Æ®·»µå¸¶ÀÌÅ©·Î(Áö»çÀå ±èÁø±¤)°¡ ‘2019 Ŭ¶ó¿ìµå ¾Û º¸¾È °á°ú º¸°í¼’(2019 Cloud App Security Roundup Report)¸¦ ¹ßÇ¥Çß´Ù. º» º¸°í¼´Â ¹Ì·¡ ºñÁî´Ï½º º¸È£ Àü·«¿¡ ´ëÇÑ ÀλçÀÌÆ®¸¦ Á¦°øÇϱâ À§ÇØ Áö³ÇØ Å½ÁöµÈ ¸Þ½Ã¡ Æ¯È À§ÇùÀÇ º¯È, ´õ¿í Á¤±³ÇØÁø ¸Ö¿þ¾î »ç¿ë, ±×¸®°í ºÎ»óÇÏ´Â AI ±â¼úÀÇ ³²¿ë °¡´É¼ºÀ» Á¶¸íÇß´Ù.
2019³â Æ®·»µå¸¶ÀÌÅ©·Î´Â ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®(Microsoft)¿Í ±¸±Û(Google)ÀÇ Å¬¶ó¿ìµå ±â¹Ý À̸ÞÀÏ ¼ºñ½º¸¦ »ç¿ëÇÏ´Â °í°´À» À§ÇØ 1,270¸¸ °ÇÀÇ °íÀ§Çè À̸ÞÀÏ À§ÇùÀ» Â÷´ÜÇß´Ù. Æ®·»µå¸¶ÀÌÅ©·Î´Â µÎ ¹ø° ¹æ¾î °èÃþÀ» È°¿ëÇØ Å¬¶ó¿ìµå À̸ÞÀÏ ¼ºñ½º¿¡ žÀçµÈ º¸¾È ±â´Éº¸´Ù ´õ ¸¹Àº À§ÇùÀ» ŽÁöÇß´Ù.
Æ®·»µå¸¶ÀÌÅ©·Î ±èÁø±¤ Áö»çÀåÀº “±â¾÷µéÀº »ý»ê¼º Çâ»ó, ºñ¿ë Àý°¨°ú ¼ºÀåÀ» ÀÌ·ç±â À§ÇØ SaaS ±â¹Ý ¾ÖÇø®ÄÉÀ̼ÇÀ» È°¿ëÇÏ°í ÀÖ´Ù. ±×·¯³ª ÀÌ °úÁ¤¿¡¼ ±âº»ÀûÀ¸·Î žÀçµÈ º¸¾È¿¡¸¸ ÀÇÁ¸ÇÑ´Ù¸é À§Çù¿¡ ³ëÃâµÉ ¼ö ÀÖ´Ù”°í °æ°íÇß´Ù. À̾î, “Æ®·»µå¸¶ÀÌÅ©·Î°¡ º¸°í¼¸¦ ÅëÇØ ¹àÈù ¹Ù¿Í °°ÀÌ ±âº»ÀûÀ¸·Î žÀçµÈ º¸¾È¸¸À¸·Î´Â Çö »çÀ̹ö ¹üÁËÀÚµéÀ» Á¦¾îÇϴµ¥ ÇÑ°è°¡ ÀÖ´Ù. ±â¾÷Àº Ŭ¶ó¿ìµå º¸È£¿¡ ´ëÇÑ ÁÖÀÎ ÀǽÄÀ» °®°í ´ÙÁß °èÃþ º¸¾ÈÀ» Á¦°øÇÏ´Â ½áµåÆÄƼ º¸¾È Àü¹® ¼Ö·ç¼ÇÀ» µµÀÔÇØ Ç÷§ÆûÀÇ º»ÁúÀûÀÎ º¸¾È ±â´ÉÀ» Çâ»ó½ÃÄÑ¾ß ÇÑ´Ù“¶ó°í ¾ð±ÞÇß´Ù.
Áö³ÇØ Â÷´ÜµÈ °íÀ§Çè À̸ÞÀÏ Áß 1,100¸¸ °Ç ÀÌ»óÀÌ Çǽ̰ú ¿¬°üµÇ¾î ÀÖ¾úÀ¸¸ç, Â÷´ÜµÈ Àüü À̸ÞÀÏÀÇ 89%¸¦ Â÷ÁöÇß´Ù. Æ®·»µå¸¶ÀÌÅ©·Î´Â ÀÌ Áß, 2018³â ´ëºñ 35% ÀÌ»ó Áõ°¡ÇÑ Å©¸®µ§¼È ÇÇ½Ì ½Ãµµ¸¦ ŽÁöÇß´Ù. ¶ÇÇÑ, ¾Ë·ÁÁöÁö ¾ÊÀº ÇÇ½Ì ¸µÅ© ¼ö´Â 9%¿¡¼ 2019³â 44%·Î ±ÞÁõÇßÀ¸¸ç, ÀÌ´Â ÇØÄ¿µéÀÌ Å½Áö¸¦ ÇÇÇϱâ À§ÇØ »õ·Î¿î »çÀÌÆ®¸¦ µî·ÏÇ߱⠶§¹®ÀÎ °ÍÀ¸·Î ºÐ¼®µÈ´Ù.
