Nasdaq Cybersecurity Indexes

사이버 보안은 컴퓨터, 네트워크, 프로그램, 데이터가 무단 및/또는 의도하지 않은 접근으로부터 보호되도록 하는 데 중점을 둡니다. 정부, 기업, people이 방대한 기밀 정보를 수집, 처리, 저장하고 해당 데이터를 네트워크를 통해 전송함에 따라 사이버 보안의 중요성은 최근 더욱 커졌습니다. 데이터 유출은 최근 몇 년 사이 거의 일상적인 일이 되었습니다. 지난 몇 년간 주목받는 사이버 해킹 사례가 늘어나면서 정교한 소프트웨어와 보안 제품에 대한 수요도 증가했습니다.

전 세계 기업들은 잠재적 위협에 대한 인식을 높이고 있으며, 이에 따라 이러한 위험을 완화하는 데 도움이 되는 기업에 더 많은 자원을 배분하고 있습니다. 사이버 보안의 성장은 주로 people, 기업과 정부가 매일 직면하는 사이버 범죄 증가에 대응하기 위해 필요한 조치에 의해 이끌리고 있습니다.

사이버 공격자는 개인부터 정부 지원 그룹까지 다양합니다. 사이버 보안 문제의 성격이 다양하기 때문에 전통적인 소프트웨어 및 컴퓨터 기술 기업만 사이버 보안 서비스를 제공하는 것은 아닙니다. 정부 지원 그룹에 대응하는 방어 서비스를 제공한 경험이 있는 전통적인 방산 기업도 있습니다. 아래에는 Government Accountability Office (GAO)가 정리한 다양한 사이버 위협과 그 설명이 나와 있습니다.

GAO 위협 목록:

• 봇넷 운영자 - 봇넷 운영자는 해커입니다. 그러나 이들은 도전이나 과시를 위해 시스템에 침입하는 대신 여러 시스템을 장악해 공격을 조율하고 피싱 수법, 스팸, 악성코드 공격을 배포합니다. 이러한 네트워크의 서비스는 때때로 암시장에 제공되기도 합니다. 예를 들어 서비스 거부 공격, 스팸 중계 서버, 피싱 공격 등을 구매하는 방식입니다.
• 범죄 집단 - 범죄 집단은 금전적 이득을 위해 systems를 공격하려고 합니다. 구체적으로 조직범죄 집단은 스팸, 피싱, 스파이웨어/멀웨어를 이용해 신원 도용과 온라인 사기를 저지르고 있습니다. 국제 기업 스파이와 조직범죄 조직 역시 산업 스파이 활동과 대규모 금전 탈취를 수행하고 해커 인재를 고용하거나 육성할 수 있는 능력을 통해 미국에 위협이 됩니다.
• 외국 정보 서비스 - 외국 정보 서비스는 정보 수집과 첩보 활동의 일환으로 사이버 도구를 사용합니다. 또한 여러 국가가 정보전 교리, 프로그램, 역량을 개발하기 위해 적극적으로 노력하고 있습니다. 이러한 역량은 군사력을 지원하는 공급, 통신, 경제 인프라를 교란함으로써 단일 주체가 중대하고 심각한 영향을 미치도록 합니다. 미국 전역의 시민 일상생활에 영향을 줄 수 있는 결과입니다.
• 해커 - 해커는 도전의 짜릿함이나 해커 커뮤니티에서의 자랑거리를 위해 네트워크에 침입합니다. 과거에는 원격 크래킹에 상당한 기술이나 컴퓨터 지식이 필요했지만, 이제 해커는 인터넷에서 공격 스크립트와 프로토콜을 내려받아 피해 사이트를 상대로 실행할 수 있습니다. 따라서 공격 도구는 더 정교해졌지만, 동시에 사용하기도 더 쉬워졌습니다. 중앙 정보국에 따르면 대다수의 해커는 미국의 핵심 네트워크와 같은 어려운 표적을 위협할 만한 필수 전문성을 갖추고 있지 않습니다. 그럼에도 전 세계 해커 집단은 비교적 높은 수준의 위협을 제기하며, 단발적이거나 짧은 장애만으로도 심각한 피해를 초래할 수 있습니다.
• 내부자 - 조직 내부의 불만을 품은 내부자는 컴퓨터 범죄의 프린시펄한 원천입니다. 내부자는 컴퓨터 침입에 대해 많은 지식이 필요하지 않을 수 있습니다. 대상 System에 대한 지식만으로도 제한 없는 접근 권한을 얻어 시스템에 피해를 주거나 시스템 데이터를 탈취할 수 있기 때문입니다. 내부자 위협에는 아웃소싱 공급업체와 실수로 시스템에 악성코드를 유입하는 직원도 포함됩니다.
• 피셔는 금전적 이득을 위해 신원이나 정보를 탈취하려는 목적으로 피싱 수법을 실행하는 개인 또는 소규모 집단입니다. 피셔는 목적을 달성하기 위해 스팸과 스파이웨어/멀웨어를 사용하기도 합니다.
• 스패머 - 제품을 판매하거나, 피싱 수법을 수행하거나, 스파이웨어/멀웨어를 배포하거나, 조직을 공격하기 위해 숨겨진 정보나 허위 정보가 담긴 원치 않는 이메일을 배포하는 개인 또는 조직입니다(예: 서비스 거부 공격).
• 스파이웨어/멀웨어 제작자 - 악의적 의도를 가진 개인 또는 조직은 스파이웨어와 멀웨어를 제작하고 배포함으로써 사용자에 대한 공격을 수행합니다. Melissa Macro Virus, Explore.Zip worm, CIH (Chernobyl) Virus, Nimda, Code Red, Slammer, Blaster를 비롯한 여러 파괴적 컴퓨터 바이러스와 웜이 파일과 하드 드라이브에 피해를 입혔습니다.
• 테러리스트 - 테러리스트는 국가 안보를 위협하고 대규모 인명 피해를 초래하며, 특정 경제를 약화시키고, 퍼블릭의 사기와 신뢰를 훼손하기 위해 핵심 인프라를 파괴, 무력화 또는 악용하려고 합니다.

