네트워크 보안이란 무엇인가요? - IBM
네트워크 보안은 내부 및 외부 사이버 위협과 사이버 공격으로부터 컴퓨터 네트워크와 시스템을 보호하는 데 중점을 둔 사이버 보안 분야입니다. 네트워크 보안의 세 ...
사이버 보안
확장 탐지 및 대응 은 보안 도구를 통합하고 사용자, 엔드포인트, 이메일, 애플리케이션, 네트워크, 클라우드 워크로드 및 데이터 등 모든 보안 계층에 걸쳐 보안 운영을 통합하는 개방형 <anchor>사이버 보안</anchor> 아키텍처입니다. XDR을 사용하면 함께 작동하도록 설계되지 않은 보안 솔루션도 위협 예방, 탐지, 조사 및 대응에서 원활하게 상호 운용할 수 있습니다. 또한 XDR은 위협 탐지, 인시던트 분류, 위협 헌팅 워크플로를 자동화할 수 있습니다.
사이버 보안이란 무엇인가요? | IBM
사이버 보안이란 무엇인가요? \| IBM

홈topics사이버 보안



사이버 보안이란 무엇인가요?





IBM의 사이버 보안 솔루션 살펴보기보안 주제 업데이트 구독하기

![사이버 보안이 사이버 공격으로부터 중요 시스템과 민감한 정보를 보호하는 데 어떻게 도움이 되는지 보여주는 일러스트](/content/dam/connectedassets-adobe-cms/worldwide-content/creative-assets/s-migr/ul/g/38/9c/maas360-pricing-leadspace.component.xl.ts=1723218586754.png/content/adobe-cms/kr/ko/topics/cybersecurity/_jcr_content/root/leadspace)

**게시 날짜:** 2023년 10월 27일



사이버 보안이란 무엇인가요?






사이버 보안은 [사이버 공격](https://www.ibm.com/kr-ko/topics/cyber-attack) 을 방지하거나 그 영향을 완화하기 위한 모든 기술, 조치 또는 관행을 말합니다.

사이버 보안은 컴퓨터 바이러스, 정교하고 비용이 많이 드는 [랜섬웨어](https://www.ibm.com/kr-ko/topics/ransomware) 공격 등으로부터 개인 및 조직의 시스템, 애플리케이션, 컴퓨팅 장치, 민감한 데이터 및 금융 자산을 보호하는 것을 목표로 합니다.

사이버 공격은 비즈니스를 방해, 손상 또는 파괴할 수 있는 힘을 가지고 있으며, 피해자가 부담하는 비용은 계속 증가하고 있습니다. 예를 들어, IBM의 2023년 Cost of a Data Breach에 따르면,

- 2023년 데이터 유출로 인한 평균 비용은 445만 달러로 지난 3년 동안 15% 증가했습니다.

- 2023년 랜섬웨어 관련 데이터 침해로 인한 평균 비용은 미화 513만 달러로 훨씬 더 높았습니다. 이 수치에는 전년 대비 89% 증가한 평균 1,542,333달러의 추가 몸값 지불 비용은 포함되지 않았습니다.

한 추산에 따르면 사이버 범죄는 [2025년까지 연간 10조 5천억 달러](https://www.zdnet.com/article/cybercrime-can-be-the-biggest-threat-to-business-growth/) 의 비용을 세계 경제에 초래할 수 있습니다(ibm.com 외부 링크).1

지난 몇 년간 정보 기술(IT)의 확대 추세는 다음과 같습니다.

- 클라우드 컴퓨팅 도입 증가,
- 네트워크 복잡성,
- 원격 근무 및 재택 근무,
- BYOD(Bring Your Own Device) 프로그램,
- 초인종부터 자동차, 조립 라인에 이르기까지 모든 분야의 디바이스와 센서를 연결했습니다.

이러한 모든 추세는 엄청난 비즈니스 이점과 인류의 진보를 창출하지만 사이버 범죄자가 공격할 수 있는 기회를 기하급수적으로 더 많이 제공합니다.

