싱가포르, 2022년 11월 23일. 세계 최고의 CDN(콘텐츠 전송 네트워크) 및 에지 서비스 제공업체인 CDNetworks는 2022년 상반기 연례 웹 보안 상태 보고서를 발표했습니다. 보안 보고서는 분산 서비스 거부(DDoS), 봇 및 애플리케이션 프로그래밍 인터페이스에 대해 언급합니다. (API) 공격은 2022년 상반기에 놀라운 속도로 증가했습니다. 웹 애플리케이션 공격도 같은 기간 동안 증가했지만 DDoS 공격보다 훨씬 느린 속도입니다. 씨디네트웍스는 이러한 추세가 단일 공격에 초점을 맞춘 보안 도구가 오늘날의 다중 사이버 위협 환경에 대해 더 이상 효과적이지 않다는 것을 보여준다고 믿습니다. 포괄적인 보안 솔루션을 활용하는 것이 기업과 개인에게 그 어느 때보다 중요한 역할을 했습니다.
모든 유형의 공격에 대한 급증 추세:
특히 주목해야 할 것은 보안 보고서에 언급된 다음 지표입니다.
- DDoS 공격 수위는 2.09TBPS로 트래픽 유발 DDoS 공격 수를 경신했다.
- 웹 애플리케이션 공격 건수는 지난해 같은 기간보다 12.56% 증가해 하루 6288만7500건에 달했다.
- 악성 봇 공격은 2021년 같은 기간 동안 2.27배 급증했으며 773억 6600만 건이 기록되었습니다.
- API 공격 수는 2021년 동기 대비 168.80% 증가했으며, 2021년 상반기에는 매일 908만6500개의 API 공격이 차단되었습니다.
보안 보고서는 계속해서 씨디네트웍스의 보안 플랫폼에서 생성된 데이터가 데이터 유출 위험이 계속해서 증가하고 있음을 보여준다고 말합니다. 이러한 위험은 점점 더 많은 양의 데이터와 장치가 네트워크에 노출되어 외부 공격과 내부 침해라는 이중 위협에 취약하다는 사실에서 비롯됩니다. 동시에 API 보안 위협은 엄청난 속도로 계속 증가하고 있으며 이들이 제시하는 보안 문제는 기존 웹 페이지의 문제를 능가합니다. 최종 결과는 사이버 보안 환경이 계속해서 극적으로 변화하고 있다는 확인입니다.
“기업이 비즈니스를 클라우드로 전환함에 따라 우리는 일부 기존 웹 보호 규칙이 오늘날의 복잡하고 악의적인 사이버 위협에 대처하는 데 한때 제공했던 기능을 더 이상 제공하지 않는다는 사실을 발견했습니다. 기업에 실제로 필요한 것은 포괄적이고 체계적인 보안 아키텍처에서 클라우드 및 하이브리드 환경을 전체적으로 다루는 보안 솔루션입니다. ” 도일 뎅, 씨디네트웍스 글로벌 마케팅 및 제품 책임자. “이러한 이유로 우리는 기업이 CDNetworks를 채택할 것을 강력히 권장합니다. 와프 규칙 기반 웹 보호 이상의 기능을 통해 데이터와 비즈니스를 보호할 수 있는 서비스를 제공합니다. 웹 애플리케이션 방화벽, DDoS 보호, 봇 관리 및 API 관리 기능과 같은 기능은 당사의 엔터프라이즈 사용자에게 권한을 부여합니다. WAAP 서비스 API 및 웹 애플리케이션 공격에 대처하는 데 효과적인 것으로 입증된 포괄적인 초석을 마련하는 것입니다.”
보안 보고서는 오늘날 기업 내 재택 근무와 관련된 보안도 모니터링했습니다. COVID-19의 장기적인 글로벌 영향이 지속됨에 따라 조직은 온프레미스 작업자의 대안으로 원격 인력 및 클라우드 기반 애플리케이션을 수용하기 시작했습니다. 보안 보고서는 중앙에서 관리되는 회사 장치를 관리하는 정책을 직원이 전화, 노트북, 태블릿 또는 기타 장치와 같은 자신의 장치를 사용하여 비즈니스 애플리케이션 및 데이터에 액세스할 수 있도록 하는 BYOD(Bring Your Own Devices)를 목표로 하는 정책과 비교했습니다. 직원이 해당 목적으로 회사에서 제공한 장치를 사용하도록 강요합니다. 보안 보고서에 따르면 BYOD 규칙에는 일반적으로 명확한 보안 관리 정책이 없기 때문에 표적 해킹 공격에 취약합니다. 이를 해결하기 위해 씨디네트웍스는 기업이 다음을 선택할 것을 권장합니다. 엔터프라이즈 보안 액세스(ESA), 당사의 제로 트러스트 액세스 솔루션은 안전하고 효율적이며 사용하기 쉬운 하이브리드 네트워킹 환경을 구축합니다.
이 보고서를 다운로드하려면 여기를 클릭하십시오.
씨디네트웍스
CDN(Content Delivery Network) 및 에지 서비스를 제공하는 세계 최고의 CDNetworks는 비교할 수 없는 속도, 초저 대기 시간, 엄격한 보안 및 안정성을 갖춘 완벽하게 통합된 클라우드 및 에지 컴퓨팅 솔루션을 제공합니다. 당사의 다양한 제품 및 서비스에는 웹 성능, 미디어 전송, 엔터프라이즈 애플리케이션, 클라우드 보안 및 코로케이션 서비스가 포함되며, 이 모든 것은 비즈니스 혁신을 촉진하도록 설계되었습니다.
