2020년이 우리에게 가르쳐준 게 있다면, 변화가 정말 하룻밤 새 일어날 수 있다는 것입니다. 첫 코로나바이러스 셧다운, 자택 대피령, 물리적 비즈니스 문 닫힘 며칠 만에 미국인들은 화장지와 식료품 같은 상품을 구매하는 방식을 바꿔야 했습니다.
그 새로운 습관들은 그대로 남았습니다. 미국 인구조사국 데이터에 따르면 2020년 이커머스 매출은 7,917억 달러로 2019년 대비 32.4% 증가했습니다. 코로나19 백신이 전국으로 보급되는 가운데, 많은 이들이 팬데믹 이전 정상으로 돌아가길 주저합니다. 퍼스트 인사이트(First Insight) 연구에 따르면 소비자 약 40%가 백신 접종 후에도 매장 쇼핑을 이전과 같거나 덜 할 계획이라고 합니다.
더 많은 사람들이 온라인으로 상품을 구매하면서, 해커들은 이 거래들에서 공유되는 개인 정보의 바다를 악용하고 있습니다. 팬데믹 초기 FBI는 하루 3,000~4,000건의 사이버보안 신고를 접수했다고 보고했는데, 이는 팬데믹 이전 수치 대비 400% 증가한 것입니다. 웹스케일(Webscale)이 2021 글로벌 이커머스 보안 리포트를 위해 조사한 1,572개 이커머스 가맹점들은 사이버보안 위협이 피크 세일 이벤트 기간 동안 1순위 비즈니스 과제였다고 보고했습니다. 여기에는 악성 봇, SQL 인젝션, 크로스사이트 스크립팅(XSS) 공격, 분산 서비스 거부(DDoS) 공격, 마지카트(Magecart) 공격이 포함됩니다. 대다수 기업들에겐 이러한 보안 사고의 재정적 영향이 상당하며, 평균 10만~25만 달러 범위입니다.
지난 해는 모든 이커머스 비즈니스에 사이버보안이 최우선순위가 되어야 함을 가르쳐주었습니다. 이들은 향후 3년간 보안 지출을 15~20% 늘리기로 약속했습니다. 앞길을 준비하기 위해, 이 분수령이 된 이커머스 해에 등장한 트렌드와, 현재와 향후 몇 년간 이러한 위협을 해결하는 데 도움이 될 기술을 이해하는 것이 중요합니다.
빈도와 극적인 경제적 영향으로 작년 두드러진 4가지 사이버 공격 유형: 마지카트 공격, 카딩 공격, 신용카드 사기, 랜섬웨어.
마지카트형 공격은 2020년 그리고 그 이후 이커머스 최대 위협이었습니다. 이는 디지털 스키밍이나 폼 재킹을 연습해 고객의 개인식별정보, 특히 신용카드 세부정보를 해킹해 다크웹에서 판매하는 13개 다른 사이버 범죄 그룹의 총칭입니다. 가장 큰 마지카트형 공격 중 하나는 2018년 9월 브리티시 에어웨이즈(British Airways) 공격으로, 최대 38만 고객에게 영향을 미치고 항공사에 2억 3천만 달러 벌금을 안겼습니다. 리테일 웹사이트는 풍부한 고객 경험을 제공하기 위해 서드파티 벤더와 오픈소스 코드 라이브러리를 사용합니다. 불행히도 이 스크립트들은 브랜드와 비즈니스에 위험을 도입합니다.
이러한 공격을 탐지하거나 예방하는 몇 가지 방법이 있습니다. 실시간 콘텐츠 보안 정책(CSP) 보호는 브라우저와 애플리케이션 서버 간 신뢰를 강화하고, 신뢰할 수 있는 도메인을 검증하며, 차단된 도메인의 스크립트 실행을 방지합니다. 다중 인증(MFA)도 관리자 접근을 승인된 사용자만으로 제한해 도움이 됩니다. 이는 보안의 중요한 첫걸음이며, 악당들이 백엔드에 접근하는 것을 방지합니다.