최근 연구에 따르면 전 세계 사이버 보안 인력 격차(기존 사이버 보안 인력과 충원이 필요한 사이버 보안 일자리 간의 격차)가 340만 명에 달하는 것으로 나타났으며 이는 놀랍지 않은 일입니다.2 리소스가 부족한 보안 팀은 고급 분석, 인공 지능 및 자동화를 사용하여 사이버 위협에 보다 효과적으로 대처하고 사이버 공격의 영향을 최소화하는 포괄적인 사이버 보안 전략을 개발하는 데 중점을 두고 있습니다.

보고서

데이터 유출로 인한 손해 보고서(Cost of a Data Breach)


보안 및 IT 팀이 위험을 더 잘 관리하고 잠재적 손실을 제한하는 데 도움이 되는 필수 인사이트를 확보하세요.

보고서 다운로드





관련 내용






데이터 유출 비용 보고서 등록



사이버 보안 유형(사이버 보안 도메인)






강력한 사이버 보안 전략은 사이버 위협 및 사이버 범죄로부터 모든 관련 IT 인프라 계층 또는 도메인을 보호합니다.




중요 인프라 보안





중요 인프라 보안은 한 사회가 국가 안보, 경제 건전성 및 공공 안전을 위해 의존하는 컴퓨터 시스템, 애플리케이션, 네트워크, 데이터 및 디지털 자산을 보호합니다. 미국의 NIST(National Institute of Standards and Technology)는 이 분야의 IT 제공업체를 지원하기 위해 사이버 보안 프레임워크를 개발했습니다. 미국 국토안보부의 CISA(Cybersecurity and Infrastructure Security Agency)는 추가 지침을 제공합니다.




네트워크 보안





[네트워크 보안](https://www.ibm.com/kr-ko/topics/network-security) 은 네트워크 리소스에 대한 무단 액세스를 방지하고 진행 중인 사이버 공격과 네트워크 보안 침해를 탐지 및 중지합니다. 동시에 네트워크 보안은 권한이 부여된 사용자가 필요한 네트워크 리소스에 적시에 안전하게 액세스할 수 있도록 도와줍니다.




엔드포인트 보안





서버, 데스크톱, 노트북, 모바일 장치 등 엔드포인트는 여전히 사이버 공격의 주요 진입점입니다. [엔드포인트 보안](https://www.ibm.com/kr-ko/topics/endpoint-security) 은 이러한 디바이스와 사용자를 공격으로부터 보호하고, 엔드포인트를 공격에 활용하는 공격자로부터 네트워크를 보호합니다.




애플리케이션 보안





애플리케이션 보안은 온프레미스와 클라우드에서 실행되는 애플리케이션을 보호하여 애플리케이션 및 관련 데이터에 대한 무단 액세스 및 사용을 방지합니다. 또한 해커가 네트워크에 침투하는 데 사용할 수 있는 애플리케이션 설계의 결함이나 취약성을 방지합니다. [DevOps](https://www.ibm.com/kr-ko/topics/devops) 및 [DevSecOps](https://www.ibm.com/kr-ko/topics/devsecops) 와 같은 최신 애플리케이션 개발 방법은 보안 및 보안 테스트를개발 프로세스에 통합합니다.




클라우드 보안





[클라우드 보안](https://www.ibm.com/kr-ko/topics/cloud-security) 은 애플리케이션, 데이터, 스토리지, 개발 툴, 가상 서버, 클라우드 인프라 등 조직의 클라우드 기반 서비스와 자산을 보호합니다. 일반적으로 클라우드 보안은 클라우드 공급자가 제공하는 서비스와 이를 제공하는 데 사용되는 인프라의 보안을 책임지는 공동 책임 모델에 따라 작동합니다. 고객은 클라우드에서 저장하거나 실행하는 데이터, 코드 및 기타 자산을 보호할 책임이 있습니다. 자세한 내용은 사용하는 클라우드 서비스에 따라 다릅니다.




