전 세계 1억 명이 넘는 팬들이 화창한 애리조나주 글렌데일의 스테이트 팜 스타디움에서 열리는 NFL 슈퍼볼 LVII의 우승팀이 누가 될지 지켜보는, 그토록 마법 같은 연중 최고의 순간이 이제 곧 다가옵니다.
자, 여러분도 저와 같다면 슈퍼볼에 대해 복잡한 심정일 겁니다.
디트로이트 라이온스가 57년 연속으로 슈퍼볼 진출에 실패했으니(네, 정말 놀랍죠…), 솔직히 경기 자체에는 별 관심이 없습니다.
하지만 그래도 2월 12일 일요일에는 필라델피아 이글스와 캔자스시티 치프스의 맞대결을 시청할 생각이다. 어쨌든 슈퍼볼은 단순한 미식축구 경기가 아니니까.
음식
슈퍼볼은 간식에 대한 모든 로망이 실현되는 날입니다. 저는 미니 소시지 페이스트리를 얼마나 많이 먹어 치우고 칩을 얼마나 많이 소스에 찍어 먹을 수 있을지에 집중할 거예요. 그리고 사실, 축구공 모양으로 만들 수 있으리라고는 상상도 못 했지만 어떻게든 그렇게 만들어 낸 디저트가 수북이 쌓인 축구공 모양의 접시에 손을 뻗기 전까지, 맛있지만 건강에는 그다지 좋지 않은 온갖 음식을 배에 들어가는 만큼 먹을 겁니다.
하프타임 쇼
하프타임 쇼는 1967년 첫 슈퍼볼 때부터 이어져 왔습니다. 지난해에는 스눕 독과 메리 J. 블라이즈 같은 음악계의 전설들이 펼친 공연이 새 역사를 썼고, 르브론 제임스는 자신이 본 최고의 하프타임 쇼라고 극찬했습니다. 올해는 리한나가 무대의 중심에 서는데, 저는 남몰래 ‘Lift Me Up’에 ‘Umbrella’와 ‘Diamonds’를 살짝 가미한 매시업이 나오기를 기대하고 있습니다.
광고
평소라면 광고는 보던 것을 잠시 멈추고 쉬어 가는 핑계에 불과합니다. 하지만 슈퍼볼에서 광고는 그 자체로 놓치고 싶지 않은 하나의 이벤트입니다. 좋은 광고도 있고, 별로인 광고도 있습니다. ‘대체 누가 이걸 승인한 거지?’라는 생각이 드는 광고도 있죠. 저는 가슴 뭉클한 강아지 광고와 브라이언 크랜스턴과 에런 폴의 재회를 기대하며 지켜볼 생각입니다.
사이버 공격
사이버 범죄자들 역시 이번 슈퍼볼 일요일에 자신들만의 재미를 즐길 준비를 하고 있습니다.
Like with the 월드컵과 마찬가지로, 슈퍼볼은 악의적인 공격자들이 다음 희생자를 노리며 어둠 속에서 호시탐탐 기회를 엿보는 최고의 스포츠 이벤트입니다.
사기꾼들은 사람들이 한눈파는 틈을 노리기 좋아합니다. 그리고 슈퍼볼에는 그런 틈이 넘쳐납니다.
감정은 고조되고 경계심은 낮아진 틈을 타, 위협 행위자들은 피싱 캠페인이나 랜섬웨어 공격과 같은 단골 수법을 동원해 사이버 위험에 가장 민감한 사람들조차 실수하도록 유도합니다.
여러분의 조직에서는 슈퍼볼 스퀘어 게임을 하고 있나요? 아니면 회의 사이사이에 미리 공개된 예고편과 티저 영상을 챙겨 보려 하나요? 경품 행사는 어떤가요? 막판에 티켓이나 선수의 사인이 담긴 슈퍼볼 기념품을 손에 넣길 기대하고 있나요?
피싱이 계속해서 소셜 엔지니어링 공격의 주된 수법으로 악용되고 데이터 유출을 위한 암호화된 진입점으로 선호되는 상황에서, 단 한 번의 잘못된 클릭으로 귀사가 올해 슈퍼볼의 최대 패자가 될 수도 있습니다.
전체 데이터 유출 사고 중 82%가 사람과 관련되어 있고 오늘날 웹 트래픽의 90%가 암호화되어 있으므로 주의해야 합니다. 악성코드가 감염된 파일 다운로드나 악성 링크를 통해 여러분(또는 여러분의 조직)의 슈퍼볼 즐거움을 망치려고 기다리고 있을 수 있습니다.
특히 랜섬웨어 조직은 여러분을 다음 희생양으로 삼아 세간의 이목을 끌 기회를 노리고 있을 수 있습니다. 지난 슈퍼볼 때 샌프란시스코 포티나이너스가 BlackByte의 공격을 받은 것처럼 말입니다. 이는 FBI가 악명 높은 Hive 랜섬웨어 조직을 상대로 큰 성과를 거둔 직후라 더욱 그렇습니다.
사이버 범죄자들이 선택할 수 있는 전술은 그야말로 앤디 리드의 플레이북만큼이나 다양합니다. 랜섬웨어 위협 환경이 계속 진화하고 피싱 캠페인이 성공을 거두는 상황에서, 암호화된 위협에 맞서기 위해 할 수 있는 모든 조치를 취해 방어 수준을 한 단계 높이는 것이 매우 중요합니다.
슈퍼볼 선데이가 코앞으로 다가온 지금, 더 이상 무엇을 망설이시나요?
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.