비즈니스, 법무, 세무, 도메인 보안 분야의 세계 선두주자인 CSC가 28일 연례 ‘도메인 보안 보고서: 포브스 글로벌 2000대 기업’을 발간했다.

보고서에 따르면 글로벌 2000대 기업 내 비즈니스 환경과 운영을 현대화하는 움직임이 있지만, 웹 도메인은 여전히 위험한 상태인 것으로 나타났다.

또한 글로벌 2000대 기업 대부분이 도메인 보안 조치 적용에서 계속 뒤처져 있는 것으로 나타났다. 특히 기업의 81%가 레지스트리 잠금을 사용하지 않고 있는 것으로 조사됐다. 다른 관련 조사에서도 여러 브랜드가 도메인 보안을 부차적인 문제로 여기고 있는 것으로 나타났다.

· 피싱 및 브랜드 오용에 흔히 사용되는 전술인 ‘호모글리프(모양이 같거나 쉽게 구분할 수 없는 글자나 글자체로 유사하게 표시하는 방식) 도메인’의 70%를 제3자가 소유하고 있다.
· 글로벌 2000대 기업의 57%가 기성 소비자 등급 등록기관을 이용하고 있다. 이러한 기관은 도메인 및 DNS 하이재킹을 보호하는 데 제한적인 도메인 보안 메커니즘을 제공한다.

마크 칼란드라 CSC 디지털 브랜드 서비스 부문 사장은 “기초적인 도메인 보안 조치가 계속 간과되고 있다”며 “이러한 조치가 기업의 광범위한 피싱, 비즈니스 이메일 침해, 랜섬웨어 완화 접근의 필수 요소로 여겨지지 않기 때문”이라고 지적했다. 그는 “기업이 보호 태세를 유지하고 사이버 위험을 저지하는 데서 악성 도메인을 모니터링하는 동시에 합법적인 도메인을 보호하는 데 더 집중해야 한다”고 강조했다. 이어 “그렇지 않은 기업은 사이버 보안 태세, 데이터 보호, 지적재산, 공급망, 소비자 안전, 수익, 평판이 심각한 위협에 노출될 것”이라고 우려했다.

한편 보고서는 악의적 행위자가 자신의 흔적을 숨기고 공격을 실행하기 위해 이런 전술을 적용하는 경향이 뚜렷하며, 제3자 소유 도메인의 70%가 의심스러운 것으로 간주된다고 밝혔다.

· 77%가 도메인 프라이버시 서비스를 사용했거나 WHOIS 상세 정보를 수정했다.
· 43%가 MX 이메일 레코드로 구성돼 피싱 이메일을 발송할 수 있다.
· 56%가 광고, 클릭당 과금을 나타내거나 도메인 파킹에 사용됐다.
· 38%에 비활성 웹 콘텐츠가 존재했다.
· 6%가 피싱 및 잠재적 악성 코드 전송을 포함한 브랜드 사칭 및 악성 콘텐츠를 나타냈다.

18개월 동안 도메인 등록이 꾸준히 증가한 것과 함께 사이버 범죄 및 디지털 사기가 늘어나면서 업계 감독을 강화할 필요성이 대두됐다. 동시에 기업이 도메인 보안을 개선하기 위해 사전에 예방적 조치를 취하는 것이 필수적이다. 보안 조치를 포함시키면 대다수 랜섬웨어 공격의 일반적 시작점인 피싱을 완화하는 데 도움이 된다. 기업은 도메인 생태계에서 발생하는 범죄 활동을 저지하기 위해 보다 적극적인 사이버 보안 접근 방식을 취해야 한다.

출처 / CSC