정보 보안





[정보 보안(InfoSec)](https://www.ibm.com/kr-ko/topics/information-security) 은 디지털 파일과 데이터, 종이 문서, 물리적 미디어, 심지어 사람의 음성까지 포함하는 조직의 모든 중요한 정보를 무단으로 액세스, 공개, 사용 또는 변경하는 행위로부터 보호하는 것을 말합니다. 디지털 정보 보호를 의미하는 데이터 보안은 정보 보안의 일부분이며 대부분의 사이버 보안 관련 InfoSec 조치의 중요 기반이 됩니다.




모바일 보안





[모바일 보안](https://www.ibm.com/kr-ko/topics/mobile-security) 은 모바일 애플리케이션 관리(MAM) 및 엔터프라이즈 모빌리티 관리(EMM)를 포함하여 스마트폰 및 모바일 장치에 특화된 다양한 분야와 기술을 포괄합니다. 최근에는 단일 콘솔에서 모바일 디바이스뿐 아니라 데스크톱, 노트북 등 모든 엔드포인트에 대한 구성 및 보안 관리를 지원하는 [통합 엔드포인트 관리(UEM)](https://www.ibm.com/kr-ko/topics/uem) 솔루션의 일부로 모바일 보안을 사용할 수 있습니다.



일반적인 사이버 보안 위협









멀웨어





"악성 소프트웨어"의 줄임말인 맬웨어는 컴퓨터 시스템이나 사용자에게 해를 끼치기 위해 의도적으로 작성된 소프트웨어 코드 또는 컴퓨터 프로그램입니다. 거의 모든 현대 [사이버 공격](https://www.ibm.com/kr-ko/topics/cyber-attack) 에는 특정 유형의 맬웨어가 포함됩니다.

해커와 사이버 범죄자는 맬웨어를 만들어 사용하여 컴퓨터 시스템과 민감한 데이터에 무단으로 액세스하거나, 컴퓨터 시스템을 탈취하여 원격으로 조작하거나, 컴퓨터 시스템을 중단 또는 손상시키거나, 데이터나 시스템을 인질로 잡고 거액의 금품을 요구합니다(아래 랜섬웨어 참조).

멀웨어에 대해 자세히 알아보기






랜섬웨어





랜섬웨어는 피해자의 데이터나 디바이스를 암호화하고 피해자가 공격자에게 몸값을 지불하지 않으면 암호화된 상태를 유지하거나 더 손상시키겠다고 협박하는 [악성 코드](https://www.ibm.com/kr-ko/topics/malware) 의 일종입니다. [IBM Security X-Force Threat Intelligence Index 2023](https://www.ibm.com/kr-ko/reports/threat-intelligence) 에 따르면 랜섬웨어 공격은 2022년 전체 사이버 공격의 17%를 차지했습니다 .

"더 손상시킨다"라는 점이 오늘날의 랜섬웨어가 이전 랜섬웨어와 구별되는 점입니다. 가장 초기의 랜섬웨어 공격은 암호화 키를 대가로 단일 몸값을 요구했습니다. 오늘날 대부분의 랜섬웨어 공격은 _이중 갈취_ 공격으로, 피해 데이터의 공유 또는 공개를 막기 위해 두 번째 몸값을 요구합니다. 일부는 몸값을 지불하지 않으면 분산 서비스 거부 공격을 시작하겠다고 협박하는 _삼중갈취_ 공격입니다.

랜섬웨어에 대해 자세히 읽어보기






피싱





피싱 공격은 사용자를 속여 멀웨어를 다운로드하거나, 민감한 정보를 공유하거나, 엉뚱한 사람에게 자금을 보내도록 유도하는 이메일, 문자 또는 음성 메시지입니다. 대부분의 사용자는 대량 피싱 사기, 즉 신뢰할 수 있는 대형 브랜드에서 보낸 것처럼 보이는 대량의 사기성 메시지에 익숙한데, 이는 수신자에게 암호를 재설정하거나 신용 카드 정보를 다시 입력하도록 요청합니다. 그러나 [스피어 피싱](https://www.ibm.com/kr-ko/topics/spear-phishing) 및 [비즈니스 이메일 보안 침해(BEC)](https://www.ibm.com/kr-ko/topics/business-email-compromise) 와 같은 보다 정교한 피싱 사기는 특정 개인이나 집단을 표적으로 삼아 특히 가치 있는 데이터나 큰 금액의 돈을 훔칩니다.

