트렌드마이크로, ‘2021 보안 예측 보고서’ 발간

트렌드마이크로(지사장 김진광)는 2021년 주요 보안 위협사항 및 대응 전략을 담은 ‘2021 보안 예측 보고서(Turning the Tide)’의 주요 내용을 발표했다.
 
트렌드마이크로가 선정한 2021년도 일곱 가지 주요 보안 예측 사항으로는 ▲홈 네트워크 위협 ▲코로나19 관련 테마 위협성행으로 인한 헬스케어 보안시스템 위협 증가 ▲하이브리드 업무 환경에서의 조직원에 대한 가시성 감소 ▲코로나19 대응을 위해 수집된 민감 데이터에 대한 위협 ▲기존에 이미 알려진 취약점의 신속한 무기화 ▲데이터 주요 공격 경로로 예상되는 노출된 API ▲원격 작업용 소프트웨어 및 클라우드 앱의 취약점을 노리는 위협 증가이다.

이어서, 이러한 내년도 예상 보안 문제점들에 대응하기 위해 네 가지 권고사항으로 사용자 교육 강화, 엄격한 접근제어 유지, 기존 보안 조치 및 패티 관리 반복 및 전문적인 위협 탐지의 중요성을 강조했다.

온라인 협업과 생산성 소프트웨어 취약점

보고서 전문 내용에 따르면, 임직원 데이터에 접근하는 인사담당자, 고객 민감 정보를 관리하는 영업 매니저, 기업의 기밀정보를 취급하는 고위 임원 등 민감 데이터에 주기적으로 접근하는 엔드 유저들이 큰 위험에 노출되어 있다. 또한, 내년도 공격 형태는 제로 데이 취약점이 아닌 온라인 협업과 생산성 소프트웨어의 공개적으로 드러난 취약점을 즉각적으로 악용할 가능성이 높은 것으로 전망했다.
 
추가적인 위협 요소로는 주요 임직원의 홈 네트워크와 기업 IT 및 IoT 네트워크를 노리는 서비스형 액세스 형태의 사이버 범죄 비즈니스 모델이 성장할 예정이다. 트렌드마이크로는 기업의 IT 보안팀이 업무와 개인 데이터가 단일 디바이스에서 이뤄지는 하이브리드 환경의 복잡성을 해결하기 위해, 재택근무 시 접속 정책 및 보안 강화 방안을 검토해 업무 환경에 적용해야 한다고 권고했다. 또한, 분산된 노동력을 강화 및 확보하기 위해서는 제로 트러스트 접근방식이 더욱 선호될 것이라 전했다.

이어서, 서드파티 통합 서비스가 활성화됨에 따라, 노출된 API가 사이버 범죄자들이 선호하는 새로운 공격 경로가 되어 민감 고객 데이터, 소스 코드 및 백엔드 서비스에 대한 액세스를 제공하게 될 것이라고 경고했다.

나아가, 기업들이 빠르게 도입하고 있는 클라우드 시스템 영역은 클라우드 서버를 장악하기 위해 악의적인 컨테이너 이미지를 배포하는 해커들과 공격 가능성을 인식하지 못하는 사용자들 및 취약점을 노출하는 잘못된 설정 값 등으로 인해 내년에도 위협이 지속될 전망이다.