높은 파고를 조심하라: 공격에 둘러싸인 금융 서비스

지정학적 긴장과 그에 따른 핵티비스트 활동이 DDoS 급증의 주요 원인으로 작용했습니다. 예를 들어, 친러시아 공격자가 시작한 것으로 추정되는 우크라이나에 연결된 유럽 은행을 겨냥한 공격이 집중적으로 발생하고 있습니다.

또한 최근 중동의 금융 기관을 대상으로 한 DDoS 핵티비즘이 발생했으며 레이어 7 DDoS 공격도 증가했습니다. 가상머신(VM) 봇넷 등 DDoS 공격자의 역량을 크게 향상시키는 기술 발전도 공격 증가의 또 다른 요인입니다.

또한 디지털 서비스 및 API의 사용 증가로 인해 공격자가 악용할 수 있는 잠재적 취약점이 늘어나면서 공격표면이 확장되고 있습니다. 가장 큰 문제는 적절한 보호 장치가 없는 문서화되지 않은 섀도 API입니다. 또한 금융 서비스 기관이 진화하는 컴플라이언스 및 규제 요건을 충족하기 위해 API를 배포하고 있어 이러한 잠재적 엔트리 포인트를 보호하는 작업이 더욱 복잡해졌습니다.

금융 서비스 분야의 DDoS 공격에 대한 리서치 결과 중요한 인사이트를 발견했습니다. 이벤트 빈도와 공격 강도가 항상 상관관계가 있는 것은 아닙니다. 공격이 거의 발생하지 않았던 달도 있지만, 해당 Gbps 데이터는 상당한 트래픽 급증을 나타내며 DDoS 공격을 평가할 때 공격 빈도와 규모 모두 고려해야 한다는 것을 보여줍니다.

브랜드 도용은 신원 도용 및 계정 도용을 비롯한 다양한 범죄 행위로 이어질 수 있습니다. 기업은 평판 손상, 컴플라이언스 및 법적 문제, 심지어 위조 상품으로 인한 매출 손실로 인해 상당한 금전적 손실을 볼 수 있습니다. 정상적인 금융 기관을 모방한 사기 웹사이트가 급증하고 공격자가 원래 사이트를 오프라인으로 전환한 후 새로운 도메인을 만드는 속도가 빨라지고 있다는 점은 특히 우려스러운 부분입니다.

SOTI 보고서에는 금융 서비스 정보 공유 및 분석 센터 (FS-ISAC)의 글로벌 인텔리전스 책임자인 테레사 월시(Teresa Walsh)의 게스트 칼럼이 포함되어 있어 오늘날의 위협에 맞서 컴플라이언스 및 운영 안정성을 강화해야 할 필요성을 강조합니다. DORA(Digital Operational Resiliency Act)와 같은 새로운 규정과 업데이트된 SEC 가이드라인은 금융 서비스의 사이버 보안에 대한 종합적인 접근 방식의 필요성을 증폭시키고 있습니다. 여기에는 중대한 리스크를 식별하고 우선순위를 정하며, 그 결과를 기업의 리스크 관리 프레임워크에 통합하고, 강력한 인시던트 대응 계획을 마련하는 것이 포함됩니다.

월시는 점점 더 변동성이 커지는 위협 환경에서 운영 안정성을 보장하고 고객의 신뢰를 유지하려면 사전 예방적인 자세가 필수적이라고 주장합니다.

증가하는 사이버 위협으로부터 금융 기관을 보호하려면 다각적인 접근 방식이 필수적입니다. SOTI 보고서에서는 피싱 및 브랜드 사칭, DDoS 공격, 랜섬웨어로 인한 리스크를 줄이기 위한 몇 가지 실용적인 팁을 살펴봅니다.

보고서는 또한 탄력적인 보안 체계를 유지하기 위해 제로 트러스트 프레임워크를 구축하는 것이 중요하다는 점을 강조합니다. 제로 트러스트 접근 방식은 모든 연결 요청, 사용자 또는 디바이스가 잠재적인 위협 요소라는 원칙에 따라 작동합니다. 암묵적 신뢰를 없애고 지속적인 검증을 시행함으로써 인증 및 권한이 부여되지 않은 리소스에 대한 접속은 기본적으로 거부됩니다. 또한 제로 트러스트는 세그멘테이션과 마이크로세그멘테이션을 통해 인프라 내에서 측면 이동을 방지함으로써 공격의 잠재적인 '폭발 반경'을 줄이고 민감한 데이터를 보호합니다.

금융 서비스 업계에서 고객 상호 작용을 디지털화하려는 움직임은 더욱 가속될 것이며 이러한 상호 작용을 악용하려는 사이버 위협도 증가할 것입니다. 효과적인 방어 전략을 구축하는 것은 기관과 고객을 보호할 뿐만 아니라 컴플라이언스를 보장하는 데에도 매우 중요합니다. 위협의 성격과 범위를 완전히 이해하는 것은 증가하는 사이버 위협에 대처하는 데 필수적인 단계입니다.