피싱은 심리적인 조작을 통해 사람들이 현명하지 못한 행동을 취하도록 유혹하거나 압력을 가하는 '인간 해킹' 전술 및 공격의 일종인 [소셜 엔지니어링](https://www.ibm.com/kr-ko/topics/social-engineering) 의 한 유형이라고 할 수 있습니다.

피싱에 대해 자세히 읽어보기






내부자 위협





내부자 위협은 직원, 계약자, 비즈니스 파트너 등 권한이 있는 사용자가 고의 또는 실수로 합법적인 액세스 권한을 오용하거나 사이버 범죄자가 계정을 탈취하여 발생하는 위협입니다. 내부자 위협은 승인된 활동이라는 표시가 있고 외부 공격을 차단하는 바이러스 백신 소프트웨어, 방화벽 및 기타 보안 솔루션에 보이지 않기 때문에 외부 위협보다 탐지하기가 더 어려울 수 있습니다.

사이버 보안에 대한 사라지지 않는 오해 중 하나는 모든 사이버 범죄가 외부 위협에서 비롯된다는 것입니다. 실제로 최근 연구에 따르면 내부자 위협의 44%는 악의적인 행위자에 의해 발생하며, 2022년 악의적 내부자 사건의 건당 평균 비용은 미화 648,062 달러로 나타났습니다.3 또 다른 연구에 따르면 평균적인 외부 위협으로 인해서는 약 2억 개의 기록이 손상되는 반면 내부 위협 행위자와 관련된 사고는 10억 개 이상의 기록이 유출되는 것으로 나타났습니다.4

내부자 위협에 대해 자세히 읽어보기






분산 서비스 거부(DDoS) 공격





DDoS 공격은 일반적으로 사이버 범죄자가 멀웨어 및 원격 제어 작업을 사용하여 하이재킹하는 여러 분산 시스템의 네트워크인 봇넷의 트래픽으로 서버, 웹 사이트 또는 네트워크를 과부하시켜 충돌을 시도합니다.

코로나19 팬데믹 기간 동안 전 세계적으로 DDoS 공격이 급증했습니다. 점점 더 많은 공격자들이 DDoS 공격과 랜섬웨어 공격을 결합하거나, 공격 대상이 몸값을 지불하지 않으면 DDoS 공격을 시작하겠다고 협박하고 있습니다.

DDoS 공격에 대해 자세히 읽어보기





일반적인(그리고 위험한) 사이버 보안에 대한 오해






전 세계적으로 사이버 보안 사고 수가 계속 증가하고 있으며 이를 통해 얻은 교훈의 양 또한 많아지고 있지만 몇 가지 매우 위험한 오해는 여전히 남아 있습니다.

- _**강력한 비밀번호만으로도 충분히 보호가 가능하다**_. 강력한 비밀번호는 차이를 만듭니다. 예를 들어, 12자리 비밀번호는 6자리 비밀번호보다 해독하는 데 62조 배 더 오래 걸립니다. 하지만 사이버 범죄자는 비밀번호를 훔치거나, 불만을 품은 직원이나 다른 내부자에게 돈을 주고 비밀번호를 훔칠 수 있기 때문에 비밀번호가 조직이나 개인의 유일한 보안 수단이 될 수는 없습니다.

- _**주요 사이버 보안 위험은 잘 알려져 있다**._ 실제로 위험 표면은 지속적으로 확대되고 있습니다. 매년 수천 개의 새로운 취약점이 기존 및 새로운 애플리케이션과 디바이스에서 보고됩니다. 그리고 인적 오류(특히 부주의한 직원이나 계약자가 의도치 않게 데이터 유출을 일으키는 경우)가 발생할 가능성은 계속 증가하고 있습니다.

