2016년 1분기 인터넷 금융산업 사이버보안 보고서 전문

보고서 개요

'가치산업 보고서'는 위협 인텔리전스 데이터를 기반으로 빅데이터 분석 기법을 활용해 산업 전반의 보안 현황을 평가·분석하는 보고서다. 본 보고서는 인터넷금융업에 종사하는 336개 인터넷금융회사를 대상으로 보안평가 및 정량적 위험분석을 실시하고 있습니다.

본 보고서는 다양한 인터넷 금융사로부터 데이터를 수집해 제3자 결제사 44개사, P2P사 150개사, 크라우드펀딩사 110개사, 소비자금융사 32개사 등 336개사의 보안가치를 분석했다. 위험은 비즈니스 보안, 개인정보 보안, 사용 보안, 호스트 보안, 네트워크 보안, 환경 보안이라는 6가지 차원으로 정량화됩니다.

업계 1분기 데이터의 보안 가치 분석을 통해 다음과 같은 사실이 밝혀졌습니다.

개인정보 보호 문제는 매우 흔하며, 336개 기관 중 288개 기관이 이러한 위험을 안고 있습니다. 약 86% . 주된 이유는 도메인 이름이 프라이버시 측면에서 보호되지 않는다는 점인데, 이는 영향이 크지만 영향은 중간 정도인 상황입니다. 336개 기관 중 288개(86%) 기관은 도메인명의 개인정보를 보호하지 않았고, 도메인명 정보 유출 위험이 있어 개인정보 보안에 큰 문제가 있었다. 1,097개의 도메인 이름이 도메인 이름 개인 정보 보호를 신청하지 않았습니다. 도메인 이름 등록 정보는 Whois를 통해 조회할 수 있습니다.

둘째, 안전과 네트워크 보안을 활용하세요. 336개 기업 중 보안 위험이 있는 기업은 140개로 약 42%를 차지한다. 가장 큰 문제는 타사 취약점 플랫폼이 보안 취약점을 공개하고 웹의 공격을 자주 받는다는 것입니다. 이 중 134개 기관(40%)이 보안 취약점을 공개해 보안 위협 활용에 큰 문제를 제기하고 있다. 지난 90일 동안 ***은 타사 보안 커뮤니티에서 208개의 보안 취약점 기록을 발견했으며, 30일 이내에 회사당 평균 1.5개의 취약점이 공개되었습니다.

36개 기관 중 111개 기관(33%)이 봇넷 위험에 노출되어 있습니다. 90일 이내에 55개의 IP 네트워크가 영향을 받았고, 2,381건의 외부 불법 공격 요청이 발견되었습니다.

위험지표 설명

외부 빅데이터와 위협 인텔리전스 데이터를 기반으로 마인드보안 가치를 지표체계를 구축하고 지속적으로 업데이트한다. 현재 12개의 보안 위험 지표가 보안 평가 및 분석을 지원합니다.

도메인 이름 하이재킹: 도메인 이름 확인이 비정상적으로 이루어지고 일부 사용자 데이터가 불법적으로 하이재킹될 수 있습니다.

차단된 도메인 이름: 해당 도메인 이름은 신뢰할 수 없는 도메인 이름으로 판단되어 일부 사용자가 접근하지 못할 수 있습니다.

사서함 차단됨: 이 이메일 주소는 스팸 도메인으로 간주되어 발신 이메일이 스팸으로 처리될 수 있습니다.

공개: 시스템의 보안 취약점이 인터넷 보안 커뮤니티에 공개되었습니다.

네트워크 공격: 온라인 네트워크 시스템을 해킹하거나 검사합니다.

도메인 이름 정보 유출: 도메인 이름에는 개인 정보 보호 기능이 없으며 도메인 이름 관리자는 피싱 공격을 받을 수 있습니다.

계정 정보 유출: 회사 직원 계정이 제3자 데이터베이스에 유출되어 비밀번호 등 민감한 정보가 포함될 수 있습니다.

악성코드: 백도어, 바이러스, 트로이목마, 기타 악성코드. 그것은 모두 정보 시스템에 있습니다.

봇넷: 네트워크의 호스트가 침입을 받아 트로이 목마와 백도어가 이식될 수 있습니다.

비정상적인 트래픽: 온라인 시스템이나 네트워크가 DDOS 서비스 거부 공격을 받기 쉽습니다.

퍼블릭 클라우드 위험: 악성 웹사이트와 동일한 클라우드 서비스 리소스를 공유하고 있습니다.

