사이버 보안 인식의 긍정적인 변화

개인 사용자를 대상으로 한 2024년 사이버보안 보고서에 이어, 국가 사이버보안 협회(NCA)가 기관 및 기업 부문의 사이버보안에 대한 조사 및 평가 결과를 발표했습니다.

이 연구는 베트남 내 약 5,000개 단위와 조직을 대상으로 한 설문 조사를 바탕으로 2024년 12월에 실시되었습니다.

설문 조사 결과에 따르면 베트남의 기관과 기업은 사이버 보안에 대한 인식을 개선하고, 제품 및 기술 솔루션에 투자하는 데 더 많은 관심을 갖고 있으며, 인식을 적극적으로 교육하고 사이버 보안 프로세스를 구축하고 표준화하고 있습니다.

구체적으로, 85.11%의 부대가 컴퓨터와 서버를 보호하기 위해 바이러스 백신 소프트웨어를 갖추고 있습니다. 75.68%의 단위가 방화벽 솔루션에 투자했고 64.13%는 데이터 백업 및 복구 솔루션을 보유하고 있습니다. 이는 모두 당국의 지시에 따른 기본적이고 필요한 해결책입니다.

W-네트워크 정보보안 모니터링 1 0.jpg
NCA에 따르면, 설문 조사에 참여한 베트남 기관 및 기업의 47.11%가 SOC 중앙 집중식 네트워크 보안 모니터링 솔루션에 대한 투자에 관심이 있으며, 이에 대해 조사하고 있다고 답했습니다. 일러스트: N.Linh

각 부서에서는 직원들의 사이버 보안 인식을 높이기 위한 교육에 더욱 신경을 썼습니다. 조직의 75.68%가 연 1회 이상 내부 사이버보안 인식 교육을 실시했습니다. 그러나 최대 24.32%의 부대는 여전히 그 해 동안 사이버보안 교육을 받지 못했습니다.

일부 새로운 첨단 기술 솔루션도 널리 사용되기 시작했습니다. 일반적으로 중앙 집중형 네트워크 보안 모니터링 솔루션인 SOC에 대해 47.11%의 기관과 기업이 관심을 갖고 연구하고 투자하고 있습니다. 사이버 보안 정보 서비스는 35.26%의 부대에서 활용되고 있다.

기술 솔루션에 투자하는 것 외에도 각 부서는 사이버 보안 표준을 구현하는 데에도 주의를 기울였습니다. 동시에, 조직의 64.13%는 지침에 따라 시스템의 정보 보안 수준을 사전에 평가하고 발표했다고 답했습니다.

사이버 공격의 세 가지 일반적인 형태

2024년에 베트남의 기관과 기업은 사이버 공간에서 많은 심각한 문제에 직면하게 될 것이며, 특히 공격의 횟수와 규모가 크게 증가할 것입니다.

NCA에 따르면, 대기업, 조직, 의료 및 교육 기관을 표적으로 한 심각한 사건이 많이 발생했다는 사실은 모든 분야가 사이버 범죄의 표적이 될 수 있음을 보여줍니다.

조사 결과에 따르면 베트남 기관 및 기업의 46.15%가 지난 1년 동안 적어도 한 번 이상 공격을 받았다고 답했으며, 그 중 6.77%는 자주 공격을 받았다고 답했습니다.

2024년 베트남 내 부대에 대한 사이버 공격 총 건수는 659,000건을 넘을 것으로 추산됩니다.

표적형 공격 - APT, 간첩 공격, 데이터 암호화 공격은 2024년 베트남의 기관 및 조직을 표적으로 삼는 세 가지 일반적인 사이버 공격 유형입니다.

이 중 APT 공격이 가장 흔한 공격 유형으로, 올해 공격의 26.14%가 스파이웨어를 이용한 APT 공격이었습니다(NCA 통계에 따름).

정보와 데이터 도난의 위험 외에도 기관과 기업은 데이터 암호화와 몸값 위협에도 직면합니다. 한 조사에 따르면, 올해 최대 14.59%의 기관과 기업이 랜섬웨어의 공격을 받았다고 답했습니다.

W-랜섬웨어-공격-베트남-기업-2-1-1.jpg
NCA 전문가들은 "2024년에 랜섬웨어 공격을 받았다고 보고한 기관 및 기업의 비율이 14.59%에 달했는데, 이는 매우 우려스러운 일이다. 랜섬웨어는 위험한 공격 형태이기 때문이다"라고 말했습니다. 데이터가 암호화되면 이를 해독할 방법이 없으며, 기관 및 기업의 운영이 중단되고, 특히 평판에 영향을 미칩니다. 일러스트: NN

NCA 담당자는 다음과 같이 권고합니다. 네트워크 보안을 보장하려면 조직에서 시스템 취약성을 정기적으로 검토해야 합니다. 여기에는 애플리케이션, 소프트웨어, 네트워크 장치에 대한 포괄적인 검사 및 평가와 보안 패치의 적시 업데이트가 포함됩니다.

또한, 이상 징후를 조기에 감지하기 위해 24시간 내내 네트워크 보안을 모니터링하는 것이 필요합니다. 명확한 사고 대응 계획을 개발하고 유지하고, 정기적인 데이터 백업을 보장하며, 사고 발생 시 피해를 최소화합니다.

"현재 사이버 공격 상황은 사이버 보안에 대한 인식을 제고하고 첨단 사이버 보안 솔루션에 투자해야 할 시급한 필요성을 제기하고 있습니다. 정부 , 기업, 그리고 기술 업계 간의 긴밀한 협력을 증진하고, 법적 절차를 신속하게 완료하며, 정보를 신속하게 공유해야 합니다. 이는 국가 사이버 공간을 보호하고 디지털 시대 발전을 ​​위한 탄탄한 기반을 마련하는 데 결정적인 요소입니다."라고 NCA 기술부 부장인 부 응옥 손 씨는 강조했습니다.

3차 국가 전투 훈련에서 보안 취약점 216개 발견 2024년 3차 국가 전투 훈련을 통해 대상 정보 시스템에서 보안 취약점 216개가 발견되었으며, 이는 작년 대비 70% 감소한 수치입니다.