Trace Id is missing
주 콘텐츠로 건너뛰기
Microsoft Security
분 단위 사이버 위협: 60초 만에 살펴보는 전 세계 사이버 범죄의 규모와 범위
사이버 공격에서는 매초가 중요합니다. 전 세계 사이버 범죄의 규모와 범위를 설명하기 위해 1년간의 사이버 보안 연구를 60초 분량으로 압축했습니다.

60초 동안 다음과 같은 악성 활동이 발생합니다.

새로운 위협 인프라 탐지 인사이트는 내부 RiskIQ 데이터에서 제공됩니다. Microsoft는 조직이 전체 디지털 엔터프라이즈의 보안을 평가할 수 있도록 지원하기 위해 2021년에 RiskIQ를 인수했습니다.

Microsoft는 글로벌 서비스를 대규모로 운영하므로 전 세계와 다양한 산업에서 발생하는 위협 신호를 보고, 집계하고, 상호 연관성을 파악할 수 있습니다. 엔드포인트, ID, 애플리케이션, 클라우드에서 수집한 다양한 위협 데이터를 보안 연구원이 추론하여 위협 환경의 현재 상태를 정확하게 파악할 수 있게 지원합니다.

사이버 범죄는 매년 수조 달러의 피해를 야기하는 파괴적이고 경제적으로 해악을 끼치는 세력입니다. 사이버 범죄로 발생한 데이터 및 재산 피해, 지적 재산을 포함한 자산 도난, 비즈니스 시스템 및 생산성 저하에는 비용이 발생합니다.

인터넷이 계속 확장됨에 따라 사이버 범죄의 기회도 확대되고 있습니다. 조직도 마찬가지입니다. 클라우드 마이그레이션, 새로운 디지털 이니셔티브, 섀도 IT는 공격 표면의 크기를 키우는데, 이는 기업 수준에서 여러 클라우드와 매우 복잡한 에코시스템에 걸쳐 있는 방대한 자산을 의미할 수 있습니다. 한편, 저렴한 인프라와 사이버 범죄 경제가 번성하면서 조직이 추적해야 하는 위협 환경도 커지고 있습니다.

위협 환경은 역동적이며 Microsoft에는 타의 추종을 불허하는 가시성이 있습니다. 매일 24조 개 이상의 신호를 추적하여 공격 표면과 함께 진화하고 위협을 신속하게 탐지하고 대응하는 데 도움이 되는 동적이고 관련성이 높은 위협 인텔리전스를 개발합니다.

또한 이러한 인텔리전스를 고객에게 직접 제공하여 위협 환경에 대한 깊이 있고 고유한 관점, 위협 노출에 대한 360도 이해, 완화 및 대응을 위한 도구를 제공합니다.

  1. [1]

    https://www.microsoft.com/security/blog/2021/05/12/securing-a-new-world-of-hybrid-work-what-to-know-and-what-to-do/

  2. [2]

    https://www.itechpost.com/articles/110312/20220426/crime-grows-technology-1-billion-iot-devices-suffered-attacks-2021.htm#:~:text=In%202021%2C%20there%20was%20more,of%20cyberattacks%20to%20be%20successful

  3. [3]

    https://www.netscout.com/threatreport

  4. [4]

    https://www.helpnetsecurity.com/2022/03/03/phishing-attacks-december-2021

  5. [5]

    https://owasp.org/Top10/A03_2021-Injection/

  6. [6]

    RiskIQ 내부 데이터

  7. [7]

    https://www.sonatype.com/resources/state-of-the-software-supply-chain-2021

  8. [8]

    https://www.securitymagazine.com/articles/

    97166-ransomware-attacks-nearly-doubled-in-2021

  9. [9]

    https://query.prod.cms.rt.microsoft.com/cms/api/am/binary/RWUGFg

  10. [10]

    https://query.prod.cms.rt.microsoft.com/cms/api/am/binary/RWUGFg

  11. [11]

    https://www.microsoft.com/ko-kr/security/business/microsoft-digital-defense-report

  12. [12]

    https://www.microsoft.com/ko-kr/security/business/microsoft-digital-defense-report

  13. [13]

    https://www.microsoft.com/ko-kr/security/business/microsoft-digital-defense-report

  14. [14]

    RiskIQ 내부 데이터

  15. [15]

    https://www.csis.org/analysis/economic-impact-cybercrime

  16. [16]

    https://www.dataprise.com/resources/blog/2022-cybersecurity-spending

  17. [17]

    https://www.statista.com/statistics/1273177/ecommerce-payment-fraud-losses-globally

  18. [18]

    https://www.cybereason.com/hubfs/dam/collateral/ebooks/

    Cybereason_Ransomware_Research_2021.pdf

  19. [19]

    https://ciphertrace.com/2020-year-end-cryptocurrency-crime-and-anti-money-laundering-report/

  20. [20]

    https://news.microsoft.com/on-the-issues/2022/05/03/how-microsofts-digital-crimes-unit-fights-cybercrime/

  21. [21]

    https://www.ibm.com/downloads/cas/OJDVQGRY

  22. [22]

    https://cobalt.io/blog/business-cost-of-cybercrime

  23. [23]

    RiskIQ 내부 데이터

  24. [24]

    https://securitytoday.com/Articles/2020/01/13/The-IoT-Rundown-for-2020.aspx?Page=2

  25. [25]

    RiskIQ 내부 데이터

  26. [26]

    https://letsencrypt.org/stats/#growth

  27. [27]

    https://www.riskiq.com/resources/infographic/evil-internet-minute-2021/

외부 공격 표면 분석

조직들이 클라우드로 이동하고 분산형 작업으로 전환함에 따라 사이버 보안 세계는 점점 더 복잡해지고 있습니다. 오늘날 외부 공격 표면은 여러 클라우드와 복잡한 디지털 공급망, 대규모 제삼자 에코시스템을 망라해 걸쳐 있습니다.

전문가 프로필: Steve Ginty

Microsoft의 사이버 인텔리전스 이사인 Steve Ginty는 외부 공격 표면을 파악하는 것의 중요성에 대해 이야기하고 효과적인 보안 준비에 대한 팁을 제시하며 온라인 위협 행위자로부터 자신을 보호하기 위해 취할 수 있는 가장 중요한 단계를 확인해 줍니다.

Expert Profile: Matt Lundy

ID 및 플랫폼 시행 팀의 전문가가 랜섬웨어, 비즈니스 이메일 손상, 호모글리프 도메인과 같은 위협으로부터 고객을 안전하게 보호하는 데 어떻게 도움을 주는지에 대해 Microsoft DCU(디지털 범죄 전담반)의 Matt Lundy가 설명해 드립니다.