1. 업계 개요

img src=' /large/63a 0005 AC 77 ce e10e AE '/

2016년 5월 4일자 안전 가치 데이터 인터넷금융산업의 안전가치는 857로 전체 평가는 '보통'으로 나타났다. ***336개 회사 중 182개(54%)가 "좋음"으로 평가되었으며, 90개(30%)가 "보통"으로 평가되었습니다.

평가

점수 범위

단위 수

비율

좋음

901-1000

182

54%

보통

601-900

99

30%

모순

400-600

55

16%

1.1 전반적인 안전성 가치 분포

img src=' /large/63a 0005 AC 79400 f 2663 '/

안전 가치 분포 관점에서 보면 211개 기관이 평균보다 높거나 같은 점수를 받았습니다. 857개 기관, 125개 기관이 평균 이하의 점수를 받았으며, 안전수치 분포는 대부분 양호한 상태였다. 평균점수는 주로 저득점 기업의 영향을 받으며, 최저점수는 339점이다.

1.2 사업 분류별 통계

img src=' /large/63a 0005 AC 7 b 2 BDA fc3 e '/

평균

기관 수

좋음

보통

충돌

제3자 결제

780

44

16

15

13

P2P 네트워크

853

150

72

59

19

크라우드 펀딩

902

110

일흔여덟

19

크라우드 펀딩 기업의 평균 안전 가치는 110개 기업 중 902점입니다. 32개 '보통' 기업과 '불량' 기업이 있는데, 이는 크라우드펀딩 기업의 29%에 불과하다.

1.3 인터넷 자산 통계

다양한 기관에서 등록한 도메인 이름, 인터넷(웹 서비스에 국한되지 않음) 및 공개 호스팅 서비스를 포함한 인터넷 자산의 가치 분석 및 통계 * ** IP 주소.

img src='/large/64000059030dc7f8f59"/>

44개의 제3자 결제 회사는 많은 자산을 보유하고 있으며 가장 큰 위험에 직면해 있습니다. 공개된 도메인 이름에 따르면 인터넷, 호스트 및 IP 주소 통계에 따르면 제3자 결제 회사 도메인 이름은 346개, 공용 네트워크 호스트는 2,377개, 공용 네트워크 IP 주소는 1,752개, 조직당 평균 102개의 인터넷 자산, 평균 보안 점수는 780점입니다. /p >

2. 위험 분산 및 정량적 평가

업계의 정보 보안 위험 관리 모범 사례를 기반으로 위험 수준, 영향 범위를 기준으로 정량화된 위험 계산 모델을 수립합니다. , 빈도, 수량, 시간 등 전반적인 상황의 6가지 위험 영역(비즈니스 보안, 사용 보안, 개인정보 보안, 호스트 보안, 네트워크 보안, 환경 보안)을 정량적으로 평가합니다. 보안 및 네트워크 보안.

보안 가치를 통해 인터넷 금융 업계의 1분기 데이터를 분석한 결과:

1. 336개 기관 중 288개 기관(약 86%)은 주로 도메인 이름의 개인 정보 보호 부족으로 인해 발생합니다. 이 위험은 영향 범위가 넓지만 자세한 위험 분석은 3.3장을 참조하세요. >

2. 둘째, 사용 보안 및 호스트 보안 문제가 있습니다. 국내에는 140개 기업이 보안 위험을 안고 있으며, 그 중 가장 큰 문제는 타사 취약점 플랫폼에 게시된 보안 취약점입니다. 336개 기관 중 111개(33%) 기업이 봇넷 위험을 안고 있습니다. 위험에 대한 자세한 내용은 3.1장 및 3.2장을 참조하세요.

3전체. 안전 가치는 보안 평가의 6개 차원을 지원하는 12개의 위험 지표를 기반으로 하며, 각 위험 지표에 영향을 받는 기관의 수를 통계를 통해 보다 집중된 문제를 식별할 수 있습니다.

3.1 취약점 공개 위험 분석

인터넷 보안 커뮤니티에 공개된 보안 취약점은 먼저 처리하여 취약점이 복구되기 전에 공개되어 악의적인 공격을 유도하고 이미지에 영향을 미치는 것을 방지해야 합니다. , 통과되어야 합니다. 보안 컨설턴트는 문제의 근본 원인을 분석하고 유사한 취약점의 발생을 방지하는 데 도움을 줍니다.

336개 기관 중 134개 기관(40%)이 보안 취약점을 공개적으로 공개해 보안 위협 활용에 큰 문제를 일으켰습니다.

