중소기업이 반드시 대비해야 할 5대 사이버 보안 위협

지난 몇 년간 페이스북, 이베이, 타겟, 에퀴팩스 등 세계 최대 브랜드들이 널리 알려지고 막대한 비용이 드는 사이버 공격의 피해자가 되었습니다. 이러한 대기업 대상의 대담한 공격이 많은 언론의 주목을 받지만, 사실 중소기업이 사이버 범죄와 데이터 유출의 가장 큰 피해자입니다.

사이버 공격, 중소기업에 막대한 손실 초래

버라이즌의 연구에 따르면, 2017년 사이버 공격 피해자의 61%가 중소기업이었으며, 이는 2016년의 53%에서 증가한 수치입니다. 히스콕스의 또 다른 보고서에 따르면, 중소기업의 47%가 지난 12개월 동안 최소 한 번의 사이버 공격을 경험했으며, 그중 52%는 여러 번의 공격을 겪었습니다.

중소기업이 해커와 사이버 범죄자의 먹잇감이 되면 그 피해는 치명적일 수 있습니다. UPS 캐피털의 연구에 따르면, 사이버 공격으로 인한 중소기업의 피해액은 평균 8만 4천 달러에서 14만 8천 달러 사이입니다. 이러한 손실은 중소기업이 극복하기 어렵고, 공격받은 중소기업의 60%가 6개월 이내에 폐업합니다.

"사이버 공격으로 중소기업은 평균 8만 4천 달러에서 14만 8천 달러의 손실을 입습니다."

트윗하기

중소기업을 노리는 일반적인 사이버 공격 유형

이러한 무서운 통계를 염두에 두고, 통계의 대상이 되지 않기 위한 첫걸음은 직면한 위협을 이해하는 것입니다. 해커와 도둑이 사이버 공격을 감행하고 데이터를 표적으로 삼는 방법은 셀 수 없이 많지만, 가장 일반적이고 만연한 것들은 다음과 같습니다.

1. 피싱(Phishing):

가장 흔한 사이버 공격 유형 중 하나인 피싱은 기만적인 이메일을 통해 개인 정보를 탈취하는 수법입니다. 이 이메일은 신뢰할 수 있는 출처에서 온 것처럼 위장하여 링크 클릭이나 첨부 파일 다운로드 같은 행동을 유도합니다. 일단 실행하면 민감한 데이터가 노출됩니다.

2. DDoS 공격:

분산 서비스 거부(DDoS) 공격은 해커가 웹 서버에 가짜 트래픽을 폭주시킬 때 발생합니다. 역대 최대 규모의 DDoS 공격 중 하나는 2016년에 발생하여 트위터, 넷플릭스, 페이팔, 레딧 등의 사이트를 하루 종일 마비시켰습니다.

3. 중간자 공격(Man-in-the-Middle):

온라인 콘텐츠를 보려면 웹 브라우저와 웹 서버가 정보를 주고받아야 합니다. 이 정보가 보호되지 않은 채로 방치되면, '중간자'로 알려진 무단 제3자에 의해 도난당하거나 조작될 수 있습니다. 이러한 공격을 예방하는 가장 좋은 방법 중 하나는 방문하는 사이트와 자사 웹사이트가 HTTP에서 HTTPS로 이전되었는지 확인하는 것입니다.

4. 악성코드 및 랜섬웨어:

악성코드는 컴퓨터나 네트워크를 감염시킬 수 있는 모든 종류의 악의적인 소프트웨어입니다. 바이러스, 트로이목마, 웜, 키로거, 스파이웨어 등 일반적인 유형이 많으며 점점 더 통제가 어려워지고 있습니다. 따라서 데이터를 보호하기 위해 안티멀웨어 및 안티바이러스 제품군을 갖추는 것은 필수입니다.

랜섬웨어는 사용자나 직원이 컴퓨터와 시스템에 접근하지 못하도록 차단하는 정교한 악성코드입니다. 해커는 데이터와 시스템 접근 권한을 돌려주는 대가로 거액의 몸값을 요구합니다.

5. 내부자 해킹:

직원, 계약자, 심지어 고객도 귀사의 네트워크와 데이터베이스 일부에 접근 권한을 가지고 있을 수 있습니다. 이들은 기존 접근 권한을 악용해 취약점을 찾고, 접근이 금지된 시스템에 침입을 시도하며, 결국 귀중한 데이터를 훔쳐갑니다.

제조 비즈니스가 직면한 위험 탐색하기

중소 제조업체와 작업장에게 사이버 공격은 큰 비용을 초래합니다. 하지만 오늘날 점점 더 디지털화되는 산업에서 이는 유일한 위험이 아닙니다.

무료 eBook '오늘날 제조 비즈니스가 직면한 6대 최대 위험'을 다운로드하여 이러한 위험을 살펴보고 예방 방법을 알아보세요.