심각한 보안 리스크인 내부자 위협...매년 문제 해결에 평균 236억 원 지출
크라우드스트라이크가 조직의 내부자 위협을 선제적으로 탐지하고 방지하는 '크라우드스트라이크 인사이더 리스크 서비스(CrowdStrike Insider Risk Services)'를 출시했다.
크라우드스트라이크 인사이더 리스크 서비스는 부주의한 직원, 악의적인 내부자, 정교한 공격자 등 다양한 내부 위협으로부터 조직을 보호하는 포괄적인 솔루션을 제공한다. 이를 통해 기업은 보안 취약점을 사전에 해결하고 방어 체계를 강화해 내부자 위협이 심각한 보안 사고로 이어지기 전에 효과적으로 대응할 수 있다.
내부자 위협은 많은 조직이 직면한 가장 심각한 보안 리스크 중 하나로 부상하고 있다. 포네몬 연구소(Ponemon Institute)의 2023년 조사에 따르면, 기업은 내부자 위협 해결에 연간 평균 1,620만 달러(약 236억 원)를 지출한 것으로 나타났다.
또한 내부자 위협은 합법적인 직원으로 위장해 내부 시스템에 접근하는 공격자 뿐만 아니라, 고의 또는 과실로 보안을 위협하는 내부 구성원까지 포함하는 복합적인 문제로 확대되고 있다. 그럼에도 불구하고, 여전히 많은 기업이 체계적인 내부자 위협 관리 프로그램을 갖추지 못해 보안 공백이 발생하는 실정이다.
크라우드스트라이크 인사이더 리스크 서비스는 업계 최고 수준의 크라우드스트라이크 팔콘(CrowdStrike Falcon) 사이버 보안 플랫폼을 기반으로 고급 위협 인텔리전스, 위협 추적, 맞춤형 평가, 프로그램 검토, 전문가 주도 사고 대응을 결합해 다층적 방어 전략을 제공한다. 이를 통해 기업은 내부 위협을 보다 효과적으로 관리할 수 있으며, 내부자 위협 대응의 새로운 기준을 마련할 수 있다.
크라우드스트라이크는 이러한 인텔리전스 기반 접근 방식을 통해 최근 북한 연계 해킹 그룹 ‘Famous Chollima’의 전술을 밝혀냈다. 이 그룹은 정상적인 구직 활동으로 위장해 200개 이상의 미국 기술 기업에 침투를 시도했으며, 이는 내부자 위협에 대한 선제적 대응의 중요성을 보여주는 대표적 사례다.
크라우드스트라이크 인사이더 리스크 서비스는 크라우드스트라이크의 위협 인텔리전스와 24/7 위협 헌팅 기능을 활용해 보안 취약점을 식별하고 기업의 보안 태세를 강화한다. 또한, 실제 내부자 위협 시나리오를 반영한 테이블탑 훈련 및 레드팀 시뮬레이션을 통해 방어 능력을 점검하고 탐지 역량을 높인다. 아울러, 공격자 기반 위협 인텔리전스와 팔콘(Falcon) 플랫폼의 원격 측정 데이터를 활용한 전문가 주도 사고 대응 서비스를 통해 신속한 위협 차단을 지원한다.
토마스 에서리지(Thomas Etheridge) 크라우드스트라이크 글로벌 서비스 부문 최고책임자는 “오늘날의 내부자 위협은 우발적 사고부터 정교한 공격까지 다양한 형태로 나타나고 있다. 중요한 자산을 보호하고 잠재적인 피해를 최소화하기 위해서는 선제적이고 포괄적인 보호가 필수적”이라며 “크라우드스트라이크 인사이더 리스크 서비스는 공격자에 대한 심층적인 인사이트, 광범위한 위협 대응 경험, 팔콘 플랫폼이 제공하는 업계 최고 수준의 가시성과 보호 기능을 결합해 내부자 위협 대응의 새로운 기준을 제시할 것”이라고 말했다.
크라우드스트라이크 인사이더 리스크 서비스에 대한 자세한 내용은 크라우드스트라이크 홈페이지를 통해 확인할 수 있다.
[K-CTI 2025] 국내 최대 사이버위협·침해사고대응 인텔리전스 컨퍼런스 개최(7시간 교육이수)
-주최: 데일리시큐
-일시 2025년 4월 15일(화) / 오전 9시~오후 5시
-장소: 한국과학기술회관 국제회의실 및 로비
-인원: 정보보호 실무자 700여 명(현업 보안책임자/실무자만 참석 가능)
-참가비: 현업 보안실무자는 무료
-교육이수: 공무원 및 일반기업 보안교육 7시간/CPPG, CISSP 등 교육이수 7시간 인정
-등록마감: 2025년 4월 13일 오후 5시까지
-참석불가: 학생, 프리랜서, 무소속, 정보보호 업무와 상관없는 자는 참석불가
-참관 및 참가기업 문의: 데일리시큐 길민권 기자 / mkgil@dailysecu.com
-사전등록 필수: 클릭
★정보보안 대표 미디어 데일리시큐 /Dailysecu, Korea's leading security media!★
