지란지교시큐리티(대표 윤두식)는 지난해 악성 이메일 모의훈련 솔루션 ‘머드픽스(MudFix)’를 도입한 중소·중견기업 수가 전년 대비 2.5배 증가했다고 8일 밝혔다.

최근 악성코드, 랜섬웨어 공격 대상이 대기업에서 중소·중견기업으로 확대, 집중되면서 중소·중견기업의 대응 방안 마련과 보안 체계 강화에 대한 수요가 늘어난 것으로 회사측은 풀이하고 있다.

실제로 과학기술정보통신부가 조사한 바에 따르면 지난해 국내 랜섬웨어 공격 피해 기업 중 93%가 상대적으로 보안 투자 여력이 부족한 중소기업에서 발생한 것으로 나타났다.

이에 따라 기업의 보안 수준 강화와 임직원 보안 인식 제고를 목적으로 악성 이메일 모의훈련 솔루션에 대한 문의가 꾸준히 늘면서 지난해 중소·중견기업 도입 및 서비스 건수와 매출이 역대 최고를 기록하는 성과를 거뒀다.

머드픽스는 최근 유입되는 최신 악성메일을 샘플링해 사내 임직원을 대상으로 발송하고, 이메일 수신 후 열람에 대한 반복 훈련을 통해 유사시를 대비하는 악성 이메일 모의훈련 솔루션이다.

지란지교시큐리티의 머드픽스 훈련 데이터 분석 결과, 1차 훈련에 비해 2차 훈련 시 악성 이메일 공격 감염률이 평균 50% 이상 감소한 것으로 나타났다. 이를 통해 훈련에 대한 성과와 보안 개선 효과를 가시적으로 확인할 수 있다는 게 회사측의 이야기다.

머드픽스는 국내 이메일 보안 대표 기업인 지란지교시큐리티가 보유하고 있는 최신 이메일 위협에 대한 최다 패턴 수집·분석 데이터를 적용한 템플릿을 제공해 신규 이메일 위협에 빠르게 대응할 수 있다. 간단한 설정만으로 기업별 훈련 기준에 맞는 이메일 생성이 가능하며 ▲훈련 관리 ▲대상자 관리 ▲콘텐츠, 교육, 신고 관리 ▲결과 관리 등 대상자의 행위를 단계별로 점검·관리할 수 있도록 원스톱 서비스를 지원한다.

머드픽스는 기업별 환경에 맞춰 설치 가능한 구축형과 보안 운영 인력이 부족한 중소기업에 최적화된 클라우드형으로 제공된다. 클라우드형은 훈련 회차를 선택하거나 연간으로 이용할 수 있는 형태로 중소기업도 가격과 운영에 대한 부담 없이 서비스를 이용할 수 있다.

서양환 지란지교시큐리티 메일보안사업부 이사는 “기업이 갈수록 교묘해지는 메일 공격 수법에 대응하기 위한 가장 효율적인 대응 방안으로 지속적인 사용자 보안 교육과 모의훈련을 통한 보안 습관 생활화가 필수적”이라며 “머드픽스의 영업·마케팅 활동을 강화해 증가하는 악성 이메일 모의훈련에 대한 수요를 적극 흡수, 시장 확장에 집중할 계획이다”라고 밝혔다.

한편, 머드픽스는 최근 한국인터넷진흥원(KISA)이 주관하는 ‘ICT중소기업 정보보호 컨설팅 및 보안 솔루션 도입 지원 사업’, 한국정보보호산업협회(KISIA)의 ‘랜섬웨어 대응 지원 사업’, 과기정통부와 정보통신산업진흥원(NIPA) ‘2022년 중소기업 클라우드 서비스 이용 지원사업’ 등 각종 국가지원사업을 통해 머드픽스를 지원 받아 사용이 가능하다.


글. 바이라인네트워크
<이유지 기자>yjlee@byline.network


[온라인 컨퍼런스] 2022 이커머스 비즈니스 인사이트 가을

‘2022 이커머스 비즈니스 인사이트 가을’에서는 업계의 현재 상황과 최신 트렌드, 앞으로의 변화 방향에 대해 공유하고, 참가자들이 앞으로의 전략을 세울 수 있는 인사이트를 제공하고자 합니다.

일시 : 9월 28일~29일 오후 14시 ~ 17시
장소 : 온라인
문의 : byline@byline.network
자세히 보기