지난 90일 동안 ***은 제3자 보안 커뮤니티에서 208건의 보안 취약점 기록을 발견했으며, 30일 이내에 기업당 평균 1.5건의 취약점이 공개되었습니다.

폐기 제안:

1. 제3자 취약점 플랫폼에 적시에 연락하여 보안 취약점을 주장하고 패치를 적용합니다.

2. 취약점 패치 후 효과 검증

3. 모든 시스템에 대한 종합적인 보안 취약점 검사 및 침투 테스트를 실시하고, 취약점 분류 및 관리, 취약점 처리 프로세스 및 결과 추적, 온라인 보안 테스트 작업을 개선합니다. , 정보 시스템에 높은 수준, 중간 위험 보안 취약점이 없는지 확인합니다.

3.2 봇넷 위험 분석

네트워크의 서버나 단말기에 트로이 목마와 백도어가 이식되어 불법적으로 통제되어 '브로일러'가 되었으며, 스캔이나 공격이 이루어졌습니다. 외부적으로 출시되었습니다.

336개 기관 중 111개(33%) 기관이 ​​봇넷의 위험에 노출되어 있습니다.

90일 이내에 ***의 55개 IP 네트워크가 영향을 받았고 ***은 2,381건의 불법 외부 공격 요청을 발견했습니다.

폐기 제안:

1. 봇넷 주소에 해당하는 네트워크를 분석합니다. 서버 네트워크인 경우 시스템에 대한 종합적인 위험 평가가 필요합니다.

2. 봇넷 주소가 사무실 네트워크와 일치하고, 단말기 보안 보호 강화를 위해 출구 라우터 로그를 통해 단말기 호스트 위치를 확인하고 트로이 목마, 백도어를 검사해야 하는 경우

3. 단말기 이용 보안 관리 및 온라인 행위 관리를 강화합니다.

3.3 도메인 이름 정보 유출 위험 분석

등록 기관이 도메인 이름을 성공적으로 등록한 후에는 귀하의 이름, 연락처 주소, 전화번호, 이메일 및 기타 등록 정보가 도메인에 저장됩니다. 이름은 whois 정보 데이터베이스이므로 누구나 이 정보를 공개적으로 쿼리할 수 있으며 개인 정보 보호는 보장되지 않습니다.

336개 기관 중 288개(86%)의 도메인네임은 개인정보 보호가 제대로 되어 있지 않아 도메인네임 정보 유출 위험이 있어 개인정보 보안에 큰 문제가 되고 있다.

1097개의 도메인 이름은 도메인 이름 개인 정보 보호를 신청하지 않았습니다. 도메인 이름 등록 정보는 Whois를 통해 조회할 수 있습니다.

폐기 제안:

도메인 이름 서비스 제공업체에 문의하여 도메인 이름 개인 정보 보호를 신청하세요. (도메인 이름 개인 정보 보호: 도메인 이름 보유자가 독립적인 설정을 통해 도메인 이름 등록자, 전화번호, 이메일 및 기타 정보가 공개되는 것을 방지하고 스팸, 문자 메시지를 줄이고 실제 개인 정보가 도난당하는 것을 방지할 수 있음을 의미합니다.

)

첨부: 인터넷 금융회사 샘플 목록

(가나다순, 특별한 순서는 없음)

Beijing Lakala Network Technology Co., Ltd.

제3자 결제

Beijing Digital Wangfujing Technology Co., Ltd.

제3자 결제

Beijing Tongrongtong Information Technology Co., Ltd. , Ltd.

제3자 결제

Beijing UnionPay Business Co., Ltd.

제3자 결제

Bohai Yisheng Business (주)서비스

제3자 결제

(주)동방전자결제

제3자 결제

광저우 유니온페이 온라인 결제 유한회사

제3자 결제

하이난섬 카드 결제 네트워크 유한회사

제3자 결제

Hainan Xinsheng Information Technology Co., Ltd.

제3자 결제

Hebei One Card Electronic Payment Service Co., Ltd.

제3자 결제

Jiangsu Ruixiang Business Co., Ltd.

제3자 결제

Jiefu Ruitong Co., Ltd.

제3자 결제

China Unicom Network Technology Services Co., Ltd.

제3자 결제

빠른 자금 결제 정산 주식회사 인포메이션

제3자 결제

Unicom Advantage E-Commerce Co., Ltd.

제3자 결제

Unicom Payment Co., Ltd.

