델 설문조사, 대기업의 광범위한 보안 허점 드러내

델이 최근 250명 이상 직원을 둔 기업의 글로벌 전문가 2,608명을 대상으로 설문조사를 실시했습니다. 결과는 놀랍고 민간 또는 기업 데이터를 다루는 모든 조직에 시사하는 바가 큽니다.

오늘날 우리는 가장 민감한 정보를 기업에 맡깁니다. 구글이 검색어를 보호하든, 클라우드 서비스가 건강 데이터를 모니터링하든, 이커머스 사이트가 재정을 지키든 이해관계는 높습니다.

직원 피싱으로 기업 정보 빼내기

데이터 보안은 이를 보호하는 프로세스만큼만 강합니다. 많은 유명 유출 사고가 직원을 속여 자격증명이나 기밀 데이터를 넘기게 하는 피싱 공격에서 비롯됩니다. 버라이즌 2023 보고서는 피싱을 엔터프라이즈 보안의 최고 위협으로 지목했습니다.

피싱은 공격자가 직원이 해선 안 될 정보를 공개하도록 설득하는 사회공학 기법입니다. 흔한 전술로는:

• 신뢰할 공급업체나 IT 기술자로 가장해 전화로 비밀번호 요청
• 정상 포털을 모방한 스푸핑 링크 이메일 발송해 자격증명 입력 유도

참고: 중국 위성이 해킹 방지 데이터 보안을 제공할까?

델 설문조사가 발견한 것

델의 최종 사용자 보안 설문조사에서 응답자 72%가 특정 상황에서 민감하거나 기밀이거나 규제 대상 회사 데이터를 공유하겠다고 인정했습니다. 이유는 다양했습니다:

• 경영진 지시에 따름 – 43%
• 권한 있는 수신자와 공유 – 37%
• 낮은 위험 인식과 높은 이익 인식 – 23%
• 본인 업무 성과 향상 – 22%
• 수신자 업무 성과 향상 – 13%

데이터는 전반적 주의 부족을 드러냅니다. 직원들은 엄격한 보안 프로토콜을 장애물로 여기며 효율적 업무에 도움이 된다고 믿으면 지름길을 택하곤 합니다.

안전하지 않은 관행이 흔하다

안전하지 않은 데이터 공유 습관은 직접 공개에 그치지 않습니다. 참여자 45%가 다수 조직이 금지할 행동에 관여했다고 인정했습니다.

• 46%가 기밀 정보 접근 시 공공 와이파이 사용을 인정했습니다. VPN이나 보안 원격 접속이 가능한데도 말입니다.
• 49%가 업무 관련 소통에 개인 이메일 계정을 사용했습니다. 여러 유명 미국 정부 당국자가 데이터 유출 위험에 노출된 관행입니다.

예를 들어 1월 미국 대통령 공식 트위터 계정이 지메일 주소로 보호되고 있음이 드러났습니다. 이런 사건은 민감한 통신에 개인 이메일 사용의 위험을 강조합니다.

이러한 발견은 선의의 직원이 어떻게 의도치 않게 기업 보안을 해칠 수 있는지 보여줍니다. 이런 통찰이 IT 리더와 경영진으로 하여금 보안 프로토콜을 개선하고 준수 문화를 조성하는 동기가 되길 바랍니다.