- _**모든 사이버 공격 벡터는 제지된다**._ 사이버 범죄자들은 Linux 시스템, 운영 기술(OT), 사물 인터넷(IoT) 장치, 클라우드 환경을 포함하여 항상 새로운 공격 벡터를 찾고 있습니다.

- _**'우리 업계는 안전하다.'**_ 사이버 공격자들은 거의 모든 정부 및 민간 부문 조직에서 통신 네트워크의 필요성을 악용하고 있으며, 모든 산업은 사이버 보안 위험에 노출되어 있습니다. 예를 들어, 랜섬웨어 공격은 지방 정부, 비영리 단체 및 의료 서비스 제공자를 포함하여 그 어느 때보다 많은 부문을 표적으로 삼고 있습니다. 공급망에 대한 위협, ".gov" 중요한 인프라에 대한 위협도 증가하고 있습니다.

- **_사이버 범죄자는 소규모 기업을 공격하지 않는다_**. 아니요, 공격합니다. 예를 들어, 2021년 랜섬웨어 공격의 82%는 직원 수가 1,000명 미만인 기업을 표적으로 삼았으며, 랜섬웨어 공격을 받은 기업의 37%는 직원 수가 100명 미만인 기업이었습니다.5




주요 사이버 보안 기술 및 모범 사례






다음 모범 사례와 기술은 조직이 사용자 또는 고객 경험을 침해하지 않으면서도 사이버 공격에 대한 취약성을 줄이고 중요한 정보 시스템을 보호하는 강력한 사이버 보안을 구현하는 데 도움이 될 수 있습니다.




보안 인식 교육





보안 인식 교육은 사용자가 여러 로그인에 동일한 간단한 비밀번호를 사용하는 것부터 소셜 미디어에서의 과도한 공유에 이르기까지 무해해 보이는 행동이 어떻게 자신이나 조직의 공격 위험을 증가시키는지 이해하는 데 도움이 됩니다. 보안 인식 교육과 신중한 [데이터 보안](https://www.ibm.com/kr-ko/topics/data-security) 정책을 결합하면 직원들이 민감한 개인 및 조직 데이터를 보호하는 데 도움이 될 수 있습니다. 또한 직원들이 피싱 및 멀웨어 공격을 인식하고 방지하는 데 도움이 될 수 있습니다.




ID 및 액세스 관리





[ID 및 액세스 관리(IAM)](https://www.ibm.com/kr-ko/topics/identity-access-management) 는 각 사용자의 역할과 액세스 권한은 물론 권한이 부여되거나 거부되는 조건 또한 정의합니다. IAM 기술에는 사용자 이름과 비밀번호 외에 하나 이상의 자격 증명이 필요한 [다중 인증](https://www.ibm.com/kr-ko/topics/multi-factor-authentication) 과 상황에 따라 추가 자격 증명이 필요한 적응형 인증이 있습니다.




공격 표면 관리





[공격 표면 관리(ASM)](https://www.ibm.com/kr-ko/topics/attack-surface-management) 는 조직의 [공격 표면](https://www.ibm.com/kr-ko/topics/attack-surface) 을 구성하는 사이버 보안 취약점 및 잠재적 공격 벡터를 지속적으로 발견, 분석, 수정 및 모니터링하는 것입니다. 다른 사이버 방어 분야와 달리 ASM은 방어자의 관점이 아닌 전적으로 해커의 관점에서 수행됩니다. 이는 악의적인 공격자에게 제공되는 기회를 기반으로 대상을 식별하고 위험을 평가합니다.




