싱가포르 중소기업을 위한 사이버보안 가이드

중소기업이 더 큰 표적이 되는 이유

사이버 범죄자들은 대기업만 노린다는 생각은 위험한 착각입니다. CSA(Cyber Security Agency of Singapore) 조사에 따르면 싱가포르 SME의 39%가 사이버 공격을 경험했습니다. 중소기업은 전담 보안팀이 없는 경우가 많아 오히려 더 매력적인 공격 대상이 됩니다.

랜섬웨어 한 번이면 수만 달러의 복구 비용과 영업 손실이 발생합니다. 소규모 기업에게는 생존을 위협하는 수준일 수 있습니다.

싱가포르 사이버보안 체계

CSA (Cyber Security Agency)

CSA는 싱가포르의 국가 사이버보안 전략을 총괄하는 정부 기관입니다. **사이버보안법(Cybersecurity Act 2018)**은 주로 핵심정보인프라(CII)를 대상으로 하지만, CSA는 모든 규모의 기업을 위한 리소스를 제공합니다.

정부 지원 프로그램

프로그램	내용	대상
CSA Cyber Essentials	자발적 인증, 5개 영역 프레임워크	전체 SME
SG Cyber Safe	인식 제고 자료, 툴킷	전체 기업
IMDA 사이버보안 지원금	보안 솔루션 비용 최대 70% 지원	SME
Cyber Trust Mark	상위 수준 인증	대규모 조직

IMDA 지원금은 특히 유용합니다 — 사이버보안 솔루션 도입 비용의 최대 70%를 지원받을 수 있어, 엔터프라이즈급 보호 체계를 합리적인 비용으로 구축할 수 있습니다.

싱가포르 SME를 위협하는 주요 공격

1. 비즈니스 이메일 사기(BEC)

BEC는 싱가포르 기업을 대상으로 한 1위 사이버 위협입니다. 임원, 거래처, 파트너를 사칭하여 특히 경리·재무 담당자를 속여 송금하게 만듭니다.

예방 방법:

• 결제 정보 변경 시 반드시 전화로 확인 (이메일만으로 처리하지 말 것)
• 일정 금액 이상 결제에 이중 승인 도입
• 이메일 발신자 주소 꼼꼼히 확인

2. 랜섬웨어

백업이 없는 SME가 가장 취약합니다. 공격자가 업무 데이터를 암호화한 뒤 복호화 대가로 암호화폐를 요구합니다.

3. 피싱

싱가포르에서는 신뢰 기관을 사칭한 피싱이 빈번합니다:

• IRAS — 세금 환급 사칭
• MOM — 취업비자 업데이트 사칭
• SingPost — 배송 알림 사칭
• 은행(DBS, OCBC, UOB) — 보안 경고 사칭

4. 공급망 공격

거래처나 소프트웨어 공급업체가 해킹되면, 자사 시스템이 직접 공격받지 않았더라도 데이터가 노출될 수 있습니다.

CSA Cyber Essentials — 5가지 핵심 영역

1. 자산 관리 (Assets)

보호할 대상을 파악하세요.

• 모든 하드웨어·소프트웨어·클라우드 서비스 목록 작성
• 민감 데이터 저장 위치 파악
• 접근 권한 매핑

2. 보호 (Secure/Protect)

• 방화벽 배포
• 안티바이러스 소프트웨어 설치
• 강력한 고유 비밀번호 사용
• 민감 데이터 암호화

3. 업데이트 (Update)

• 운영체제 자동 업데이트 활성화
• 비즈니스 소프트웨어 최신 상태 유지
• 보안 업데이트가 종료된 소프트웨어 교체

4. 백업 (Backup) — 3-2-1 규칙

• 중요 데이터 3개 복사본
• 2가지 다른 저장 매체
• 1개는 오프사이트(또는 클라우드) 보관
• 정기적으로 복원 테스트 실시

5. 대응 (Respond)

• 사이버 사고 발생 시 역할과 책임 정의
• 단계별 대응 절차 문서화
• 연락처 확보 (SingCERT 등)
• 연 1회 이상 모의 훈련 실시

SME 사이버보안 체크리스트

계정 보안

• 모든 비즈니스 계정에 2단계 인증(2FA) 활성화
• 비밀번호 관리자 사용으로 강력한 고유 비밀번호 관리
• 퇴사자 계정 즉시 비활성화
• 분기별 사용자 권한 점검

데이터 보호

• 비즈니스 데이터를 민감도별로 분류
• 민감 파일 공유 전 암호화
• 기밀 문서는 일반 이메일 대신 보안 공유 도구 사용

민감한 비즈니스 문서 — 계약서, 재무 데이터, 고객 정보 — 를 보호되지 않은 이메일 첨부로 보내는 것은 위험합니다. LOCK.PUB을 사용하면 비밀번호가 있어야 접근할 수 있는 링크를 만들어 안전하게 공유할 수 있습니다.

직원 교육

• 정기적 사이버보안 인식 교육 실시
• 모의 피싱 훈련 진행
• 민감 데이터 취급 정책 수립
• 의심 활동 보고 문화 조성

공격을 받았을 때

즉시 조치사항

1. 감염된 시스템을 네트워크에서 격리
2. 증거 보존 (즉시 포맷하지 말 것)
3. SingCERT에 신고 (singcert.org.sg)
4. 개인정보 유출 시 관계자에게 통지
5. 필요시 전문 사고 대응 업체 참여

사이버 보험 고려

보장 범위	보호 내용
사고 대응 비용	포렌식, 법률, PR
영업 중단	다운타임 중 매출 손실
데이터 유출 비용	통지, 신용 모니터링
랜섬웨어	협상 및 지불
배상 책임	제3자 클레임

핵심 정리

조치	우선순위	비용
모든 계정에 2FA 활성화	즉시	무료
3-2-1 백업 규칙 적용	이번 주	낮음
IMDA 사이버보안 지원금 신청	이번 달	최대 70% 지원
CSA Cyber Essentials 인증 추진	이번 분기	중간
직원 보안 교육 실시	지속적	낮음~중간

사이버보안은 비싸거나 복잡할 필요가 없습니다. 기본부터 시작하고, 싱가포르 정부 지원 프로그램을 활용하세요. 예방 비용은 항상 복구 비용보다 저렴합니다.

---

비즈니스 문서를 비밀번호로 보호하여 공유하세요. LOCK.PUB에서 안전한 링크를 만들어 보세요.