대규모 조직의 정보 시스템 사용자는 시스템 경험에 대해 강한 반응을 보이는 경우가 많습니다. 무수히 많은 포인트 솔루션으로 구성된 IT 환경을 탐색해야 하는 최종 사용자는 답답함을 느낄 수 있습니다. 따라서 많은 부서에서 조직 전체의 단일 솔루션으로 인식되는 한계를 극복하기 위해 자체 포인트 솔루션을 개발하고 이에 의존하고 있습니다. 이것이 섀도 IT의 기원이었습니다. 섀도 IT 리소스를 보유한 부서는 프로세스의 민첩성이 향상됩니다. 또한 부서 간 조율이 불가능한 경우가 많은데, 이는 섀도 IT의 주요 이점입니다. 그러나 섀도 IT는 한 가지 이점을 완전히 무력화시키는 엄청난 보안 위험과 과제를 안고 있습니다. 이러한 보안 위험은 DMARC로 해결할 수 있습니다.
섀도 IT가 무엇인지, 그리고 향상된 가시성으로 섀도 IT 보안 위험에 대처하는 데 DMARC가 어떻게 도움이 되는지 자세히 알아보세요.
섀도 IT란 무엇인가요?
대기업에는 네트워크를 모니터링하고 지원을 제공하며 조직에서 사용하는 서비스를 관리하는 대규모 중앙 IT 부서가 있는 경우가 많습니다. 그러나 최근 몇 년 동안 직원들이 업무 관련 목표를 달성하기 위해 중앙 기관을 우회하고 자체 기술을 구입하는 경우가 많아지면서 섀도 IT라는 트렌드가 나타나고 있습니다. 점점 더 모바일화되는 세상에서 직원들은 이미 가지고 있거나, 익숙하거나, 복잡한 설정이 필요한 IT 부서에 얽매이지 않기 위해 자신의 디바이스를 업무에 가져오는 것을 선호합니다. 클라우드 기반 소비자 애플리케이션이 주목을 받으면서 섀도 IT의 채택이 증가하고 있습니다.EMC의 보안 사업부인 RSA는 직원의 35%가 업무 수행을 위해 회사의 보안 정책을 우회한다고 보고했습니다.
다른 부서에 소속된 직원들 중 상당수가 규정을 준수하지 않는 방법을 사용하여 업무를 수행할 것으로 추정되지만, 기업은 섀도 IT를 통제하지 않고 사용하면 생산성과 보안이 저하될 수 있다는 점을 명심해야 합니다.
섀도 IT의 위험과 조직의 과제
클라우드 컴퓨팅 협회에서 실시한 최근 설문조사에 따르면, 기업의 30% 이상이 IT 부서가 알지 못하는 클라우드 애플리케이션을 실행하고 있다고 합니다. 많은 기업이 클라우드 애플리케이션 사용으로 인해 데이터 유출 및 장애에 직면하고 있습니다. 이러한 클라우드 애플리케이션은 일반적으로 직원들이 이미 사용 중이지만 IT 부서에서 모니터링하지 않는 경우가 많습니다.
회사 내 비IT 부서에서 섀도 IT를 사용하여 조직의 보안을 우회하고, 조직의 승인된 발신 소스가 아닌 클라우드 기반 애플리케이션 및 서비스를 사용하여 사용자의 신원을 도용하여 이메일을 발송하는 경우가 발생할 수 있습니다. 이로 인해 필터링되지 않은 악성 활동, 스팸, 사기성 메시지 교환으로 이어져 회사의 평판과 신뢰도에 잠재적인 해를 끼칠 수 있습니다. 섀도 IT는 제대로 모니터링하지 않으면 데이터 유출 및 시스템 장애에 취약할 수 있습니다. 바로 이 지점에서 DMARC는 통합 보안 게이트웨이를 우회하여 고객의 이메일 서버에 도달하는 데 성공하더라도 발신 소스를 인증하여 보안의 섀도 IT 위험을 해결합니다.
섀도 IT로 인한 위험으로부터 DMARC를 보호하는 방법
섀도 IT로 인해 발생하는 주요 문제는 다양한 부서 활동과 타사 이메일 교환 서비스를 통한 고객 및 파트너와 같은 외부 소스와의 커뮤니케이션에 대한 가시성이 IT 부서 모르게 부족하다는 것입니다. 정보 교환 및 커뮤니케이션을 위한 클라우드 기반 애플리케이션의 무단 사용 증가로 인해 이메일 사기, 사칭 공격 및 BEC가 크게 증가하고 있습니다. 업계에서 가장 권장되는 이메일 인증 프로토콜인 DMARC는 조직이 섀도 IT 활동에서 한 발 앞서 나갈 수 있도록 도와줍니다.
- DMARC 집계 보고서는 발신 소스와 그 배후에 있는 IP 주소에 대한 가시성을 제공하여 IT 부서에서 모든 무단 발신 소스의 정확한 출처를 파악할 수 있도록 합니다.
- 조직에서 DMARC를 적용하면 불법적인 출처에서 발신된 이메일이 고객의 받은 편지함에 도착하기 전에 MTA를 수신하여 거부됩니다.
- DMARC 포렌식 보고서는 도메인 스푸핑, 사칭, BEC 및 기타 사기 활동에 대한 모든 시도를 매우 상세하게 설명합니다.
- 이를 통해 IT 부서의 승인 없이 비IT 부서에서 섀도 IT 관행을 근절할 수 있습니다.
- 또한 여러 부서에서 도메인과 주고받는 모든 이메일, 이메일에 포함된 내용 및 인증 상태에 대한 가시성을 항상 확보하는 데 도움이 됩니다.
지금 DMARC 분석기에 등록하고 이메일 인증 여정을 시작하여 조직에서 섀도 IT 활동을 줄이고 모든 부서에서 완벽한 투명성을 유지하세요.
- 세금 신고 시즌에 세금 사기 및 IRS 사칭 이메일 공격 증가 - 2024년 5월 2일
- 암호화폐 사기에 대처하는 이메일 안전 101 - 2024년 4월 30일
- 비즈니스에 가장 적합한 DMARC 솔루션 제공업체를 찾는 방법은? - 2024년 4월 25일