위협 탐지, 예방 및 대응





모든 사이버 공격을 막는 것은 불가능하기 때문에 조직은 분석 및 AI 기반 기술에 의존하여 진행 중인 잠재적 또는 실제 공격을 식별하고 대응합니다. 이러한 기술에는 [보안 정보 및 이벤트 관리(SIEM)](https://www.ibm.com/kr-ko/topics/siem), [보안 오케스트레이션, 자동화 및 대응(SOAR)](https://www.ibm.com/kr-ko/topics/security-orchestration-automation-response), [엔드포인트 탐지 및 대응(EDR)](https://www.ibm.com/kr-ko/topics/edr) 이 포함될 수 있으며 이에 국한되지 않습니다. 일반적으로 이러한 기술은 공식 [사고 대응](https://www.ibm.com/kr-ko/topics/incident-response) 계획의 일부로 사용됩니다.




재해 복구





[재해 복구](https://www.ibm.com/kr-ko/topics/disaster-recovery) 기능은 사이버 공격 발생 시 비즈니스 연속성을 유지하는 데 중요한 역할을 하는 경우가 많습니다. 예를 들어 원격 위치에서 호스팅되는 백업으로 페일오버하는 기능을 통해 기업은 랜섬웨어 공격 후(때로는 랜섬을 지불하지 않고) 신속하게 운영을 재개할 수 있습니다.

관련 솔루션





사이버 보안 서비스





사이버 보안 컨설팅, 클라우드 및 관리형 보안 서비스를 통해 비즈니스를 혁신하고 위험을 관리하세요.

사이버 보안 서비스 살펴보기






데이터 보안 및 보호 솔루션





하이브리드 클라우드 전반에서 데이터를 보호하고, 규정 준수를 간소화하며, 실시간으로 보안 정책과 액세스 제어를 시행하세요.

데이터 보안 및 보호 솔루션 살펴보기






인공 지능(AI) 사이버 보안





AI 기반 솔루션으로 보안팀의 속도, 정확성, 생산성을 향상시키세요.

인공 지능(AI) 사이버 보안 살펴보기





리소스





보고서

IBM X-Force Threat Intelligence Index


중요 연구 자료가 제시하는 인사이트와 권장 사항을 확인하여 사이버 위협에 더 빠르고 효과적으로 대응할 태세를 갖추세요.

보고서 받기
관련 주제

사이버 공격이란 무엇인가요?


사이버 공격은 네트워크, 컴퓨터 시스템 또는 디지털 기기에 무단으로 액세스하여 데이터, 애플리케이션 또는 기타 자산을 도용, 노출, 변경, 비활성화 또는 파괴하는 의도적인 활동을 일컫습니다.

더 알아보기
관련 주제

DevOps란 무엇인가요?


DevOps는 소프트웨어 개발 및 IT 운영 팀의 작업을 결합하고 자동화하여 고품질 애플리케이션 및 서비스 제공을 가속화하는 소프트웨어 개발 방법론입니다.

더 알아보기

다음 단계 안내

IBM 사이버 보안 서비스는 자문, 통합 및 매니지드 보안 서비스와 공격 및 방어 기능을 제공합니다. 글로벌 전문가 팀과 독점 및 파트너 기술을 결합하여 위험을 관리하는 맞춤형 보안 프로그램을 공동 개발합니다.

사이버 보안 서비스 살펴보기

##### 각주

1 [사이버 범죄는 비즈니스 성장을 위협합니다. 위험을 완화하려면 다음 단계를 따르세요.](https://www.zdnet.com/article/cybercrime-can-be-the-biggest-threat-to-business-growth/)(ibm.com 외부 링크)

2 [사이버 보안 분야에서 340만 명의 인력 격차 해소](https://securityintelligence.com/articles/bridging-workforce-gap-cybersecurity/)(ibm.com 외부 링크)

3 [2022년 Ponemon 내부자 위협 비용 글로벌 보고서](https://www.proofpoint.com/us/resources/threat-reports/cost-of-insider-threats)(ibm.com 외부 링크)

4 [2023년 Verizon 데이터 침해 조사 보고서](https://www.verizon.com/business/resources/reports/dbir/)(ibm.com 외부 링크)

5 [랜섬웨어 공격의 82%가 소기업을 표적으로 삼는다는 보고서 발표](https://tech.co/news/82-of-ransomware-attacks-target-small-businesses-report-reveals)(ibm.com 외부 링크)