QNAP 뉴스룸

대만 타이베이, 2026년 10월 22일 – 10월 사이버 보안 인식의 달을 맞아, 스토리지, 네트워킹 및 데이터 보호 솔루션의 선도적인 제공업체인 QNAP® Systems, Inc.는 오늘 글로벌 엔터프라이즈 사이버 복원력 보고서 2026을 발표했습니다. 93개국 1,838개 조직의 자가 평가를 바탕으로 한 이번 보고서에 따르면, 응답자의 절반(922개 조직)이 '개발 중' 또는 '고위험' 성숙도 단계에 속하는 것으로 나타났습니다. 이 결과는 많은 조직이 데이터 백업을 최종 목표로 여기고, 진화하는 랜섬웨어 및 공급망 공격에 대한 체계적인 복원력 구축에는 미흡함을 시사합니다.

조사는 데이터 보호 및 백업, 신원 및 접근 제어, 위협 모니터링 및 능동 방어, 비즈니스 연속성 및 복구 등 네 단계에 걸쳐 11개 통제 항목을 평가했습니다. 주요 결과는 다음과 같습니다:

• 백업이 곧 보안이라는 착각: 조사 대상 조직의 83%가 오프사이트 백업을 보유하고 있지만, 이 중 거의 절반(49%, 896개 조직)은 불변성(immutable) 또는 삭제 방지 보호 없이 24시간 온라인 상태로 백업을 유지합니다. 관리자 자격 증명이 유출될 경우, 공격자는 이러한 백업을 삭제, 변경 또는 암호화할 수 있습니다.
• 신원이 주요 취약점으로 부각: 24%의 기업이 핵심 스토리지를 기본 사용자 이름과 비밀번호만으로 보호하고 있습니다. Verizon 데이터 유출 조사 보고서에 따르면, 자격 증명 남용이 가장 흔한 초기 침입 경로입니다.
• 내부 네트워크는 여전히 모니터링되지 않는 사각지대: 29%의 조직이 내부 위협 탐지 기능이 없으며, 단 13%만이 엔터프라이즈급 탐지 기능을 도입해, 이 항목은 11개 평가 항목 중 가장 낮은 점수를 기록했습니다. 탐지되지 않은 침입자는 중요한 데이터를 훔치거나 암호화하기 전에 네트워크 내부에서 측면 이동할 수 있습니다.

"이번 조사 결과에서 가장 두드러진 점은 대부분의 조직이 보안 위험을 인식하고 있지만, 많은 조직이 자원을 투자하고도 이를 공격자의 실제 공격 방식에 맞추지 못했다는 것입니다."라고 QNAP의 CEO Jack Liou가 말했습니다. “조직들은 이미 백업의 필요성을 이해하고 있습니다. 실제로 공격을 견딜 수 있는지는 백업이 삭제 위협으로부터 보호되어 있는지, 내부 네트워크 위협이 사전에 차단되는지, 그리고 핵심 운영이 얼마나 빠르게 복구될 수 있는지에 달려 있습니다.”

QNAP은 조직이 보안 성숙도를 평가하고 네 가지 핵심 영역에서 영향력이 큰 1~3개의 통제 항목을 우선순위로 둘 것을 권장합니다:

• 데이터 보호 및 백업: HBS 3로 오프사이트 백업을 자동화하고 Airgap+로 백업 사본을 격리하세요. QuTS hero에서 WORM 불변 스토리지를 활성화하여 관리자 권한을 탈취한 공격자조차 백업을 삭제하거나 변경할 수 없도록 하세요.
• 신원 및 접근 제어: 다중 인증(MFA)과 역할 기반 접근 제어(RBAC)를 적용하여 자격 증명 기반 침입을 차단하고 단일 계정 침해로 인한 잠재적 피해를 제한하세요.
• 위협 모니터링 및 능동 방어: 기존 엔드포인트 탐지 및 대응(EDR)으로는 볼 수 없는 내부 네트워크의 사각지대를 밝히기 위해 ADRA NDR X를 배포하세요. 에이전트리스 솔루션은 측면 이동을 탐지하고 Threat Trap 기만 기술로 숨겨진 위협을 유인하며, 침해된 장치를 자동으로 격리합니다.
• 비즈니스 연속성 및 복구: QNAP 고가용성(HA) 아키텍처를 활용하여 복구 시간 목표(RTO)를 며칠 또는 몇 시간에서 거의 무중단 장애 조치 수준으로 단축하세요.

전체 보고서 다운로드: QNAP 글로벌 엔터프라이즈 사이버 복원력 보고서 2026