사이버 보안 공격 증가에도 대중은 여전히 구식 아이디와 비밀번호가 충분히 강하다고 믿어

AI의 불확실성과 사이버 보안 침해 증가의 시대에 하드웨어 인증 보안 키의 선두 공급업체인 유비코(Yubico)가 오늘 다음 주에 시작되는 사이버 보안 인식의 달(Cybersecurity Awareness Month)에 맞춰 2024년 글로벌 인증 현황(2024 Global State of Authentication) 설문조사 결과를 공유했다.

토커 리서치(Talker Research)가 실시한 이 설문조사는 호주, 프랑스, 독일, 인도, 일본, 폴란드, 싱가포르, 스웨덴, 영국 및 미국을 포함한 전 세계 2만 명의 사람들을 대상으로 설문조사를 실시해 사이버 보안이 개인적으로나 기업 영역에서 전 세계적으로 미치는 영향에 대한 인식과 이해를 측정하고, 부적절한 보안 관행으로 인한 위험, 인공 지능(AI)과 같은 기술의 잠재적 위협 및 이것이 개인과 조직의 안전 모두에 미치는 영향을 탐색했다.

설문 조사 결과, 다단계 인증(MFA)의 광범위한 활용 부족과 사이버 위협에 대처하기 위한 일반적으로 사후 대응적인 접근 방식을 포함해 개인 및 직장 사이버 보안과 관련해 패턴과 행동에 대한 우려가 드러났다. 전 세계적으로 주요 연구 결과는 다음과 같다.

· 가장 안전하지 않은 인증 형식임에도 불구하고 가장 일반적인 인증 방법은 사용자 이름(아이디, ID)과 비밀번호이다.
- 58%는 사용자 이름과 비밀번호를 사용해 개인 계정에 로그인한다.
- 54%는 사용자 이름과 비밀번호를 사용해 업무용 계정에 로그인한다.

· 응답자들은 인공 지능의 급속한 발전으로 온라인 사기와 피싱 공격이 더욱 정교해졌고(72%), 성공(66%)했다고 답했다.

· 응답자들은 인증을 위한 모범 사례에 대한 인식이 부족을 보여준다.
- 39%는 사용자 이름과 비밀번호가 가장 안전하다고 생각하고, 37%는 모바일 SMS 기반 인증이 가장 안전하다고 생각하며, 둘 다 피싱 공격에 매우 취약하다.

· 40%는 사용 중인 온라인 앱과 서비스가 보안 관점에서 데이터, 계정 및 개인 정보를 충분히 보호하고 있다고 생각하지 않거나 확신하지 못한다. 이러한 불확실성에도 불구하고 22%는 온라인에서 자신을 더 잘 보호하기 위해 개인 사이버 보안 감사(예: 인터넷에서 개인 데이터 제거, 장치에 사이버 보안 소프트웨어 설치 또는 업데이트, 훼손된 비밀번호 변경 등)를 결코 수행하지 않았다.

· 응답자들은 가장 흔하게 훼손되는 비밀번호가 가장 기밀적, 금융적 및 개인적 정보를 보관하는 앱과 서비스에 있다고 보고한다. 여기에는 다음이 포함된다.
- 소셜 미디어 계정 - 44%
- 결제 앱 - 24%
- 온라인 소매업체 계정 - 21%
- 메시징 앱 - 17%
- 뱅킹 앱 - 13%

· 직원의 경우, 보안 침해가 매년 증가하고 있음에도 불구하고 응답자의 40%는 근무하는 조직으로부터 사이버 보안 교육을 받은 적이 없으며, 극소수(27%)만이 조직들이 마련하고 있는 보안 옵션이 매우 안전하다고 생각합니다.

· 직원 온보딩의 보안 측면을 살펴보면 응답자의 1/3 이상(34%)이 근무하는 회사에서 처음 일을 시작했을 때 사용자 이름과 비밀번호 이상으로 업무용 계정을 보호하기 위한 지침을 받지 못했다고 답했다.

· 조직의 모든 직원이 잠재적 표적이라는 사실에도 불구하고 41%는 회사의 역할과 직책에 따라 보안 조치와 요구 사항이 다르기 때문에 악의적인 행위자가 조직의 여러 수준 내에서 침투할 수 있는 여지가 있다고 말했다.

