세계 97%의 국제 공항이 사이버 보안 테스트에 실패

몇 주 전 사이버 보안 회사인 이뮤니웹(ImmuniWeb)에서 보고서를 발표했습니다. 이 보고서에 따르면 전 세계 100대 국제공항 중 단 3곳만이 기본 수준의 고위험 사이버 보안 테스트를 통과한 것으로 나타났습니다. 이 100대 국제공항은 2018/2019년 세계 공항 설문조사를 통해 전 세계 항공 여행객들의 투표로 선정되었습니다.

그들은 무엇을 테스트했나요?

사이버 보안 검사에는 공항의 공개 웹사이트, 공식 모바일 애플리케이션 점검, 클라우드 서비스, 공개 코드 저장소, 다크웹 등에서 공항이나 승객의 민감한 데이터 유출 여부를 확인하는 등 다양한 보안 테스트가 포함되었습니다. 이 세 가지 항목 외에도 공항의 PCI DSS, NIST, HIPAA 준수 여부도 조사했습니다. 

공항 웹사이트에서는 HTTPS가 적절하게 구현되었는지, 웹사이트 콘텐츠 관리 시스템(CMS)이 최신 버전이나 취약한 구성 요소를 실행하고 있는지, 공항 시스템이 웹 애플리케이션 방화벽(WAF)을 사용하고 있는지, 공항의 이메일 서버가 SPF, DKIM, DMARC를 지원하는지 구체적으로 확인했습니다. 

공항 모바일 애플리케이션에서 그들은 알려진 악용에 취약한 구성 요소를 사용하는지, 타사 소프트웨어 라이브러리와 프레임워크에 의존하는지, 모바일 앱이 기본적인 앱 보안 설정을 사용하는지 또는 안전하지 않은 코딩 기술을 사용하는지 확인하고자 했습니다. 

마지막으로, 그들은 공항 정보, 특히 네트워크 사용자의 개인 정보가 어떻게 처리되는지 조사했습니다. 공항 관련 데이터가 공용 클라우드 스토리지 서비스, 공용 코드 호스팅 저장소, 그리고 다크 웹 및 기타 범죄 및 해킹 관련 웹사이트에서 이용 가능한지 확인했습니다. 

할 수있는 일은 무엇일까요?

무엇보다도, 사이버보안 테스트에 실패한 97개 공항은 각자의 시스템과 네트워크를 개선하기 위한 어떤 종류의 전략을 구현해야 합니다.

여행자 여러분, 데이터를 보호하기 위해 할 수 있는 몇 가지 방법이 있습니다.

• 공항에서 보안이 취약한 Wi-Fi를 사용하는 동안 개인 정보나 금융 정보에 접근하지 마십시오. 가능하다면 공항 내 Wi-Fi 사용을 자제하고 데이터를 사용하는 것이 좋습니다. 
• 자유롭게 사용할 수 있는 것처럼 보이는 충전 코드는 절대 사용하지 마십시오. 해커들은 충전 케이블에 악성 코드를 설치하여 정보를 빼내거나 기기를 장악할 수 있는 방법을 찾아냈습니다. 본 기사에서 언급된 내용은 다음과 같습니다. 해킹된 충전 케이블, 무선으로 데이터 전송.
• 사용 A 가상 사설망 (VPN) Wi-Fi를 사용해야 하는 경우. Wi-Fi를 사용해야 하고 민감한 정보를 다루어야 하는 경우, ExpressVPN이나 ​​NordVPN과 같은 회사의 VPN을 사용하면 연결 보안을 강화하여 데이터 유출 가능성을 줄일 수 있습니다. 
• 개인 핫스팟을 설정하세요. 휴대폰에 개인 핫스팟을 설정하면 인터넷에 매우 안전하게 접속할 수 있습니다. 이동통신사에서 요금제를 제공하는지, 그리고 요금제에 해당 요금제를 추가했는지 확인하세요. 모든 데이터는 암호화. 

공공 WiFi 사용 시 발생할 수 있는 잠재적 위험을 항상 인지하고, 위에서 언급한 모범 사례를 준수하는 것이 중요합니다. 사이버 보안에 대한 강한 인식을 갖는 것은 끝없이 이어지는 사이버 보안 위협 속에서 피해자가 될 가능성을 크게 줄일 수 있습니다.  

관련 독서

해킹된 충전 케이블, 무선으로 데이터 전송

공용 Wi-Fi 네트워크의 보안 위험에 대해 알아보세요

지우면 좋을거같음 . SM

이뮤니웹

여행자를 위한 사이버 보안 안전 팁

3개 주요 국제공항만 기본 사이버 보안 검사를 통과

상위 100개 국제 공항 중 3개 공항만이 기본 보안 검사를 통과합니다.

귀하의 사업을 보호하기 위해 충분한 노력을 하고 계신가요?

오늘 CyberHoot에 가입하고 더 나은 수면을 취하세요.

직원들은 사이버 훈련을 받고 경계태세를 갖추고 있습니다!

오늘 가입하십시오!