¶ÇÇÑ, º¸°í¼¿¡ µû¸£¸é ¹üÁËÀÚµéÀº °ø°ÝÀÚÀÇ ÇàÀ§ ¹× À̸ÞÀÏ ³»¿ë°ú Àǵµ¸¦ ºÐ¼®ÇÏ´Â À̸ÞÀÏ Ä§ÇØ(BEC, Business Email Compromise) °ø°Ý ù ¹ø° ¹æ¾î °èÃþÀ» ´õ ´É¼÷ÇÏ°Ô °ø·«ÇÏ°í ÀÖ´Ù. AI ±â¹Ý ÀÛ¼ºÀÚ ºÐ¼®(Authorship Analysis)¿¡ ŽÁöµÈ BEC °ø°ÝÀº 2018³âµµ 7% ´ëºñ, Áö³ÇØ 21%·Î ´Ã¾î³ °ÍÀ¸·Î ¹àÇôÁ³´Ù.
º¸°í¼¿¡ ¿ä¾àµÈ »õ·Î¿î ÇÇ½Ì ±â¼ú·Î´Â Áõ°¡ÇÏ°í ÀÖ´Â HTTPSÀÇ »ç¿ë°ú ¿ÀÇǽº365(Office 365) °ü¸®ÀÚ °èÁ¤ Ÿ°ÔÆÃÀÌ ÀÖ´Ù. À̸¦ ÅëÇØ ÇØÄ¿µéÀº ´ë»ó µµ¸ÞÀο¡¼ ¿¬°áµÈ ¸ðµç °èÁ¤À» Å»ÃëÇÏ¿© ¸Ö¿þ¾î¸¦ Àü¼ÛÇÏ°í È®½ÇÇÑ BEC °ø°ÝÀ» °¨ÇàÇÒ ¼ö ÀÖ´Ù. Æ®·»µå¸¶ÀÌÅ©·Î´Â ÀÌ·¯ÇÑ ¹®Á¦µéÀ» ÇØ°áÇϱâ À§ÇØ 2018³â ´ëºñ 271% Áõ°¡ÇÑ 40¸¸ °Ç¿¡ ´ÞÇÏ´Â BEC °ø°ÝÀ» Â÷´ÜÇß´Ù.
Æ®·»µå¸¶ÀÌÅ©·Î´Â ÀÌ·¯ÇÑ À§Çù¿¡ Á÷¸éÇÑ Á¶Á÷µé¿¡ ´ÙÀ½°ú °°Àº ¿ÏÈ Á¶Ä¡¸¦ ÃëÇÒ °ÍÀ» ±Ç°íÇÑ´Ù.
• ´ÜÀÏ °ÔÀÌÆ®¿þÀÌ¿¡¼ ´ÙÁß °èÃþ Ŭ¶ó¿ìµå ¾ÖÇø®ÄÉÀÌ¼Ç º¸¾È ¼Ö·ç¼ÇÀ¸·Î Àüȯ
• ¿ÀÇǽº 365 ¹× PDF ¹®¼¿¡ ¼û°ÜÁø ¸Ö¿þ¾î¸¦ ŽÁöÇϱâ À§ÇÑ »÷µå¹Ú½º ¸Ö¿þ¾î ºÐ¼®, ¹®¼ ¾Ç¿ë ŽÁö, ÆÄÀÏ ¹× À̸ÞÀÏ ±×¸®°í À¥ ÆòÆÇ(Web Reputation) ±â¼ú µµÀÔ °í·Á
• Ŭ¶ó¿ìµå À̸ÞÀÏ ¹× °ü·Ã ¾Û Àü¹Ý¿¡ °ÉÃÄ Á¤º¸ À¯Ãâ ¹æÁö(DLP, Data Loss Prevention) Á¤Ã¥ µµÀÔ
• Ŭ¶ó¿ìµå Ç÷§Æû¿¡ ¿øÈ°ÇÏ°Ô ÅëÇÕÇÏ¿© »ç¿ëÀÚ ¹× °ü¸® ±â´ÉÀ» À¯ÁöÇÒ ¼ö ÀÖ´Â º¸¾È ÆÄÆ®³Ê»ç ¼±ÅÃ
• Æ÷°ýÀûÀÎ ÃÖÁ¾ »ç¿ëÀÚ ÀÎ½Ä ¹× Æ®·¹ÀÌ´× ÇÁ·Î±×·¥ °³¹ß
º» º¸°í¼ÀÇ °á°ú´Â ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ¿ÀÇǽº 365 ÀͽºÃ¼ÀÎÁö ¿Â¶óÀÎ(Microsoft® Office 365™ Exchange™ Online), ºñÁî´Ï½º¿ë ¿øµå¶óÀ̺ê(OneDrive® for Business), ½¦¾îÆ÷ÀÎÆ® ¿Â¶óÀÎ(SharePoint® Online), Áö¸ÞÀÏ(Gmail), ±×¸®°í ±¸±Û µå¶óÀ̺ê(Google Drive) µî ´Ù¾çÇÑ Å¬¶ó¿ìµå ±â¹Ý ¾ÖÇø®ÄÉÀÌ¼Ç ¹× ¼ºñ½º¸¦ º¸È£ÇÏ´Â API ±â¹Ý ¼Ö·ç¼ÇÀÎ Æ®·»µå¸¶ÀÌÅ©·Î Ŭ¶ó¿ìµå ¾Û ½ÃÅ¥¸®Æ¼(Trend Micro Cloud App Security™)¿¡¼ »ý¼ºµÈ µ¥ÀÌÅÍ ±â¹ÝÀ¸·Î ÀÛ¼ºµÇ¾ú´Ù°í Æ®·»µå¸¶ÀÌÅ©·Î ÃøÀº ¹àÇû´Ù. |