씨디네트웍스, 2020년 상반기 웹 보안 현황 발표: 800% 이상으로 강화된 웹 애플리케이션 공격
2020년 11월 5일 미국 캘리포니아주 다이아몬드 바. 씨디네트웍스선도적인 CDN 및 클라우드 보안 제공업체인 에서 2020년 상반기 웹 보안 현황(보고서)을 발표했습니다. 보고서는 분산 서비스 거부(DDoS), 웹 애플리케이션, 봇 및 기타 공격이 2019년 상반기에 비해 기하급수적으로 급증했다고 밝혔습니다. 특히 웹 애플리케이션에 대한 공격은 800%로 증가했습니다. 이러한 놀라운 통계는 기업이 공격을 방어하는 데 어려움을 겪고 있음을 보여줍니다. 사이버 공격 온라인 자산을 보호합니다.
보고서는 계속해서 해커가 산업 변화에 극도로 민감하다고 말합니다. 이러한 이유로 전 세계적 유행병의 문제로 인해 해커는 접대, 운송 및 기타 여행 관련 비즈니스와 같이 방문자가 적은 사이트에서 공격을 이동하고 다음과 같이 Covid-19에서 이익을 얻는 사이트로 관심을 돌립니다. 미디어, 공공 서비스 및 교육. 전자 정부 및 디지털 공공 서비스 시스템은 이러한 시스템이 보유하고 있는 민감하고 가치 있는 정보로 인해 해커의 관심을 끌기도 합니다. 보고서는 공공 부문에 대한 공격이 점점 더 강력해질 것이라고 주장합니다.
보고서에 따르면 모든 유형의 공격이 계속해서 증가했습니다. 다음을 고려하십시오.
- DDoS 공격 사고는 전년 대비 147.63% 증가했습니다.
- 평균적으로 초당 660건의 봇 공격 사건이 차단되었으며, 이는 작년보다 두 배 가까이 증가한 수치입니다.
- 상반기에는 42억 건 이상의 웹 애플리케이션 공격이 차단되었으며, 이는 2019년 동기 대비 8배 증가한 수치입니다.
또한 공공 부문의 웹 애플리케이션 공격이 소매점에서의 공격을 능가하여 이 기간 동안 공공 부문이 가장 많은 공격을 받은 단일 산업이 되었다는 점도 주목할 가치가 있습니다. 실제로 10억 개가 넘는 웹 공격이 공공 부문을 대상으로 했으며, 이는 총 공격의 26%를 차지합니다. 인공 지능(AI)이 사이버 보안의 중요한 부분이 되면서 해커들이 이제 기계 학습을 사용하여 네트워크와 시스템의 취약성을 탐지하고 해결하고 있다는 사실도 마찬가지로 불안합니다.
이 보고서는 해마다 모든 벡터와 유형에서 공격이 증가하고 있음을 명백히 보여줍니다. 네트워크 보안에서 클라우드 보안에 이르기까지 새로운 웹 애플리케이션 방법론이 새로운 공격 표면을 노출함에 따라 보안 보호의 경계가 계속 확장됩니다. 결과적으로 오늘날의 API, 마이크로 서비스 및 서버리스 기능은 모두 네트워크 및 애플리케이션 계층 모두에서 잘못된 형식의 요청, 봇 트래픽 및 DDoS 공격에 취약합니다. 또한 5G 네트워크, 에지 컴퓨팅, 인공 지능(AI) 및 사물 인터넷의 진화로 인해 기존 보안이 빠르게 쓰레기통으로 밀려나고 있습니다. 대신 소프트웨어 정의 보안이 네트워크 보안 개발의 중요한 추세로 부상하고 있습니다.
온라인에 존재하고 컴플라이언스, 사용자 개인 정보 보호, 보안 및 온라인 가용성에 관심이 있는 기업은 더 이상 보안 서비스를 선택하는 사치를 누릴 수 없습니다. 그보다는 즉시 조치를 취해 포괄적인 웹 사이트 보안 제품군을 채택해야 합니다. 웹 애플리케이션 방화벽 (워프), 봇 관리 솔루션, 그리고 디도스 보호.
지능형 대결은 가까운 미래에 클라우드 보안을 위한 새로운 전쟁터가 될 것입니다. 노출 창을 최소화하기 위해 전략을 근본적으로 재고하고 계층적 방어를 수용하여 전술적 우위를 확보하고 재래식 분쟁과 비대칭 사이버전 모두에서 전장에서 우위를 점할 때가 왔습니다.
씨디네트웍스
씨디네트웍스 데이터 및 웹 콘텐츠의 신속한 전달을 위해 비교할 수 없는 속도, 보안 및 안정성을 제공하는 완벽하게 통합된 클라우드 및 에지 솔루션을 갖춘 선도적인 글로벌 콘텐츠 전송 네트워크(CDN) 제공업체입니다. 이 회사는 어디서나 모든 장치에 대해 빠르고 안전한 웹 경험을 보장합니다. 클라우드 보안 솔루션에 대한 자세한 내용은 https://www.cdnetworks.com/cloud-security/를 참조하십시오.
미디어 연락처
(주)씨디네트웍스
media@cdnetworks.com
cdnetworks.com