이것들은 침묵의 킬러입니다. 신용카드 정보가 도난당하면, 사이버 범죄자들은 다크웹에서 판매하거나 신용카드 사기를 저지르기 위해 카드를 검증해야 합니다. 이커머스 웹사이트는 저가 거래를 시도해 카드를 검증하는 데 사용됩니다. 이 과정에서 수많은 API 호출이 이루어집니다. 웹사이트에 엄격한 보안이 있으면, 이런 악의적 트래픽을 빠르게 식별하고 결제 프로세스에 속도 제한(rate limiting)을 활성화해 공격을 방어할 수 있습니다.
많은 이커머스 가맹점들이 신용카드 사기 탐지 시스템을 구독하지 않았습니다. 없으면 이커머스 웹사이트는 최고의 표적이 됩니다. 지능형 사기 탐지 및 완화 솔루션은 연락처와 배송 주소, 원산지, IP의 이상을 탐지해 의심스러운 거래를 플래그합니다.
2020년 랜섬웨어는 조직 중 가장 흔한 사이버 공격 중 하나가 되었습니다. 랜섬웨어는 컴퓨터 시스템을 감염시키고 문제를 완화하기 위해 일정 금액 지급을 요구하는 악성 소프트웨어입니다. 2021년 3월 PC 제조업체 에이서(Acer)에 대한 가장 최근의 주목받는 공격은 역대 최고 몸값 요구(모네로 암호화폐로 5천만 달러)였습니다. 높은 위험에도 불구하고, 기업들이 랜섬웨어 공격 피해를 최소화하기 위해 취할 수 있는 조치들이 있습니다.
2020년은 세계에 도전적인 해였습니다. 이커머스 부문에는 엄청난 성장과 기회의 해였지만, 슬프게도 사이버 범죄에는 최고 중 하나의 해였습니다. 오늘날 사이버 범죄 네트워크는 자금력이 풍부하고, 조직적이며, 고도로 역량이 있습니다. 이 그룹들이 운영을 확장하는 동안, 사이버보안 산업은 공격을 예측하고 클라우드와 이커머스를 이해하는 전문가 팀(내부 또는 외부)과 함께 인프라, 트래픽, 자산에 대한 완전한 가시성을 제공하는 자동화된 포괄적 사이버보안 솔루션을 개발하는 데 더 나아졌습니다. 모든 규모의 이커머스 비즈니스는 2020년에 발생한 사이버 범죄 위협을 앞서가고 2021년 이후에도 계속될 위협에 대비하기 위해 이 4단계 계획을 따라야 합니다.
명확한 계획을 갖추고 작년의 교훈을 염두에 두면, 이커머스 비즈니스는 2021년 또 다른 성공적인 해를 맞이할 준비가 될 것입니다.
소날 푸리는 웹스케일(Webscale)의 최고경영자입니다.
산업기술
유체 시스템 누출의 일반적인 원인과 비용 Nick Iverson, 북미 지역 필드 엔지니어 대부분의 플랜트에서 유체 시스템 누출은 흔히 발생합니다. 플랜트의 안전과 수익성을 유지하는 임무를 맡고 있다면, 아주 작은 누출도 문제가 될 수 있습니다. 따라서 누출이 어떻게, 왜 발생하는지, 어떻게 찾아내고 테스트하는지, 그리고 궁극적으로 플랜트 전체의 누출을 해결하고 줄이는 전략을 수립하는 방법을 이해하는 것이 중요합니다. 누출로 인한 비용 플랜트에서 누출은 흔한 일이지만, 신속하게 대처하고 향후 누출을 예방할 계획에는 여러 가지 재정
회로 기판이 들어간 전자 기기를 분해해 보면 부품들이 납땜 기술로 부착되어 있음을 알 수 있습니다. 납땜은 연결 부위 주위에 납땜(Solder)을 녹여 두 개 이상의 전자 부품을 결합하는 공정입니다. 영구적인 연결을 만들지만, 디솔더링(Desoldering) 도구로 되돌릴 수도 있습니다. 오늘은 납땜에 대해 모든 것을 배워보겠습니다. 무엇인가요? 용도는? 공정은 어떻게 진행되나요? 납땜(Soldering)이란? 납땜은 납땜(Solder)을 녹여 서로 다른 종류의 금속을 접합하는 공정입니다. 납땜은 주로 주석(Tin)과 납(Lea
