_m.jpg)
고도화되는 사이버 위협...대다수 기업들은 자동화 통한 신속한 위협 탐지 우선순위로 꼽아
[보안뉴스 이소미 기자] 네트워킹·보안의 융합 솔루션 시장의 글로벌 사이버 보안 기업 포티넷 코리아(조원균 대표)는 글로벌 시장 분석 및 컨설팅 기관인 IDC(International Data Corporation)에 의뢰해 조사한 한국의 보안관제(이하 SecOps) 현황 결과를 6일 발표했다. 이 보고서는 IDC가 아태지역 11개 국가에서 실시한 설문조사를 바탕으로 현재 보안관제 환경 현황과 보안 운영에 대한 중요한 인사이트를 담고 있다.
해당 설문조사는 한국을 비롯해 호주·홍콩·인도·인도네시아·태국·베트남·말레이시아·뉴질랜드 등 아태 지역 11개 국가 550명의 사이버 보안 리더들을 대상으로 지난해 10월부터 11월까지 진행됐다.
이번 조사를 통해 확산돼 있는 △보안 관행 △공격 빈도 및 영향 △탐지·대응 시간 △경보 피로 △SecOps 워크플로우 자동화 현황 및 영향 △SecOps 도메인 내 기술 개발과 관련된 과제 등 다양한 측면을 살펴보고 국내 시장을 보안 관점에서 분석했다.
보안의 당면 과제 : 위협 및 팀 준비성
국내에서 가장 많이 발생하는 사이버 위협은 ‘피싱’과 ‘랜섬웨어’로 50% 이상의 기업들이 이를 가장 큰 우려 사항으로 꼽았다. 상위 5대 위협으로 △피싱 △랜섬웨어 △패치되지 않은 취약성 △신원 도용 △공급망 공격이 꼽혔다.
랜섬웨어 공격은 2022년에 비해 지난해 국내에서만 2배 이상 증가했다고 보고한 기업이 62%에 달했으며, 전 세계적으로도 2배 증가했다. 주요 공격 벡터는 피싱·멀웨어로 나타났으며, 다른 중요한 벡터로 △소셜 엔지니어링 공격 △내부자 위협 △제로데이 익스플로잇이 있다.
또한 응답자의 절반 이상(54%)이 원격 근무로 인해 내부자 위협 인시던트가 급격히 증가했다고 답했다. 이는 불충분한 교육과 직원 관리 부족, 부적절한 커뮤니케이션이 원인으로 지목되면서 사이버 보안에서 인적 요소를 해결해야 한다는 점을 시사한다.
반면, 보안팀을 위한 전담 IT 리소스를 보유한 기업은 34%에 불과했으며, 보안 조치 강화를 위해 기업들이 해결해야 할 과제가 많다는 점을 보여준다. 새로운 기술의 영향으로 △하이브리드 업무 △AI △IT·OT 시스템 융합 등으로 인해 중요한 보안 과제들이 발생되고 있다. 클라우드 기술 도입은 사이버 위협에 대한 조직의 취약성에 가장 큰 영향을 미치는 문제로 부상 중이다.
SecOps SOS : 경보 피로 및 위협 차단에 대한 어려움
설문조사에 참여한 기업의 44%는 위협 차단에 대한 준비가 부족하다는 우려감을 나타냈다. 진화하는 사이버 위협에 효과적으로 대응하기 위해 사이버 보안 역량을 강화해야 할 필요성이 제기되는 대목이기도 하다. 놀랍게도 조직 4곳 중 3곳은 정기적인 리스크 평가를 수행하지 않아 적시에 위협을 탐지하는 데 어려움을 겪고 있는 것으로 나타났다.
기업의 절반 이상이 하루 평균 221건의 인시던트를 경험하고 있으며, 5곳 중 2곳은 매일 500건 이상의 인시던트를 처리하는 등 경보 피로도가 상당한 것으로 나타났다. 설문 결과, 가장 많은 경보는 의심스러운 이메일(피싱)과 멀웨어 및 바이러스 탐지로 피싱 인식에 대한 적절한 교육이 시급하다는 점을 시사한다. 또한 △의심스러운 사용자 행동 △계정 잠금 △비정상적인 네트워크 트래픽 △여러 번의 로그인 시도 실패도 경보 피로를 유발하는 것으로 나타났다.
