"기업 클라우드 노린 공격 주의"... 삼성SDS, 5대 사이버 위협 선정

삼성SDS가 올해 기업들이 가장 주의해야 할 사이버 위협으로 '클라우드 보안'을 꼽았다.

12일 삼성SDS는 '2023년 5대 사이버 보안 위협'으로 클라우드 보안 위협, 사용자 계정 탈취 공격, 랜섬웨어 고도화, 소프트웨어(SW) 공급망 취약점 공격, 인공지능(AI) 활용 해킹 지능화 등을 선정했다.

클라우드 보안은 기업 환경의 변화와 함께 당면한 이슈다. 기업들은 주요 데이터와 인프라 등이 클라우드로 전환되고 멀티·하이브리드 클라우드 환경이 보편화되면서 보안 관리 영역이 늘어났다. 그 만큼 보안 설정과 공백을 노리는 위협이 증가하고 있다. 삼성SDS는 "클라우드에 구축한 애플리케이션, 데이터, 인프라까지 전 영역을 보호할 수 있는 클라우드 통합 보안 플랫폼(CNAPP) 기반 보안서비스를 제공하고 있다"고 했다.

사용자 계정 탈취 공격도 위협적이다. 기업의 클라우드, 시스템 등 내부망 침투와 핵심 정보로의 접근을 위해 사용자 계정을 노리는 공격도 증가할 것으로 봤다.