사이버 공격의 주요 표적이 된 중소기업, SIEMaaS가 해법일수 있다

 2016년 2월, 패스트푸드 레스토랑인 웬디스 컴퍼니(The Wendy's Company)는

일부 프랜차이즈 가맹점의 카드 결제가 비정상적이라는 점을 발견했다.

그리고 5월 일부 매장의 POS 시스템이 악성코드에 감염됐다는 증거를 발견했다.

침해 사고가 발생했음이 확인된 것이다.

6월에도 악의적 활동이 보고됐다.

이 회사는 CEO 이름으로 발표한 성명서에서

"사이버 공격은 서비스 공급업체의 원격 액세스 크리덴셜이 해킹당해,

일부 프랜차이즈의 POS 시스템에 악성코드가 배포된 것이 원인으로 판단하고 있다.

침해 사고가 발생한 장소는 웬디스가 직접 소유한 매장은 아니다.

그러나 웬디스와 프랜차이즈 계약을 체결한 가맹점이기 때문에

데이터 침해 사고로 브랜드 평판에 피해가 발생했다"고 설명했다.

웬디스에만 이런 일이 일어난 것이 아니다. 서브웨이(Subway), 데어리 퀸(Dairy Queen),

윈드햄 호텔(Wyndham Hotel), UPS 등도 프랜차이즈 가맹점에서 데이터 침해 사고가 발생했다.

이는 미국 기업 시장의 취약점을 알려준다.

1,500여 브랜드의 프랜차이즈 가맹점인 약 4%의 중소기업들이다.

다양한 레스토랑, 호텔, 피트니스 센터, 차량 관련 서비스, 주택 관련 서비스, 개인 서비스 등

브랜드의 프랜차이즈 가맹점이 약 78만 5,000여 개에 달한다.

통상 독립적으로 운영되는 중소기업이기 때문에 자신의 사업과 대표 브랜드를 보호하기 위해

효과적으로 사이버보안을 적용할 전문성, 지식, 자원이 없다.

프랜차이징닷컴(Franchising.com)의 기사에 따르면, 데이빗 제투니와 루이스 너트 변호사는

프랜차이저(총판권 수여자)인 브랜드 업체들이 프랜차이지(가맹점)들에게

보안 사고를 의무적으로 고지하도록 요구해야 한다고 말했다.

이 변호사들은 "프랜차이저는 브랜드를 보호하고, 신속하면서도 적절히 데이터 보안 사고에

대응하기 위해 가맹점에게 보안 사고를 바로 즉시 보고하고, 사고 조사와 관련된 법적 의무를

준수하고, 법이 요구할 경우 관련 사고를 정부 당국과 소비자들에게 알리도록 의무화해야 한다"고 주장했다.

침해 후 통지는 법적 요구 사항을 준수하기 위한 방법일 수도 있다.

그러나 더 나은 방법이 있다.

보안 사고 방지, 감지, 대응/경감에 도움을 주는 사이버보안 시스템을 구축하는 것이다.

다시 말해, 침해 사고를 보고하는 대신 예방하는 것이다.

기사 원문보기 : http://www.itworld.co.kr/news/103062