[Theori] Theori의 사이버 보안 솔루션으로 기업 자산을 보호하는 4가지 방법

Four Ways to Protect Your Legacy with Theori’s Cybersecurity Solutions - Theori BLOG

Four Ways to Protect Your Legacy with Theori’s Cybersecurity Solutions - Theori BLOG

 

디지털 전환이 가속화되면서 사이버 공격은 점점 더 정교해지고 있다. 잘못된 클라우드 설정 하나가 수백만 달러의 피해를 부르고, Whale Phishing(고위 임원 피싱) 공격은 기업의 명성과 신뢰를 한순간에 무너뜨릴 수 있다.

 

2024년 한 해 동안만 미국 의료기관에서 703건의 데이터 유출이 발생했고, 약 1억 8천만 명의 개인정보가 노출되었다. 또한 데이터 침해의 평균 비용은 사건당 4.88백만 달러에 달해, 기업 생존에 치명적인 위협이 되고 있다.

 

기업이 사이버 위협을 사전에 차단하고 장기적으로 안전한 환경을 유지할 수 있도록 하는, Theori가 제안하는 4가지 보안 솔루션을 소개하려고 한다.

 

 

1. Security Consulting (보안 컨설팅)

침투 테스트: 해커처럼 공격해 보면서 약한 부분 찾기

코드,시스템 점검: 프로그램 속 숨은 문제 발견

APT 모의공격: 오래 숨어서 공격하는 해커에 대비 (지능형 공격에 대한 대비)

바이너리 분석: 프로그램이 실제로 어떻게 동작하는지 검사

-> 기업의 취약점을 미리 찾아내고 강화하는 데 초점을 둠

 

 

2. Security Team as a Service (STaaS) (보안팀 서비스)

코드 커밋 리뷰: 개발 단계에서 보안 취약점 미리 발견

Ask Theori Anything: 12시간 내 전문가 응답 서비스

보안 교육 제공: Dreamhack, PatchDay 같은 무료 강의 제공

-> Theori와 장기적 파트너십을 맺는 느낌

 

 

3. AI Security Consulting 

AI 모델이 이상한 답변을 하지 않도록 점검

데이터와 환경이 안전한지 확인

적대적 공격(Adversarial Attack): 일부러 AI를 속이는 시도로 시험해봄 -> 프롬프트 탈옥까지 대응

-> 인공지능이 해커에게 속지 않도록 방패 만드는 느낌

 

 

4. Xint : Cross-Intelligence Platforn 

실시간 클라우드 모니터링:  설정, 권한, 사용 상태 확인

외부 위협 차단: 웹사이트, 앱, API 안전 관리

보안 AI 엔진: AI가 해커처럼 공격을 시뮬레이션해서 미리 대비 

-> 통합 보안 플랫폼, 사람과 AI의 지능을 결합한 차세대 솔루션.

 

 

 

---

 

추가적으로 기업에서 자주 겪는 해킹 기법이 궁금해서 찾아보았다. 

 

https://www.skshieldus.com/blog-security/security-trend-idx-56

중소기업이 자주 겪는 해킹 종류 TOP 5, 보안 수칙으로 예방! | SK쉴더스

 

한국인터넷진흥원(KISA)에 따르면, 2024년 한 해 동안 발생한 침해사고의 94%가 중소기업에서 발생했다고 한다. 

 

1. 크리덴셜 스터핑 (Credenial Stuffing)

방식: 유출된 아이디와 비밀번호를 자동화 프로그램으로 여러 시스템에 넣어 로그인 시도

- 한 사이트에서 비밀번호가 유출되면 같은 비밀번호를 쓰던 회사 메일, ERP, VPN까지 뚫릴 수 있음.

 

2. 랜섬웨어 Ransomware)

방식: 기업 데이터를 암호화하고 해제를 조건으로 금전 요구

- 돈을 내지 않으면 데이터를 외부에 공개하겠다는 이중 협박도 많아짐

 

3. 디도스 공격 (DDoS)

방식: 수많은 감염 기기가 특정 서버로 동시에 접속해서 서버를 과부하시킴

- 중소 기업의 경우에는 전용 장비와 대응 인력이 부족해서 적은 트래픽에도 다운됨

 

4. 웹페이지 취약점 공격

방식: 홈페이지,웹시스템 취약점을 악용해서 변조하거나 악성코드를 유포

- 정기 점검이나 보안 패치, 웹 방화벽(WAF)가 도입되지 않아 취약함

 

5. 피싱 공격 (Phishing)

방식: 이메일, 문자, 메신저로 악성 링크와 첨부파일을 전달

- 메일 보안 솔루션이 미흡하고, 내부 확산이 빨라 취약함.

 

 

이를 예방할 수 있는

보안 수칙 4가지

 

1. 정기적인 데이터 백업

3-2-1 전략 : 3개의 복사본 유지, 2개는 다른 저장 매체에 보관, 1개는 오프라인 보관

 

2. 소프트웨어 업데이트

자동 업데이트 활성화

취약점 패치 지연하면 공격 위험 커지기 때문

 

3. 보안 정책 준수

 

4. 맞춤형 정보보안 서비스 활용

ex) SK쉴더스 사이버가이드