평균적으로 직원 170명당 SecOps 전문가가 한 명 배치되어 있으며, 이들은 매일 약 44개의 경보를 관리하는 것으로 나타났다. 이들은 하루 8시간의 근무 시간 중 11분 이내에 각 경보를 처리해야 하며, 이러한 업무량은 사이버 보안 전문가에게 상당한 부담을 준다. 이 같은 시간 제약으로 인해 효율적인 프로세스, 자동화, 우선순위 지정 등의 업무를 효과적으로 관리해야 할 필요성이 대두되고 있다.
또한 오탐률도 25% 이상으로 나타났는데 이같은 원인으로 △이메일 보안 경보 및 피싱 △트래픽 급증 경보 △클라우드 보안 경보 등이 언급됐다. 거의 대부분의 응답자(98%)는 팀이 경보를 확인하는데 15분 이상의 시간을 사용하고 있으며, 이는 자동화가 매우 절실하다는 점을 잘 보여준다.
SecOps의 자동화 : 현재 도입 현황 및 향후 가능성
상당수(78%) 기업들이 보안 운영에 자동화 및 오케스트레이션 도구를 도입하고 있다고 밝혔다. 이는 기업들이 사이버 보안 전략을 강화하는데 자동화 및 오케스트레이션 도구의 중요성을 인식하고 있음을 보여준다. 조사에 따르면, 자동화 도구가 널리 채택되고 있음에도 불구하고 기업들은 아직 이러한 기술의 잠재력을 완전히 활용하지 못하고 있는 것으로 나타났다. 기업들은 △스트리밍 대응 분류 △인시던트 격리 △복구 업데이트 △복원 △위협 억제 등의 영역을 개선해야 한다.
자동화를 통해 인시던트 탐지 시간이 25% 이상 개선되는 등 생산성이 크게 향상됐다고 답한 응답자는 약 95%에 달했다. 이에 따라 기업들은 더욱 간소화된 사이버 보안 프레임워크 구축을 위해 자동화 프로세스의 최적화를 적극적으로 추진하고 있다. 향후 12개월 이내에 자동화 및 오케스트레이션 도구를 도입할 의향이 있다고 답한 국내 기업(64%)이 상당수에 달했다. 기업들은 자동화 도구를 전략적으로 활용해 대응 분류를 간소화하고, 인시던트 억제를 가속화하며 복구 시간을 최소화하는 데 집중하고 있다.
위협에 대한 대비 : SecOps 준비성 및 미래의 우선순위
이번 설문 결과를 통해 기업들은 사이버 위협을 신속하고 효율적으로 탐지·대응하는데 있어 ‘자동화’가 매우 중요한 역할을 한다는 점을 인식하고 있는 것으로 나타났다. 이는 보안 회복력 강화를 위한 사전 예방적 접근 방식이 중요하다는 점을 잘 보여준다. 더 빠른 위협 탐지를 우선시하는 응답자가 85%, 자동화를 통해 전반적인 위협 탐지 기능을 향상시키려는 응답자는 57%에 해당됐다.
응답자의 절반 이상은 ‘자동화’가 가장 필요한 분야로 △커버리지 확장 △오탐 최소화 △보안팀의 확장성 및 역량 강화 △기존 보안 리소스 및 인텔리전스의 운영 효율성과 최적화 등을 꼽았다. 전체적인 자동화를 강조한다는 것은 인텔리전스 최적화와 자동화된 대응을 통합해 보안 운영에 보다 포괄적으로 접근한다는 것을 의미한다. 이 접근 방식은 역동적인 사이버 보안 문제 속에서 전반적인 효율성, 가시성, 인텔리전스 활용도를 개선하는 것을 목표로 한다.
향후 보안관제 우선순위 선정을 위해 기업들은 1년간 준비과정을 거치고 있는 것으로 조사됐다. 5대 우선순위에는 △네트워크·엔드포인트 보안 강화 △직원들의 사이버 의식 강화 △위협 헌팅 및 대응 강화 △중요 시스템 업데이트 △보안 감사가 포함된다. 이러한 우선순위는 진화하는 위협 환경에 맞춰 포괄적인 사이버 보안 조치에 대한 전략적 초점을 강조한다.
