Akamai의 2025년 세그멘테이션 영향 연구에 따르면 지난 2년 동안 76%의 헬스케어 기업이 최소 한 번 이상의 랜섬웨어 공격을 경험했으며, 27%는 분기마다 최소 한 번 이상의 유출을 겪었습니다.
핵심 내용
-
경계 외부에서 유출이 발생하면 선제적 차단이 필요합니다.
-
정교한 랜섬웨어는 기존 보안 시스템을 우회하여 핵심 워크로드에 빠르게 침투하므로, 조직은 마이크로세그멘테이션을 도입해 감염된 자산을 격리하고 심각한 운영 중단을 방지해야 합니다.
-
효과적인 위협 격리를 위해서는 네트워크 가시성이 필요합니다.
-
내부 트래픽의 불명확성은 측면 위협의 움직임을 숨기지만, 포괄적인 동서 매핑은 보안팀이 최소 권한 정책을 안전하게 적용할 수 있는 운영 환경을 구축합니다.
-
경직된 기존 제어 시스템은 진료 연속성을 저해합니다.
-
정적 방화벽은 복잡한 네트워크 재구성을 필요로 하며, 이로 인해 시스템 가동 중단 리스크가 발생할 수 있습니다. 반면 워크로드 수준에서의 정책 적용은 인프라와 정책을 분리하여 환자 시스템을 보호하면서도 운영 중단을 방지합니다.
-
선택적 세그멘테이션은 중요한 자산을 취약하게 만듭니다.
-
네트워크 경계를 부분적으로만 보호하면 자동화된 위협이 세그멘테이션되지 않은 경로를 통해 이동할 수 있으므로, 환자 데이터나 필수 의료 시스템에 영향을 미치기 전에 공격 기법을 차단하려면 완전한 마이크로세그멘테이션이 필수적입니다.
-
규제 요구사항이 강화됨에 따라 실효성 있는 관리 대책이 필요합니다.
-
업데이트된 HIPAA 보안 룰과 같은 요구사항의 변화는 측면 리스크 감소에 대한 증명을 필요로 하며, 이는 지속적 검증과 세분화된 세그멘테이션을 통해 신뢰할 수 있는 실시간 증거로 제공됩니다.
자주 묻는 질문(FAQ)
자주 묻는 질문(FAQ)
헬스케어 분야에서의 유출은 완전히 탐지 및 해결되는 데 평균 279일이 소요되며, 이는 다른 분야에서 일반적으로 유출이 발생했을 때보다 한 달 이상 더 깁니다.
2025년 1분기 헬스케어 분야 랜섬웨어 피해액 평균은 86만 달러에 달했습니다.
Akamai Guardicore Segmentation은 기본 인프라와는 별개로 워크로드 수준에서 직접 정책을 적용하므로, 복잡한 네트워크 변경이나 가동 중단 없이도 정책을 생성하거나 업데이트할 수 있습니다.
기업의 90%가 어떤 형식으로든 세그멘테이션을 도입했으나, 전체 네트워크 환경에 마이크로세그멘테이션을 구축한 비율은 35%에 불과합니다.
마이크로세그멘테이션을 도입한 기업은 랜섬웨어 공격을 평균 22% 더 빠르게 차단할 수 있으며, 연간 매출 10억 달러 이상의 기업은 이를 33% 더 빠르게 차단할 수 있습니다.
2025년 HIPAA 보안 룰 업데이트는 전자 개인 건강 정보(ePHI)를 보호하기 위해 네트워크 세그멘테이션 요건을 강화합니다. 이를 통해 세그멘테이션은 “선택적” 보호 조치에서 벗어나, 측면 이동을 제한하고 위협을 차단하기 위한 명확한 기술적 요구사항으로 자리 잡게 됩니다.
생성형 AI와 에이전틱 AI 툴은 공격자가 정찰 및 측면 이동을 더 빠르게 수행할 수 있도록 돕습니다. 또한, 내부의 “섀도 AI”와 에이전틱 워크로드는 동적인 동서 트래픽을 생성하며, 이는 기존의 정적 툴로는 쉽게 추적하거나 보호할 수 없습니다.