 73%의 사람들은 기기가 감염되었을 때 IT 부서에 알리지 않았다고 인정합니다(webroot).

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments360103567673image-6.png)

* 2018년 Living Security 플랫폼에서 정책 관련 질문의 순점수가 가장 낮았으며, 이는 기업 정책과 업계 규정에 맞는 적절한 대응을 식별하는 데 어려움이 있음을 나타냅니다.

* 직장인 응답자 중 고용주가 정한 IT 보안 정책과 규칙을 완전히 알고 있는 비율은 12%에 불과했습니다(B2B International, Kaspersky Lab).

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002518502image-7.png)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.