시만텍 2019년 클라우드 보안 위협 보고서

진화하는 보안 위협으로부터 클라우드 보안을 향상시킬 필요성

클라우드 보안 위협 보고서(CSTR) 제1호에서는 기업이 진화하는 클라우드 보안 위협 환경에 어떻게 대응하는지 설명하고 가시성, 데이터 및 애플리케이션 통제력 상실, 미숙한 보안 관행 등의 문제를 살펴봅니다. 이러한 문제는 클라우드 컴퓨팅 보안 측면에서 대다수가 증가하는 보안 위협을 제대로 처리하지 못한다는 것을 의미합니다.

보고서 읽기

모호한 가시성. 갈수록 증가하는 보안 위협

엄청나게 많은 클라우드 보안 위협이 생성되고 있으며 사용자의 85%가 CIS(Center for Internet Security) 베스트 프랙티스를 제대로 활용하지 못하고 있습니다. 시만텍 2019년 클라우드 보안 위협 보고서(CSTR)를 다운로드하여 이러한 대응에 필요한 정보를 확인하십시오.

업계 최고의 클라우드 보안 전문가와 함께 대비하십시오.

시만텍 글로벌 웹캐스트에 등록하여 제로 트러스트, DevSecOps, 클라우드 거버넌스 모델 등의 접근 방식이 갈수록 진화하는 클라우드 현실에 대응하는 데 어떻게 도움이 되는지 알아보십시오.

귀사의 클라우드에 무엇이 들어 있는지 파악하고 계십니까?

어떤 회사가 클라우드에서 작업을 수행 중인지 알고 계십니까?

보안 전문가들은 사용 중인 클라우드 애플리케이션 수를 최대 5배까지 과소 평가하고 있습니다.  빠르게 확장되는 공격 범위, 갈수록 진화하는 사용자 기반, 관리되거나 관리되지 않는 디바이스의 확산 등의 환경에서 클라우드 컴퓨팅 보안에 제대로 대응해야 합니다. 실제로 어떤 일이 벌어지고 있는지 자세히 알아보십시오.

클라우드 비즈니스에 대해 클라우드 보안 역시 확보되어야 합니다.

전체 컴퓨팅 워크로드의 53%가 클라우드에 상주

클라우드를 통해 확산되는 애플리케이션, 데이터 스토리지, 워크로드 전반에 대한 가시성 부재로 인해 IT 직원의 전문성과 작업 범위에 문제가 발생하고 있습니다.

설문 조사 응답자에 따르면, 데이터 스토리지는 둘 이상의 환경, 즉 프라이빗(18%), 퍼블릭(18%), IaaS(Infrastructure-as-a-Service), 온프레미스 시스템(18%), SaaS(17%) 전반에 확산되어 있습니다.

가시성 부재 및 데이터 제어가 관건

2/3는 데이터가 다크 웹에서 거래 중일 수 있다고 답변

문제는 클라우드 보안 제어와 관련해서 부실한 접근 방식을 취함에 따라 발생할 수 있는 부정적인 영향입니다. 외부 설문 조사에 따르면, 응답자 중 68%는 자사 데이터가 다크 웹에서 판매용으로 등장한 증거를 직간접적으로 목격한 경험이 있다고 합니다. 1/3에 미치지 못하는 응답자(31%)는 데이터가 위험에 처해 있다는 사실을 믿지 않았습니다.

미숙한 보안 관행 만연

기업의 65%가 IaaS에서 다중 인증(MFA)을 사용하지 않음

외부 설문 조사에 참여한 응답자 중 절반 이상은 자사의 클라우드 보안 관행이 미숙하여 클라우드 애플리케이션의 증가 추세를 따라잡지 못했다고 답변했으며, 3/4은 이러한 미성숙으로 인해 클라우드 기반 인프라스트럭처에서 보안 침해 사고를 겪은 적이 있다고 밝혔습니다.

시만텍 데이터에 따르면, 클라우드 인프라스트럭처 워크로드의 85%에 대해 CIS(Center for Internet Security) 보안 베스트 프랙티스를 사용하지 않고 있습니다.

CSTR, 주요 클라우드 보안 문제 강조

대다수 기업이 클라우드로 이전 중이지만 새로운 보안 리스크를 파악하지 못함

CSTR, 클라우드 마이그레이션의 실제 및 인지 리스크 간의 차이점 지적 응답에 따르면, 대부분의 기업이 주요 보안 위협이 아닌 부실한 클라우드 보안 실행에 의존하고 있습니다. 비즈니스 리더 및 동료 직원에 대한 교육이 클라우드 보안 개선을 위한 첫 단계입니다.

시만텍 블로그

The Building Blocks for Zero Trust

With Zero Trust emerging as the next generation of cyber security, federal managers must understand how...

Posted: 07 Oct, 2019 | 4 Min Read

자세히 보기

With Zero Trust Security, No One Gets a Pass in The Network

Zero Trust is the future of enterprise security, offering government agencies the potential to substantially change...

Posted: 27 Sep, 2019 | 3 Min Read

자세히 보기

Symantec Smart Government: Cyber Redefined

Here’s how government agency technical experts are moving data to the cloud securely and the best...

Posted: 25 Sep, 2019 | 4 Min Read

자세히 보기

How to Protect Yourself in the Cloud: Tips and Best Practices

Data breaches are attracting a lot of attention lately. Amazon Web Services and Symantec partner to...

Posted: 07 Aug, 2019 | 3 Min Read

자세히 보기