제3자 결제

Qiandai.com(Beijing) Information Technology Co., Ltd.

제3자 결제 결제

Shandong Lushang Card Payment Co., Ltd.

제3자 결제

Shande E-Commerce Services Co., Ltd.

제3자 결제

Shanghai Changgo Enterprise Services Co., Ltd.

제3자 결제

Shanghai Deshi Enterprise Service Co., Ltd.

제3자 결제

Shanghai Paytong Information Service Co., Ltd.

제3자 결제

Shanghai Fuyou Financial Network Technology Co., Ltd. ., Ltd.

제3자 결제

Shanghai Huifu Data Service Co., Ltd.

제3자 결제

상하이 Jieyin Information Technology Co., Ltd.

제3자 결제

Shanghai Shengfutong Electronic Payment Service Co., Ltd.

제3자 결제

Shanghai UnionPay Electronic Payment Service Co., Ltd.

제3자 결제

Shenzhen Tenpay Technology Co., Ltd.

제3자 결제 결제

Shenzhen Kuaifutong Financial Network Technology Services Co., Ltd.

제3자 결제

Shenzhen Taihai Network Technology Services Co., Ltd.

제3자 결제

Shenzhen Yikahui Technology Service Co., Ltd.

제3자 결제

Shenzhen Yinsheng 전자 결제 Technology Co., Ltd.

제3자 결제

Tianjin City Card Co., Ltd.

제3자 결제

Tianyi E-Commerce Co., Ltd.

제3자 결제

Tonglian Payment Network Services Co., Ltd.

제3자 결제

Online Banking (Beijing) Technology Co., Ltd.

제3자 결제

Wuhan Jinyuanxin Enterprise Service Information System Co., Ltd.

제3자 결제

Xunfu Information Technology Co., Ltd.

제3자 결제

Yitong Payment Co., Ltd.

제3자 결제

UnionPay Commerce Co., Ltd.

제3자 결제

Yufu Network Technology Co., Ltd.

제3자 결제

Zhenglian Rongtong Electronics Co., Ltd.

제3자 결제

Alipay (China) Network Technology Co., Ltd.

제3자 결제

Zihexin Electronic Payment Co., Ltd.

제3자 결제

168 Financial Management Network

P2P

365 간편대출

P2P

91 왕차이

P2P

e 로드 통신

P2P

E 빠른 대출

P2P

PPmoney

P2P

사랑 첸방

P2P

돈을 사랑하세요

P2P

사랑 투자

P2P

안신 델리

P2P

안신 대출

P2P

안싱 웰스 네트워크

P2P

Baocai.com

P2P

보진다이

P2P

포춘 차이나

P2P

슈퍼맨 대출

P2P

성회통

P2P

성성 재무 관리

P2P

오렌지 플래그 대출

P2P

Great Harvest Finance

P2P

Dezhong Finance

P2P

Landmark Finance

P2P

Dianrong.com

P2P

Ding Credit

P2P

Duanrong.com

P2P

푸롱바오

P2P

푸춘 대출

P2P

***신잉

P2P

관어통

P2P

광동 신용 투자

P2P

한진연구소

P2P

하오다이바오

P2P

헬리다이

P2P

헤파이 온라인

P2P

헤판다이

P2P

그 타임즈

P2P

그 신용

P2P

헝신이 대출

P2P

홍링 벤처 캐피탈

P2P

Houhe Fortune

P2P

Huli Net Dragon Baby

P2P

후롱바오

P2P

화롱루

P2P

후이퉁 이다이

P2P

후이 투자

P2P

후이잉 금융 서비스

P2P

빌딩 블록 박스

P2P

Jili Wealth Network

P2P

金e Loan

P2P

Jinbaobao

P2P

진하이대출

P2P

금융관리 온라인대출

P2P

진페두

P2P

진량바오

P2P

진뉴 온라인

P2P

골든 티켓 패스

P2P

파이낸셜 팩토리

P2P

Jinxin.com

P2P

금은고양이

P2P

진샹론

P2P

나인두유

P2P

빅 보물분지

P2P

Junrongdai

P2P

카이신 대출

P2P

소급 대출

P2P

Kong Fang 형제

P2P

Koudai.com

P2P

게으른 투자

P2P

Li De Wealth

P2P

재무 관리 스타일

P2P

이상적인 보물

P2P

리판 산롱

P2P

Lianzidai

P2P

두 마리의 호랑이

P2P

용진바오

P2P

루팍스

P2P

그린닝론