분석 날짜: 03/08/2023
카자흐스탄에서 DMARC의 채택과 올바른 배포를 촉진하는 것은 국가 온라인 방어의 보안을 강화하기 위한 중요한 단계입니다. 이는 현재와 미래의 디지털 세계를 안전하게 지키기 위한 사전 예방적 조치입니다. 사이버 공격이 증가함에 따라 카자흐스탄 조직은 유해한 이메일이 고객에게 전달되어 피해를 입히는 것을 막기 위해 더 많은 노력을 기울여야 합니다.
카자흐스탄의 조직은 DMARC와 같은 이메일 인증 도구를 사용하여 이메일 보호에 대해 진지하게 임하고 있음을 보여줄 수 있습니다. 이를 통해 신뢰할 수 있는 출처로 보일 뿐만 아니라 정보를 안전하게 보호할 수 있습니다. 이는 은행, 관공서, 병원, 학교와 같이 이메일을 통해 개인 정보를 전송하는 금융 기관과 민감한 데이터를 다루는 모든 조직에 매우 중요합니다.
2021년 상반기에 카자흐스탄 컴퓨터 보안팀인 KZ-CERT는 무려 11,432건의 사이버 위협에 대응했습니다. 이는 작년에 비해 15% 증가한 수치입니다.
기업, 정부 기관, 의심하지 않는 개인 모두가 공격자의 공격 대상 목록에 올랐습니다. As 2021년 8월에 보고된에 보도된 바와 같이 카자흐스탄의 어떤 은행도 사이버 공격으로부터 웹사이트, 데이터 또는 이메일을 보호하는 데 필요한 강력한 보안 조치를 갖추고 있음을 증명할 수 없었습니다. 주 정부는 이러한 단점의 원인이 특히 카자흐스탄의 중소기업들 사이에서 정보통신 보안에 대한 교육과 인식이 부족하기 때문이라는 것을 인식했습니다.
2023년 5월, 우크라이나의 컴퓨터 비상 대응팀인 CERT-UA는 공개되지 않은 우크라이나 정부 기관을 겨냥한 사이버 첩보 작전을 탐지했습니다.
연구원들은 몽골을 포함한 국가에 집중할 의도를 보인 몽골, 카자흐스탄, 키르기스스탄, 이스라엘, 인도를 포함한 국가를 집중적으로 공격하려는 의도가 있는 것으로 보이는 위협 행위자를 발견했습니다. 공격 벡터와 배포 방식에는 손상된 이메일 계정과 이메일 피싱 사기가 포함되었습니다.
위에서 언급한 통계는 카자흐스탄의 이메일 및 정보 시스템에 대한 잠재적 위협과 즉각적인 사전 대응의 필요성을 강조합니다.
이 보고서에서는 다음 질문에 대한 답을 찾는 데 중점을 두었습니다:
현재 시나리오에 대한 더 나은 인사이트를 얻기 위해 카자흐스탄의 상위 기업 및 조직에 속한 525개의 도메인을 다음과 같은 부문에서 분석했습니다:
525개의 카자흐스탄 도메인을 모두 조사하면서 심층적인 SPF 및 DMARC 채택 분석을 수행한 결과 다음과 같은 사실이 밝혀졌습니다:
카자흐스탄의 SPF 채택 분석
카자흐스탄의 DMARC 채택 분석
그래픽 분석: 카자흐스탄의 다양한 조직에 속한 조사 대상 525개 도메인 중 394개 도메인(75%)이 올바른 SPF 레코드를 보유하고 있는 반면, 106개 도메인(20.2%)은 안타깝게도 SPF 레코드가 전혀 없었고 25개 도메인(4.8%)은 잘못된 레코드를 보유하고 있었습니다.
대다수의 도메인(350개, 66.7%)에는 DMARC 레코드가 전혀 없었습니다. 79개 도메인(15%)은 DMARC 정책이 없음으로 설정되어 모니터링만 가능했고, 46개 도메인(8.8%)은 DMARC 정책 수준이 검역으로 설정되어 있었으며, 46개 도메인(8.8%)은 DMARC 정책이 최대 적용(즉, p=거부)으로 설정되어 있었습니다.
