“직원 과실부터 위장 공격까지 방어”··· 크라우드스트라이크, 내부자 위협 대응 서비스 출시

크라우드스트라이크 인사이더 리스크 서비스는 부주의한 직원, 악의적인 내부자, 정교한 공격자 등 다양한 내부 위협으로부터 조직을 보호하는 포괄적인 솔루션을 제공한다. 이를 통해 기업은 보안 취약점을 사전에 해결하고 방어 체계를 강화해 내부자 위협이 심각한 보안 사고로 이어지기 전에 효과적으로 대응할 수 있다.

내부자 위협은 많은 조직이 직면한 가장 심각한 보안 리스크 중 하나로 부상하고 있다. 포네몬 연구소(Ponemon Institute)의 2023년 조사에 따르면, 기업은 내부자 위협 해결에 연간 평균 1,620만 달러(약 234억 원)를 지출한 것으로 나타났다.

내부자 위협은 합법적인 직원으로 위장한 외부 공격자와 의도치 않게 또는 고의로 보안을 약화시키는 내부 구성원 모두를 포함하는 문제로 점차 인식되고 있다. 이때 체계적인 내부자 위협 관리 체계가 미비할 경우, 보안상 취약점이 존재할 수 있다.

크라우드스트라이크 인사이더 리스크 서비스는 업계 최고 수준의 크라우드스트라이크 팔콘(Falcon) 사이버 보안 플랫폼을 기반으로 ▲고급 위협 인텔리전스 ▲위협 추적 ▲맞춤형 평가 ▲프로그램 검토 ▲전문가 주도 사고 대응을 결합해 다층적 방어 전략을 제공한다. 이를 통해 기업은 내부 위협을 보다 효과적으로 관리할 수 있으며, 내부자 위협 대응의 새로운 기준을 마련할 수 있다.

크라우드스트라이크에 따르면, 이러한 인텔리전스 기반 접근 방식을 통해 최근 북한 연계 해킹 그룹 ‘Famous Chollima’의 전술을 밝혀냈다. 이 그룹은 정상적인 구직 활동으로 위장해 200개 이상의 미국 기술 기업에 침투를 시도했다.

크라우드스트라이크 인사이더 리스크 서비스는 크라우드스트라이크의 위협 인텔리전스와 24/7 위협 헌팅 기능을 활용해 보안 취약점을 식별하고 기업의 보안 태세를 강화한다. 또한, 실제 내부자 위협 시나리오를 반영한 테이블탑 훈련 및 레드팀 시뮬레이션을 통해 방어 능력을 점검하고 탐지 역량을 높인다. 아울러, 공격자 기반 위협 인텔리전스와 팔콘(Falcon) 플랫폼의 원격 측정 데이터를 활용한 전문가 주도 사고 대응 서비스를 통해 신속한 위협 차단을 지원한다.

크라우드스트라이크 글로벌 서비스 부문 최고책임자 토마스 에서리지는 “오늘날의 내부자 위협은 우발적 사고부터 정교한 공격까지 다양한 형태로 나타나고 있다. 중요한 자산을 보호하고 잠재적인 피해를 최소화하기 위해서는 선제적이고 포괄적인 보호가 필수적”이라며 “크라우드스트라이크 인사이더 리스크 서비스는 공격자에 대한 심층적인 인사이트, 광범위한 위협 대응 경험, 팔콘 플랫폼이 제공하는 업계 최고 수준의 가시성과 보호 기능을 결합해 내부자 위협 대응의 새로운 기준을 제시할 것”이라고 밝혔다.
[email protected]