드론 스파이 활동으로 중동, 투르키예, 아프리카에 대한 우려 제기

드론 스파이 활동으로 중동 터키와 아프리카에 대한 우려 제기
드론 스파이 활동으로 중동 터키와 아프리카에 대한 우려 제기

카스퍼스키 비즈니스 디지털화(Kaspersky Business Digitization)가 2023년 여름 중동, 터키, 아프리카 지역을 대상으로 실시한 설문조사 결과에 따르면 해당 지역 직원의 53%가 드론 첩보 행위를 두려워하는 것으로 나타났다.

터키에서는 이 비율이 48%로 결정됩니다. 기업 스파이와 해커는 드론을 사용해 회사와 데이터 센터에서 영업 비밀, 기밀 정보, 기타 민감한 데이터를 검색할 수 있습니다. 그들은 기업 네트워크에 침투하기 위해 특별한 장치를 가지고 있을 수도 있습니다. 해커는 전화기, 소형 컴퓨터(예: Raspberry Pi) 또는 방해 전파(예: Wi-Fi 파인애플)를 운반하는 드론을 통해 이러한 장치를 사용하여 기업 데이터에 액세스하고 통신을 방해할 수 있습니다. 모든 무선 통신(Wi-Fi, Bluetooth, RFID 등)은 드론 공격에 취약할 수 있습니다.

드론은 전통적인 외부 해커가 얻을 수 없는 데이터 채널에 접근할 수 있기 때문에 사이버 스파이 활동을 새로운 차원으로 끌어올릴 수 있습니다. 드론 스파이 위협에 대한 우려는 IT, 제조 및 에너지 분야의 설문 조사 참가자들에 의해 가장 빈번하게 제기되었습니다. 터키 직원의 62%는 스파이 활동으로부터 회사를 보호하기 위해 드론 탐지 시스템을 설치하는 것이 유용할 것이라고 말했습니다.

드론을 탐지, 분류, 완화하는 데 사용되는 시스템을 카운터 드론 기술이라고 합니다. 이러한 시스템은 레이더, 무선 주파수 분석기, 카메라, 라이더, 방해 전파 및 기타 센서를 포함한 광범위한 센서 조합을 사용하여 드론 활동을 모니터링하고 분석합니다.

전체적으로 직원의 61%는 업계 내 사이버 스파이 활동을 두려워합니다. 간첩 행위에 관해 가장 빈번하게 제기된 우려는 조직의 금전 손실(32%), 지적 재산 손실(21%), 비즈니스 평판 손상(30%)을 초래할 수 있다는 것입니다.

이 시점에서 위협 인텔리전스는 실행 가능한 통찰력과 사전 대책을 제공함으로써 사이버 스파이 활동에 맞서는 데 중요한 역할을 합니다. 이들은 정찰, 데이터 유출 등 간첩 관련 활동의 징후가 있는지 기업 IT 시스템을 지속적으로 모니터링하고 위협 행위자를 식별합니다. 위협 인텔리전스는 전문가에게 사이버 보안 팀이 간첩 관련 공격을 실시간으로 탐지하고 차단할 수 있도록 하는 IP 주소, 악성 코드 서명 및 행동 패턴을 제공합니다.

Kaspersky Türkiye의 총괄 책임자인 İlkem Özar는 다음과 같이 말했습니다. “우리 연구에 따르면 대부분의 비즈니스 담당자는 사이버 스파이 활동의 ​​위험성을 이해하고 있습니다. 사이버 스파이가 사용하는 전술, 기술 및 절차에 대해 학습하면 조직이 방어를 조정하고 이러한 전술을 효과적으로 저지할 수 있는 대응책을 개발하는 데 도움이 됩니다. 사이버 스파이 활동은 피싱, 악성 코드, 악용 및 표적 공격을 통해 수행되는 경우가 많습니다. 그러나 오늘날 우리는 드론 스파이 활동의 ​​위협도 고려해야 합니다. Kaspersky로서 우리는 전통적인 사이버 스파이 활동 방법과 드론을 통한 스파이 활동과 같은 새로운 방법 모두에 대응할 수 있는 솔루션을 조직에 제공합니다. Kaspersky Threat Intelligence는 포괄적이고 실용적인 보고를 통해 조직이 세간의 이목을 끄는 사이버 스파이 활동에 대한 인식과 지식을 높이는 데 도움이 됩니다. 반면 Kaspersky Antidrone은 단일 웹 인터페이스에서 모든 드론 관련 정보를 수집하고 공중에 떠 있는 원치 않는 물체의 영향을 감지, 분류 및 감소시킵니다. "이 솔루션을 사용하면 자동 모드에서 통제 구역의 공역을 모니터링할 수 있습니다."

Kaspersky는 조직이 스파이 활동으로부터 자신을 보호할 수 있도록 다음을 권장합니다. ”모든 기업 IT 시스템의 소프트웨어와 드라이버를 업데이트하세요. Kaspersky Threat Intelligence를 통해 회사의 디지털 시스템이 직면한 위험을 평가하세요. 스피어 피싱 공격 가능성을 최소화하도록 직원을 교육하십시오. Kaspersky Automated Security Awareness Platform은 소셜 엔지니어링 공격 시도에 대응하는 데 필요한 정보를 직원에게 제공합니다. 정교하고 표적화된 공격에 대한 포괄적인 보호를 위해 고급 위협 인텔리전스로 구동되고 MITRE ATT&CK 프레임워크와 결합된 Kaspersky Anti Targeted Attack(KATA) 플랫폼과 같은 포괄적인 사이버 보안 솔루션을 사용하십시오. Kaspersky MDR로 사이버 보안 감사를 아웃소싱하여 전문가 팀으로부터 추가적인 보호와 전문 지식을 얻으세요. Kaspersky Antidrone을 사용하여 공중 스파이 위협에 대응하세요.”