헬스케어 부문
SPF 채택 분석: 의료 부문
DMARC 채택 분석: 헬스케어 부문
DMARC 시행률: 의료 부문
주요 결과
에너지 부문
SPF 채택 분석: 에너지 부문
DMARC 채택 분석: 에너지 부문
DMARC 시행률: 에너지 부문
주요 결과
정부 부문
SPF 채택 분석: 정부 부문
DMARC 채택 분석: 정부 부문
DMARC 시행률: 정부 부문
주요 결과
은행 부문
SPF 채택 분석: 은행 부문
DMARC 채택 분석: 은행 부문
DMARC 시행률: 은행 부문
주요 결과
교육 부문
SPF 채택 분석: 교육 부문
DMARC 채택 분석: 교육 부문
DMARC 시행률: 교육 부문
주요 결과
통신 분야
SPF 채택 분석: 통신 분야
DMARC 채택 분석: 통신 분야
DMARC 시행률: 통신 부문
주요 결과
미디어 및 엔터테인먼트 분야
SPF 채택 분석: 미디어 및 엔터테인먼트 부문
DMARC 채택 분석: 미디어 및 엔터테인먼트 분야
DMARC 시행률: 미디어 및 엔터테인먼트 분야
주요 결과
운송 부문
SPF 채택 분석: 운송 부문
DMARC 채택 분석: 운송 부문
DMARC 시행률: 운송 부문
주요 결과
카자흐스탄의 다양한 부문 간 SPF 채택 비교 분석
SPF 채택률이 가장 낮은 카자흐스탄에서 교육 및 의료 부문. 가장 가장 높은 가장 높은 SPF 채택률은 카자흐스탄의 에너지, 정부 및 은행 부문.
카자흐스탄의 다양한 부문 간 DMARC 도입 비교 분석
카자흐스탄 의료 부문 은 가장 낮은 비율 가장 낮은 비율을 기록했습니다. 가장 높은 가장 높은 비율 가장 높은 DMARC 채택률은 텔레콤, 은행 그리고 미디어 및 엔터테인먼트 그러나 시행률은 상당히 낮았습니다. 모든 부문의 조직 중 상당수는 DMARC 정책을 모니터링만.
다양한 분야와 산업에 걸쳐 카자흐스탄에 등록된 525개의 도메인을 검토한 결과, 카자흐스탄 내에서 활동하는 조직이 고객 또는 직원과 공유하는 이메일 커뮤니케이션의 보안을 잠재적으로 위협할 수 있는 주목할 만한 오류를 범하고 있다는 사실이 분명해졌습니다.
안전한 이메일 환경을 구축하려면 회사 내 모든 도메인에서 이메일 인증 프로토콜(DMARC, DKIM, SPF, MTA-STS, TLS-RPT 및 BIMI)을 활성화해야 합니다. 이를 통해 내부 커뮤니케이션에 대한 보안 조치를 표준화하고 부주의하거나 악의적인 소스로부터 보호할 수 있습니다.
PowerDMARC는 브랜드 평판을 보호하고 이메일 관련 위협으로부터 고객을 보호할 수 있는 광범위한 이메일 보안 솔루션을 제공합니다. 당사의 서비스는 프로토콜 설정, 관리 및 모니터링의 복잡한 프로세스를 간소화합니다.
저희가 제공하는 서비스는 다음과 같습니다:
PowerDMARC와의 파트너십을 통해 이메일 도메인과 고객 보호를 강화하여 조직과 고객을 위한 안전하고 안정적인 커뮤니케이션을 보장하고 잠재적인 위협을 완화할 수 있습니다.
카자흐스탄 전역의 기업에서 DMARC 채택률을 높이고 이메일 보안 인프라를 강화하기 위해 함께 노력합시다. 다음 연락처로 문의하세요. [email protected] 지금 바로 도메인과 비즈니스를 보호하는 데 도움을 드릴 수 있는 방법을 알아보세요!
