포괄적인 규정 준수 관리로 소매 사이버 보안 다시 생각하기

미국 캔자스주 러넥사, 2024년 6월 12일 — FireMon은 엔터프라이즈 클라우드 및 하이브리드 네트워크 인프라에 가시성, 제어, 민첩성, 자동화를 제공하는 선도적인 네트워크 보안 정책 관리(NSPM) 기업으로, 자사 솔루션이 인프라를 보호하고 규정 준수를 유지하고자 하는 현대 소매업체의 사이버 보안 요구 사항을 충족한다고 밝혔습니다.

사이버 보안은 2023년 기업 공시에서 가장 자주 언급된 주제 중 하나였습니다. 언급 횟수 측면에서 고객 충성도를 앞서며 가장 높은 순위를 차지했습니다. 전 세계 소매 사이버 보안 시장이 전망에 따르면 2023년부터 2032년까지 18.8%의 연평균 성장률(CAGR)을 기록할 것으로 예상되는 가운데, 규정 준수와 위험 관리의 중요성은 그 어느 때보다 커졌습니다.

소매업체는 방대한 고객 데이터를 보유하고 있으면서도 보안 조치가 미흡한 경우가 많아 사이버 범죄자에게 매력적인 표적이 됩니다. 그러나 어려운 경제 환경 속에서 많은 소매업체는 매장 실적을 개선하는 이니셔티브를 우선시하는 경향이 있으며, 보안은 뒷전으로 밀리는 경우가 많습니다.

FireMon의 CEO Jody Brazil은 “소매업체는 IT 보안 태세에 대해 사후 대응적인 접근 방식을 취해 왔습니다. 수익률이 낮다 보니 사이버 보안 투자가 뒤처지고, 그 결과 미션 크리티컬 인프라에 방어 공백이 발생하고 있습니다”라며 “이러한 공백이 특히 우려되는 이유는 진화하는 규정 준수 표준이 더 많은 보안 요구 사항을 수반하기 때문입니다”라고 말했습니다.

올해 초 발효된 새로운 PCI DSS 4.0에는 기업이 준수해야 할 63개의 신규 요구 사항이 포함되어 있습니다. 이는 사이버 보안에 대한 사고의 전환을 요구합니다. 소매업체는 네트워크 보안에서 규정 준수와 위험 관리를 우선시해야 합니다. 이는 데이터와 인프라를 보호하기 위해 필수적일 뿐 아니라, 재정적 벌금과 평판 손상을 피하기 위한 규제상의 필요이기도 합니다.

규제 요구 사항을 준수하지 못하면 월 $5,000에서 $100,000에 이르는 재정적 벌금이 부과될 수 있습니다. 규정을 준수하고 있더라도 데이터 유출이 발생하면 소매업체는 추가 벌금에 대한 책임을 질 수 있습니다. 지난해 미국에서 데이터 유출의 평균 비용은 $9.48 million에 달했습니다. 이러한 잠재적 비용을 모두 합산하면, 사이버 보안 침해에서 아무런 피해 없이 벗어날 수 있는 소매업체는 거의 없습니다. 특히 소규모 기업의 경우 사업을 접어야 할 위험이 상당합니다.

“바로 이 지점에서 FireMon이 역할을 합니다. 당사는 강화된 네트워크 보안, 규정 준수 관리, 그리고 실시간 가시성과 제어를 제공합니다. 이는 소매업체의 사이버 보안 전략에 막대한 가치를 제공합니다. 당사의 도구는 확장 가능하고 유연합니다. 더 중요한 것은, 소매업체가 위험을 평가하고 완화하여 잠재적 보안 공백을 선제적으로 식별하도록 지원할 수 있다는 점입니다.”

FireMon은 통합된 규정 준수 보고와 실시간 위반 탐지부터 규칙 수명 주기 관리, 위험 및 위협 모델링에 이르기까지 모든 것을 제공합니다. 간단히 말해, FireMon 솔루션은 처음부터 규정 준수 보고를 위해 설계되었습니다. 여기에는 내부 및 외부 프레임워크를 지원하는 12개의 기본 제공 규정 준수 보고서, PCI DSS, SOX, GDPR 등 주요 규정 준수 표준 지원, 그리고 SiQL 네이티브 쿼리 언어로 사용자 지정할 수 있는 500개 이상의 기본 제공 제어 항목이 포함됩니다.

Brazil은 “사이버 보안 위협은 점점 더 고도화되고 있습니다. 소매업체와 협력하여 지속적인 규정 준수와 포괄적인 위험 관리를 달성하는 데 주력하는 FireMon은 소매 산업의 사이버 보안 환경에서 신뢰할 수 있는 파트너입니다”라고 마무리했습니다.

FireMon 소개 FireMon의 사명은 보안 운영을 개선하여 더 나은 보안 성과로 이어지도록 하는 것입니다. FireMon은 업계 선도적인 보안 정책 관리, 클라우드 보안, 자산 관리 솔루션을 제공합니다. 당사의 플랫폼은 방화벽 및 클라우드 보안 정책 관련 위험을 줄이고, 정책 변경을 관리하며, 규정 준수를 시행하는 유일한 실시간 솔루션입니다. FireMon의 Cloud Defense(이전 명칭 DisruptOps)는 빠르게 변화하는 퍼블릭 클라우드 환경에서 문제를 탐지하고 대응하는 유일한 분산형 클라우드 보안 제품입니다. 당사의 클라우드 기반 Asset Manager 솔루션(이전 명칭 Lumeta)은 전체 인프라를 스캔하여 환경 내 모든 요소를 식별하고 이들이 어떻게 연결되어 있는지에 대한 유용한 인사이트를 제공합니다. 자세한 내용은 www.firemon.com 및 FireMon 블로그에서 확인하실 수 있습니다.

미디어 문의 Sarah Shkargi Sarah@tnsmediacomms.com