포티넷코리아의 박종석 상무는 “지속적으로 진화하는 위협 환경에서 기업들은 디지털 자산을 노리는 다양한 사이버 위협에 맞서 고군분투하고 있다”면서, “지능화된 AI를 기반으로 하는 ‘포티넷 보안 운영(Security Operations) 솔루션’은 자동화에 대한 시급한 요구사항을 해결할 뿐만 아니라 인시던트 탐지 및 대응을 위한 포괄적인 전략을 제시한다”고 말했다. 이어 “포티넷의 혁신적인 솔루션은 역동적으로 변화하는 사이버 보안 환경에서 기업들이 보안 역량을 강화할 수 있도록 지원한다”고 덧붙였다.
포티넷 솔루션은 위협을 탐지·차단하는데 소요되는 평균 시간이 1시간 이내로 △평균 조사·해결 시간 11분 △597%의 높은 ROI △팀 생산성 2배 증가 △예상 침해사고 비용 139만 달러 절감 등의 이점을 갖고 있다.
포티넷코리아의 조원균 대표는 “끊임없이 정교화되는 사이버 보안 환경에서 70.7%의 기업들이 자동화를 통한 신속한 위협 탐지를 우선순위로 꼽고 있다”면서, “포티넷은 강화된 사이버 보안 태세의 초석으로 신속한 탐지 및 대응이 필수라는 점을 인식하고 있으며 자동화는 사이버 위협을 신속하게 식별하고 대응해 취약성을 최소화하는데 중요한 역할을 한다”고 전했다.
이어 조 대표는 “AI와 고급 분석을 통해 탐지 시간이 평균 21일에서 단 1시간으로 단축되는 경험을 한 포티넷 고객들은 자동화의 중요성을 인식함으로써 자동화는 오늘날의 역동적인 위협 환경에서의 과제를 해결하기 위한 핵심 요소로 부상하고 있다”고 덧붙였다.
[이소미 기자(boan4@boannews.com)]
[보안뉴스 이소미 기자] 네트워킹·보안의 융합 솔루션 시장의 글로벌 사이버 보안 기업 포티넷 코리아(조원균 대표)는 글로벌 시장 분석 및 컨설팅 기관인 IDC(International Data Corporation)에 의뢰해 조사한 한국의 보안관제(이하 SecOps) 현황 결과를 6일 발표했다. 이 보고서는 IDC가 아태지역 11개 국가에서 실시한 설문조사를 바탕으로 현재 보안관제 환경 현황과 보안 운영에 대한 중요한 인사이트를 담고 있다.
해당 설문조사는 한국을 비롯해 호주·홍콩·인도·인도네시아·태국·베트남·말레이시아·뉴질랜드 등 아태 지역 11개 국가 550명의 사이버 보안 리더들을 대상으로 지난해 10월부터 11월까지 진행됐다.
▲(왼쪽부터)포티넷 코리아 김영표 이사, 조원균 대표, 박종석 상무[사진=포티넷코리아]
이번 조사를 통해 확산돼 있는 △보안 관행 △공격 빈도 및 영향 △탐지·대응 시간 △경보 피로 △SecOps 워크플로우 자동화 현황 및 영향 △SecOps 도메인 내 기술 개발과 관련된 과제 등 다양한 측면을 살펴보고 국내 시장을 보안 관점에서 분석했다.
보안의 당면 과제 : 위협 및 팀 준비성
국내에서 가장 많이 발생하는 사이버 위협은 ‘피싱’과 ‘랜섬웨어’로 50% 이상의 기업들이 이를 가장 큰 우려 사항으로 꼽았다. 상위 5대 위협으로 △피싱 △랜섬웨어 △패치되지 않은 취약성 △신원 도용 △공급망 공격이 꼽혔다.
랜섬웨어 공격은 2022년에 비해 지난해 국내에서만 2배 이상 증가했다고 보고한 기업이 62%에 달했으며, 전 세계적으로도 2배 증가했다. 주요 공격 벡터는 피싱·멀웨어로 나타났으며, 다른 중요한 벡터로 △소셜 엔지니어링 공격 △내부자 위협 △제로데이 익스플로잇이 있다.
