소기업 노리는 해킹, '서비스로서 SIEM'으로 막는다

 지난 2016년 2월 레스토랑 프랜차이즈 기업 '웬디스 컴퍼니(Wendy’s Company)'는

가맹 매장 일부에서 비정상적인 카드 결제가 발생하는 것을 포착했다.

이후 3개월에 걸친 조사 끝에 일부 매장의 POS(Point-of-Sale) 시스템이 악성코드에 감염된 것을 확인했다.

이어 6월에도 추가적인 악의적인 활동이 발견됐다.

기업의 CEO는 "서비스 제공 업체의 원격 접속 계정이 탈취돼 발생한 사이버 공격으로 보인다.

이를 통해 해커가 일부 매장의 POS 시스템에 악성코드를 심었다"라고 설명했다.

이 사례에서 중요한 것은 사고가 발생한 가맹점이 웬디스 직영 매장이 아니라는 점이다.

그러나 결국 데이터 유출 사고는 웬디스 브랜드에 큰 타격을 입혔다.

더 심각한 것은 이런 사고가 비단 웬디스만의 사례가 아니라는 사실이다.

서브웨이, 데어리 퀸, 윈드함 호텔, UPS를 포함해 많은 프랜차이즈 기업이 가맹점의 데이터 유출 때문에 피해를 봤다.

이런 사건은 일부 미국 기업의 보안 취약점을 잘 보여준다. 바로 소기업이다.

현재 미국내 전체 소기업의 4%가 1500개 이상의 브랜드를 가진 프랜차이즈 가맹점이다

무려 78만 5000개에 달하는 레스토랑과 호텔, 헬스 클럽, 자동차 서비스, 홈 서비스,

개인 서비스 매장이 다양한 브랜드를 달고 영업하고 있다.

일반적으로 이들은 독립적으로 운영되는 일종의 소기업으로, 사이버 보안을 담당하는 인력과 지식, 전문가를 갖고 있지 않다.

사이버 공격으로 부터 자신의 매장은 물론 그들이 사용하는 브랜드를 보호하지 못하는 상황인 것이다.

프랜차이징닷컴의 보도를 보면, 데이빗 지타니와 루이스 너트 등의 변호사는 브랜드 운영업체에

가맹점에게 보안 사고가 발생하면 본사에 통보하도록 해야 한다고 조언했다.

이들은 브랜드를 보호하고 데이터 보안 사고에 신속하고 적절하게 대응하기 위해 브랜드 운영업체

 가맹점에 데이터 보안 사고에 대해 몇가지를 확실히 해야 한다고 주장했다.

데이터 보안 사고를 즉시 본사에 알리고, 사고 조사하기 위한 모든 법적 책임을 다하며,

특히 법적으로 필요하다면 정부 당국과 소비자에게 보안 사고가 있었음을 알리는 것 등이다.

데이터 유출 사고 이후 알리는 것은 법적으로 필요한 절차일 수 있다.

그러나 더 좋은 대응 형태는 데이터 유출을 막고, 감지하고 대응, 개선할 수 있는 사이버 보안 시스템을 갖추는 것이다.

즉 데이터 유출 이후 대처하는 것보다 미리 막는 데 더 신경써야 한다.

보안 위협은 점점 더 광범위해지고 복잡해지고 있다.

그동안 해커의 타깃이 아니었다고 여겨지던 소기업도 이제는 주요 공격 대상이 되고 있다.

실제로 지난해 오라클의 마이크로스 POS 시스템 악성코드 감염 사고의 경우 수많은 소규모 매장에서 데이터가 유출됐다.

이 시스템은 33만 곳 이상에서 사용됐지만 이 소기업 대부분이 자사 시스템의

악성코드 감염을 탐지하는 아무런 수단도 갖고 있지 않았다.

은행이나 카드사, 법원이 문제를 알려줄 때까지는 전혀 모르는 상황인 것이다.

기사 원문보기 : http://www.ciokorea.com/news/32738