[더밸류뉴스=김인식 기자]

삼성SDS(대표이사 황성우)가 올해 기업들이 가장 주의해야 할 사이버 보안 위협으로 ‘클라우드 보안’을 꼽았다.

 

삼성SDS 로고. [이미지=삼성SDS]

삼성SDS는 지난해 국내외에서 발생한 사이버 보안 이슈와 클라우드 전환, IT 운영 사례 등을 분석해 △클라우드 보안 위협 △사용자 계정 탈취 공격 △랜섬웨어 고도화 △소프트웨어 공급망 취약점 공격 △AI(인공지능) 활용 해킹 지능화 등을 ‘2023년 5대 사이버 보안 위협’으로 발표했다. 

삼성SDS는 기업의 클라우드, 시스템 등 내부망 침투와 핵심 정보로의 접근을 위해 사용자 계정을 노리는 공격이 증가할 것으로 보고 있으며, 시스템을 감염시켜 데이터를 암호화하고 데이터 유출 협박으로 몸값(랜섬)을 요구하는 랜섬웨어 공격도 고도화될 것으로 예상했다.

 

삼성SDS는 증가하는 클라우드 보안 위협에 대응하기 위해 클라우드에 구축한 애플리케이션, 데이터, 인프라까지 전 영역을 보호할 수 있는 클라우드 통합 보안 플랫폼(CNAPP) 기반 보안서비스를 제공하고 있다. 통합 인증 및 계정관리 솔루션으로 사용자 단말에 대한 접속자 위치와 시간, 단말 종류 등을 분석해 이상 행위를 탐지할 수 있도록 했다. 또, 생체, OTP 등 여러 방식을 결합한 복합 인증(MFA)으로 계정 보안을 강화할 수 있다. 

랜섬웨어 대응을 위해 악성코드를 탐지하고, 감염 시 피해 이전 상태로 데이터를 복구하는 EDR(엔드포인트 탐지 및 대응) 솔루션도 제공 중이다. 기업 내부의 이상 행위 탐지를 위한 IRM(내부 위험 관리) 기능도 추가 지원할 예정이다. 

 

삼성SDS는 소프트웨어 공급망 취약점 공격 역시 꾸준히 증가하고 있다며, 정상 파일로 위장해 설치를 유도하는 경우 많은 소프트웨어 사용 기업을 감염시킬 수 있어 대응체계를 마련해야 한다고 강조하고 있다. 이에 삼성SDS는 오픈소스 버전 정보를 분석해 보안 취약점을 탐지하는 솔루션을 제공하고 있다. 악성코드의 내부 침입을 예방하고 소프트웨어 공급망 취약점에 대비할 수 있다.

 

이외에도 AI 기반 영상∙음성 합성 기술인 딥페이크로 만든 파일은 신원 증명을 도용한 금융 범죄에도 이용되고 있어 주의가 요구된다.

 

삼성SDS는 100개국 이상에서 컨설팅, 진단, 취약점 관리, 보안 관제 등 최고 수준의 보안 서비스를 제공하고 있다. 지난해 글로벌 IT 시장 조사 기관 IDC의 Worldwide 클라우드 보안 메이저 플레이어에 2년 연속 선정됐다.

kis7042@thevaluenews.co.kr

[저작권 ⓒ 더밸류뉴스. 무단 전재 및 재배포 금지]