또한 응답자의 절반 이상(54%)이 원격 근무로 인해 내부자 위협 인시던트가 급격히 증가했다고 답했다. 이는 불충분한 교육과 직원 관리 부족, 부적절한 커뮤니케이션이 원인으로 지목되면서 사이버 보안에서 인적 요소를 해결해야 한다는 점을 시사한다.
반면, 보안팀을 위한 전담 IT 리소스를 보유한 기업은 34%에 불과했으며, 보안 조치 강화를 위해 기업들이 해결해야 할 과제가 많다는 점을 보여준다. 새로운 기술의 영향으로 △하이브리드 업무 △AI △IT·OT 시스템 융합 등으로 인해 중요한 보안 과제들이 발생되고 있다. 클라우드 기술 도입은 사이버 위협에 대한 조직의 취약성에 가장 큰 영향을 미치는 문제로 부상 중이다.
SecOps SOS : 경보 피로 및 위협 차단에 대한 어려움
설문조사에 참여한 기업의 44%는 위협 차단에 대한 준비가 부족하다는 우려감을 나타냈다. 진화하는 사이버 위협에 효과적으로 대응하기 위해 사이버 보안 역량을 강화해야 할 필요성이 제기되는 대목이기도 하다. 놀랍게도 조직 4곳 중 3곳은 정기적인 리스크 평가를 수행하지 않아 적시에 위협을 탐지하는 데 어려움을 겪고 있는 것으로 나타났다.
기업의 절반 이상이 하루 평균 221건의 인시던트를 경험하고 있으며, 5곳 중 2곳은 매일 500건 이상의 인시던트를 처리하는 등 경보 피로도가 상당한 것으로 나타났다. 설문 결과, 가장 많은 경보는 의심스러운 이메일(피싱)과 멀웨어 및 바이러스 탐지로 피싱 인식에 대한 적절한 교육이 시급하다는 점을 시사한다. 또한 △의심스러운 사용자 행동 △계정 잠금 △비정상적인 네트워크 트래픽 △여러 번의 로그인 시도 실패도 경보 피로를 유발하는 것으로 나타났다.
평균적으로 직원 170명당 SecOps 전문가가 한 명 배치되어 있으며, 이들은 매일 약 44개의 경보를 관리하는 것으로 나타났다. 이들은 하루 8시간의 근무 시간 중 11분 이내에 각 경보를 처리해야 하며, 이러한 업무량은 사이버 보안 전문가에게 상당한 부담을 준다. 이 같은 시간 제약으로 인해 효율적인 프로세스, 자동화, 우선순위 지정 등의 업무를 효과적으로 관리해야 할 필요성이 대두되고 있다.
또한 오탐률도 25% 이상으로 나타났는데 이같은 원인으로 △이메일 보안 경보 및 피싱 △트래픽 급증 경보 △클라우드 보안 경보 등이 언급됐다. 거의 대부분의 응답자(98%)는 팀이 경보를 확인하는데 15분 이상의 시간을 사용하고 있으며, 이는 자동화가 매우 절실하다는 점을 잘 보여준다.
SecOps의 자동화 : 현재 도입 현황 및 향후 가능성
상당수(78%) 기업들이 보안 운영에 자동화 및 오케스트레이션 도구를 도입하고 있다고 밝혔다. 이는 기업들이 사이버 보안 전략을 강화하는데 자동화 및 오케스트레이션 도구의 중요성을 인식하고 있음을 보여준다. 조사에 따르면, 자동화 도구가 널리 채택되고 있음에도 불구하고 기업들은 아직 이러한 기술의 잠재력을 완전히 활용하지 못하고 있는 것으로 나타났다. 기업들은 △스트리밍 대응 분류 △인시던트 격리 △복구 업데이트 △복원 △위협 억제 등의 영역을 개선해야 한다.
