CHIMERASCOPEFYI
All Sectors

섹터 공지 // CHIMERASCOPE FYI

EU 식품 및 농업 — 외부 보안 태세

EU 식품 및 농업 부문 전반에 걸친 부문 전체 보안 평가

2026년 9월 13일

NIS2 Annex IIGDPR Art.32EU Farm to Fork

NIS2 Annex II는 식품 생산을 중요한 엔터티로 지정하며, 사고 보고가 의무화됩니다.

핵심 발견
95.3%
무단 인증서 발급을 허용하는 도메인

위험 분포

CRITICAL
3.1%
HIGH
21.9%
MEDIUM
40.6%
LOW
34.4%
평균 위험 점수: 27.7최대: 78

섹터 위협 환경

5 이 섹터를 대상으로 하는 위협 그룹 식별 · 3 정부 사이버 보안 기관이 모니터링

SandwormRU
ENERGETIC BEARRU
Volt TyphoonCN
Infrastructure Destruction SquadRU
Z-Pentest AllianceRU

공개된 정부 및 커뮤니티 위협 정보에 기반한 귀속.

섹터별 위협 평가 요청 →

웹 애플리케이션 보호
56.2%
콘텐츠 삽입에 취약합니다
60.9%
서버 지문이 노출되었습니다

보안 헤더가 누락되면 웹 애플리케이션이 클릭재킹, 인젝션 및 중간자 공격에 노출됩니다.

이메일 스푸핑 보호
7.8%
이메일 사칭에 취약합니다
3.1%
발신자 신원이 확인되지 않았습니다.
3.1%
이메일 인증이 없습니다.

적절한 이메일 인증 제어가 없는 조직은 공격자가 해당 도메인을 가장하도록 허용하여 피싱 캠페인 및 비즈니스 이메일 침해를 가능하게 합니다.

DNS 및 도메인 보안
82.8%
도메인 해석이 보호되지 않음
95.3%
무단 인증서 발급이 가능합니다.
10.9%
암호화되지 않은 액세스가 가능합니다.

보호되지 않은 도메인 인프라가 공격자가 해석을 가로채고 무단 인증서를 발급하도록 허용하여 고객을 공격자 제어 시스템으로 리디렉션합니다.

암호화 및 공개 준비
79.7%
현대 암호화가 채택되었습니다
9.4%
협조 공개 프로그램
12.5%
세션 토큰 노출 위험

현대 암호화 표준 및 조정된 공개 프로그램은 보안 성숙도를 보여줍니다. 약한 세션 관리로 인해 사용자 자격 증명이 가로채질 위험이 있습니다.

무단 접근 벡터
9.4%
암호화되지 않은 파일 전송 열기
9.4%
원격 데스크톱 접근 가능
9.4%
메일 서버 직접 접근 가능
9.4%
데이터베이스 포트에 접근 가능합니다.

노출된 관리 인터페이스는 무단 접근 및 내부 시스템 간의 횡 이동을 위한 직접적인 공격 경로를 제공합니다.

기술 성숙도
40.6%
CDN 보호
25%
관리 패널에 접근할 수 있습니다.
3.1%
자체 서명된 인증서

현대적인 인프라 투자와 보안 침해 확률 감소는 상관관계가 있습니다. 노출된 관리 패널 및 레거시 소프트웨어는 쉽게 악용될 수 있는 진입점을 생성합니다.

인증서 및 취약점 관리
4.7%
알려진 악용 가능한 취약점
4.7%
알려진 악용 가능한 취약점

만료되었거나 만료가 임박한 인증서는 서비스 중단을 초래하고 신뢰를 감소시킵니다. 알려진 CVE는 패치되지 않은, 악용 가능한 취약점을 나타냅니다.

인프라
개요
CDN 채택률40.6%
평균 도메인 연령27.3y
Datacenter / Cloud75%
Top Provider Share15.6%
메일 제공업체
Microsoft 365
35.9%
Proofpoint
23.4%
Third-party
18.8%
Mimecast
9.4%
호스팅
Other / Self-hosted
31.2%
CLOUDFLARENET
15.6%
FASTLY
12.5%
AMAZON-02
10.9%
MICROSOFT-CORP-MSN-AS-BLOCK
10.9%
INCAPSULA
9.4%
SSL 발급자
Let's
28.1%
Other
17.2%
DigiCert
15.6%
GlobalSign
9.4%
Google
9.4%
Amazon
6.2%
방법론

공개 데이터의 패시브 정찰을 기반으로 합니다. 당사의 인텔리전스 엔진이 이 부문의 조직을 18개 보안 차원에서 자동 다단계 분석으로 평가했습니다. 침투 테스트는 수행되지 않았습니다.

인텔리전스 평가 요청

조직의 기본 도메인을 포함하여 세부 정보를 제출하세요. 섹터별 맞춤형 인텔리전스 브리핑을 제공해드립니다.

본 보고서는 CHIMERASCOPE의 수동 정찰 기법을 활용한 독점 연구를 기반으로 합니다. 모든 데이터는 공개 출처에서 수집되었습니다. 침투 테스트 없음. 모든 결과는 익명화 및 집계되었습니다.© 2026 Gexiro Global Enterprises Ltd, Gibraltar.