[서울=뉴스핌] 이지민 기자 = 삼성SDS는 12일 올해 기업들이 가장 주의해야 할 사이버 보안 위협으로 '클라우드 보안'을 꼽았다.

서울 송파구 SDS 잠실 사옥. [사진=윤창빈 기자]

삼성SDS는 지난해 국내외에서 발생한 사이버 보안 이슈와 클라우드 전환, IT 운영 사례 등을 분석한 뒤 '2023년 5대 사이버 보안 위협'을 발표했다.

삼성SDS가 꼽은 올해 5대 사이버 보안 위협은 클라우드 보안 위협, 사용자 계정 탈취 공격, 랜섬웨어 고도화, 소프트웨어 공급망 취약점 공격, 인공지능(AI) 활용 해킹 지능화 등이다.

삼성SDS는 올해 특히 클라우드 보안 위협에 대비해야 한다고 강조했다.

주요 데이터와 인프라 등이 클라우드로 전환되고 멀티·하이브리드 클라우드 환경이 보편화되며 기업의 보안 관리 영역이 늘어나는 만큼 보안 설정과 공백을 노리는 위협이 증가하고 있다는 게 회사 측 설명이다.

삼성SDS는 "자사는 증가하는 클라우드 보안 위협에 대응하기 위해 클라우드에 구축한 애플리케이션, 데이터, 인프라까지 전 영역을 보호할 수 있는 클라우드 통합 보안 플랫폼(CNAPP) 기반 보안서비스를 제공하고 있다"고 설명했다.

이외에도 삼성SDS는 기업의 클라우드, 시스템 등 내부망 침투와 핵심 정보로의 접근을 위해 사용자 계정을 노리는 공격과 시스템을 감염시켜 데이터를 암호화하고 데이터 유출 협박으로 몸값(랜섬)을 요구하는 랜섬웨어 공격도 고도화될 것으로 내다봤다.

이외에 소프트웨어 공금방 취약점 공격과 AI 기술을 활용한 사이버 공격도 더욱 정교하게 발전하고 있다고 삼성SDS는 설명했다.

변상경 삼성SDS 보안기술실장(상무)은 "클라우드 도입과 디지털 전환 가속화로 기업이 보호해야 할 인프라와 데이터가 증가하고 있다"며 "고객들이 IT 자산에 대한 가시성을 높이고 보안 위험도에 따라 자동 탐지·대응하며 감염 시 신속히 복구하는 사이버 복원력을 높이도록 삼성SDS가 강력한 보안 서비스를 제공하겠다"고 밝혔다.

catchmin@newspim.com