자동화를 통해 인시던트 탐지 시간이 25% 이상 개선되는 등 생산성이 크게 향상됐다고 답한 응답자는 약 95%에 달했다. 이에 따라 기업들은 더욱 간소화된 사이버 보안 프레임워크 구축을 위해 자동화 프로세스의 최적화를 적극적으로 추진하고 있다. 향후 12개월 이내에 자동화 및 오케스트레이션 도구를 도입할 의향이 있다고 답한 국내 기업(64%)이 상당수에 달했다. 기업들은 자동화 도구를 전략적으로 활용해 대응 분류를 간소화하고, 인시던트 억제를 가속화하며 복구 시간을 최소화하는 데 집중하고 있다.
위협에 대한 대비 : SecOps 준비성 및 미래의 우선순위
이번 설문 결과를 통해 기업들은 사이버 위협을 신속하고 효율적으로 탐지·대응하는데 있어 ‘자동화’가 매우 중요한 역할을 한다는 점을 인식하고 있는 것으로 나타났다. 이는 보안 회복력 강화를 위한 사전 예방적 접근 방식이 중요하다는 점을 잘 보여준다. 더 빠른 위협 탐지를 우선시하는 응답자가 85%, 자동화를 통해 전반적인 위협 탐지 기능을 향상시키려는 응답자는 57%에 해당됐다.
응답자의 절반 이상은 ‘자동화’가 가장 필요한 분야로 △커버리지 확장 △오탐 최소화 △보안팀의 확장성 및 역량 강화 △기존 보안 리소스 및 인텔리전스의 운영 효율성과 최적화 등을 꼽았다. 전체적인 자동화를 강조한다는 것은 인텔리전스 최적화와 자동화된 대응을 통합해 보안 운영에 보다 포괄적으로 접근한다는 것을 의미한다. 이 접근 방식은 역동적인 사이버 보안 문제 속에서 전반적인 효율성, 가시성, 인텔리전스 활용도를 개선하는 것을 목표로 한다.
향후 보안관제 우선순위 선정을 위해 기업들은 1년간 준비과정을 거치고 있는 것으로 조사됐다. 5대 우선순위에는 △네트워크·엔드포인트 보안 강화 △직원들의 사이버 의식 강화 △위협 헌팅 및 대응 강화 △중요 시스템 업데이트 △보안 감사가 포함된다. 이러한 우선순위는 진화하는 위협 환경에 맞춰 포괄적인 사이버 보안 조치에 대한 전략적 초점을 강조한다.
포티넷코리아의 박종석 상무는 “지속적으로 진화하는 위협 환경에서 기업들은 디지털 자산을 노리는 다양한 사이버 위협에 맞서 고군분투하고 있다”면서, “지능화된 AI를 기반으로 하는 ‘포티넷 보안 운영(Security Operations) 솔루션’은 자동화에 대한 시급한 요구사항을 해결할 뿐만 아니라 인시던트 탐지 및 대응을 위한 포괄적인 전략을 제시한다”고 말했다. 이어 “포티넷의 혁신적인 솔루션은 역동적으로 변화하는 사이버 보안 환경에서 기업들이 보안 역량을 강화할 수 있도록 지원한다”고 덧붙였다.
포티넷 솔루션은 위협을 탐지·차단하는데 소요되는 평균 시간이 1시간 이내로 △평균 조사·해결 시간 11분 △597%의 높은 ROI △팀 생산성 2배 증가 △예상 침해사고 비용 139만 달러 절감 등의 이점을 갖고 있다.
포티넷코리아의 조원균 대표는 “끊임없이 정교화되는 사이버 보안 환경에서 70.7%의 기업들이 자동화를 통한 신속한 위협 탐지를 우선순위로 꼽고 있다”면서, “포티넷은 강화된 사이버 보안 태세의 초석으로 신속한 탐지 및 대응이 필수라는 점을 인식하고 있으며 자동화는 사이버 위협을 신속하게 식별하고 대응해 취약성을 최소화하는데 중요한 역할을 한다”고 전했다.
이어 조 대표는 “AI와 고급 분석을 통해 탐지 시간이 평균 21일에서 단 1시간으로 단축되는 경험을 한 포티넷 고객들은 자동화의 중요성을 인식함으로써 자동화는 오늘날의 역동적인 위협 환경에서의 과제를 해결하기 위한 핵심 요소로 부상하고 있다”고 덧붙였다.
[이소미 기자(boan4@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
이소미기자 기사보기
[2024-04-24] 
.jpg)
.jpg)