유비코의 표준 및 제휴 담당 부사장인 데릭 핸슨(Derek Hanson)은 “이번 연구 결과는 가정과 직장 환경을 모두 아우르는 총체적인 사이버 보안 전략의 필요성을 강조합니다”라며 “여기에는 피싱을 방어하기 위해 더 강력한 인증 방법을 채택하고, 지속적인 직원 교육을 통해 보안 인식 문화를 조성하는 것 등이 포함됩니다. 궁극적으로 사이버 위협에 대한 통일 전선을 구축하려면 인지된 보안과 실제 보안 간의 격차를 해소하기 위한 공동의 노력이 필요합니다. 디지털 생활의 모든 측면에 고급 보안 조치를 통합함으로써 우리는 우리 자신, 우리의 데이터 및 우리의 조직을 더 잘 보호할 수 있습니다”라고 말했다.

사이버 보안 침해 및 피싱 사기는 IT 부서나 기술에 정통한 개인만의 걱정거리가 아니다. 또한 특별히 인공 지능(AI) 시대에 일반 대중에게 심각한 위험을 제기한다. 사이버 공격과 온라인 사기가 점점 더 정교해짐에 따라 모든 사람이 개인 생활과 직장 생활 모두에서 경계를 늦추지 않는 것이 그 어느 때보다 중요합니다.

핸슨은 “개인이 자신의 개인 계정을 보호하지 못하면 직장도 위험에 처하게 합니다. 이는 기업이 업무와 개인 환경 모두의 보안을 고려하는 사이버 보안에 대한 총체적인 접근 방식을 채택하는 것이 중요한 이유입니다”라고 덧붙였다.

솔루션에 대한 권장 사항을 포함한 설문 조사의 전체 결과를 보려면 여기에서 보고서 개요, 여기에서 관련 인포그래픽을, 여기에서 유비코의 블로그 포스트를 다운로드할 수 있다. 유비코에 대한 자세한 내용을 알려면, www.yubico.com 을 방문하면 된다.

유비코 소개

유비키(YubiKey)를 발명한 유비코(스톡홀름 나스닥 퍼스트 노스 그로스 마켓: YUBICO)는 피싱 방지 다중 요소 인증(MFA)의 황금 표준을 제공해 트랙에서 계정 탈취를 방지하고 모든 사람이 보안 로그인을 쉽고 사용할 수 있도록 한다. 이 회사는 2007년에 설립된 이래로 컴퓨터, 모바일 장치, 서버, 브라우저 및 인터넷 계정에 대한 보안 액세스를 위한 글로벌 표준을 수립하는 데 있어 리더 역할을 해왔다. 유비코는 FIDO2, WebAuthn, FIDO 범용 2차 요소(Universal 2nd Factor, U2F) 개방형 인증 표준의 창시자이자 핵심 기여자이며, 160여 개국 고객에게 현대적 하드웨어 기반 패스키 인증 보안을 대규모로 제공하는 선구자다.

유비코의 솔루션은 가장 안전한 형태의 패스키 기술을 사용하여 비밀번호 없는 로그인을 가능하게 한다. 유비키는 수백 개의 소비자 및 엔터프라이즈 애플리케이션과 서비스에서 즉시 사용할 수 있으며, 빠르고 쉬운 경험으로 강력한 보안을 제공한다.

모든 사람을 위해 인터넷을 더욱 안전하게 만들기 위한 사명의 일환으로 유비코는 자선 이니셔티브인 시큐어 잇 포워드(Secure it Forward)를 통해 위험에 처한 개인을 돕는 조직에 유비키를 기부하고 있다. 이 회사는 스톡홀름과 캘리포니아주 산타클라라에 본사를 두고 있다. 유비코에 대한 자세한 내용을 알려면,www.yubico.com 에서 유비코를 방문하면 된다.

*이 설문조사는 다음의 각 국가에서 2000명의 고용된 성인을 대상으로 실시됐다. 미국, 영국, 호주, 인도, 일본, 폴란드, 싱가포르, 프랑스, 독일 및 스웨덴. 이 무작위 이중 선택 설문조사는 시장 조사 회사인 토커 리서치(Talker Research)에 의해 수행되었으며, 토커 리서치의 팀원은 마켓 리서치 소사이어티(Market Research Society, MRS) 및 유러피언 소사이어티 포 오피니언 및 마케팅 리서치(European Society for Opinion and Marketing Research, ESOMAR)의 회원이다.

이 보도자료는 해당 기업에서 원하는 언어로 작성한 원문을 한국어로 번역한 것이다. 그러므로 번역문의 정확한 사실 확인을 위해서는 원문 대조 절차를 거쳐야 한다. 처음 작성된 원문만이 공식적인 효력을 갖는 발표로 인정되며 모든 법적 책임은 원문에 한해 유효하다.

웹사이트: https://www.yubico.com/