1. https://www.forbes.com/sites/stevemorgan/2015/11/24/ibms-ceo-on-hackers-cyber-crime-is-the-greatest-threat-to-every-company-in-the-world/
2. https://cybersecurityventures.com/hackerpocalypse-cybercrime-report-2016/
3. https://us.norton.com/internetsecurity-emerging-threats-cyberattacks-on-the-rise-what-to-do.html
4. https://us-cert.cisa.gov/ics/content/cyber-threat-source-descriptions

사이버 보안은 역동적인 테마이며 여러 산업의 교차점에 위치합니다. 특히 기술과 산업재, 그리고 소프트웨어와 컴퓨터 서비스 같은 기술 내 여러 섹터와 맞닿아 있습니다. 이 테마의 다양한 특성은 기업, 정부, 개인, 조직이 직면한 과제의 다양성과 이를 해결하기 위해 제공되는 솔루션의 다양성에서 직접 비롯됩니다. 또한 일부 사이버 보안 기업은 시장에 단일 또는 복수의 솔루션을 제공하는 반면, 사이버 보안의 다른 요소는 다각화된 기술 기업의 제공 항목으로 제시됩니다. 아래는 Digital Guardian에서 발췌한 다양한 사이버 보안 요소 목록입니다.5

Digital Guardian의 사이버 보안 요소:

• 네트워크 보안 - 비인가 사용자, 공격 및 침입으로부터 네트워크를 보호하는 프로세스입니다.
• 애플리케이션 보안 - 공격으로부터 프로그램을 보호하기 위해 지속적인 업데이트와 테스트가 필요합니다.
• 엔드포인트 보안 - 원격 접속은 업무에 필수적이지만 데이터의 취약점이 될 수도 있습니다. 엔드포인트 보안은 기업 네트워크로의 원격 접속을 보호하는 과정입니다.
• 데이터 보안 - 네트워크와 애플리케이션 내부에는 데이터가 존재합니다. 기업 및 고객 정보 보호는 별도의 보안 계층을 구성합니다.
• ID 관리 - 본질적으로, 조직 내 각 개인이 어떤 접근 권한을 갖고 있는지 파악하는 과정입니다.
• 데이터베이스 및 인프라 보안 - 네트워크의 모든 요소에는 데이터베이스와 물리적 장비가 포함됩니다. 12 https://digitalguardian.com/blog/what-cyber-security NASDAQ.COM 4 글로벌 정보 서비스
• 클라우드 보안 - 많은 파일이 디지털 환경 또는 “클라우드”에 있습니다. 100% 온라인 환경에서 데이터를 보호하는 데는 많은 어려움이 따릅니다.
• 모바일 보안 - 스마트폰과 태블릿은 그 자체로 거의 모든 유형의 보안 과제를 내포하고 있습니다.
• 재해 복구/업무 연속성 계획 - 침해, 자연재해 또는 기타 이벤트가 발생하는 경우 데이터를 보호해야 하며 업무는 계속되어야 합니다.
• https://digitalguardian.com/blog/what-cyber-security. (출처: 디지털 가디언, "사이버보안이란? 정의, 모범 사례 등", 2020년 6월 10일, https://digitalguardian.com/blog/what-cyber-security)