연구 결과 49% 증가한 제3자 데이터 유출

제3자 위험 관리 분야에서 인정받는 서비스 제공업체인 프레벌런트 회사가 수행한 연구에서 제3자 데이터 유출의 임박한 위험과 관련된 놀라운 발견들이 이루어졌습니다.

올해 2월과 3월 동안 50명의 IT 전문가들로부터 받은 반응을 보여주는 이 연구는 전년 대비 제3자에 의한 유출 사건이 거의 50% 증가했음을 명확히 보여줍니다. 이 두 해는 2021년에 비해 3배 이상 많은 사건을 기록했으며, 이는 사이버 보안의 복잡성이 증가하고 있음을 시사합니다. 

 유출의 규모

프레벌런트 CEO 케빈 히키가 이끄는 이 보고서는 단순히 유출 수를 줄이는 것뿐만 아니라 유출의 규모 차원에도 주의를 기울입니다. 오키타, 라스트패스, 체인지 헬스케어, PJ&A와 같은 조직에 영향을 미친 공급망 확장 시스템의 다중 유출 사건이 발생하여 전 세계적으로 수백만 건의 기록이 노출되었습니다. 히키는 제3자가 사이버 공격의 불가피한 대상이 되므로 조직은 사이버 보안과 관련된 최상위 문제를 해결해야 한다고 강조합니다. 

이 연구의 주요 문제 중 하나는 기업들이 제3자 공급업체의 보안에 대한 독립적인 약점을 발견했다는 점입니다. TPRM의 광범위한 채택과 조직 보안 영역에서의 약한 조정으로 인해 임원 중 단 3분의 1만이 이를 처리하고 있습니다. 프레벌런트의 COO인 브래드 히버트에 따르면, 잘 작동하고 적절한 연결의 부재는 종종 개별 도구에 대한 과도한 의존의 증상이며, 이는 다양한 위협으로부터 공급망을 충분히 보호하지 못하는 것으로 이어집니다. 

연구의 권장 사항 

이 연구는 제3자 유출에 대한 조직의 백본 구축 노력을 방해하는 자원 제한 문제를 제기합니다. 이는 매우 우려할 만한데, 심지어 3,200개의 제3자 관계가 공유되고 있음에도 불구하고 이러한 공급업체 중 단 33%만 모니터링 또는 평가가 진행 중이기 때문입니다. 

수십 년 된 엑셀을 공급업체 분석을 수행하는 주요 도구로 사용하는 것은 여전히 많은 경우에 존재하며, 이러한 도구는 절반의 회사에서 사용되고 있습니다. 이러한 조직들은 비효율적인 시스템에만 의존함으로써 위험을 줄이려는 노력에 심각한 장애물이 되고 있습니다. 

이 연구의 발견은 3가지 주요 권장 사항을 통해 강조되는 많은 중요한 함의를 담고 있습니다. 이는 전담 TPRM 플랫폼의 구현, 노력의 조정, 그리고 AI와 같은 최신 기술을 사용하여 사이버 보안을 개선하는 것입니다. 그러나 제3자 보안 문제를 감독하기 위해 할당된 맞춤형 유닛을 생성하여 이 문제를 해결하는 것은 기업들이 준비해야 할 필수적인 필요성으로 대두되고 있습니다.