보안은 비용 아닌 투자... 글로벌 기업 99% “IT 보안이 비즈니스 성패 좌우”

카스퍼스키 리서치 조사, 대기업 중심으로 회복탄력성 강조
최대 가치로 35% ‘데이터 보호’, 27% ‘신기술 안전 도입 역량’ 꼽아

[보안뉴스 조재호 기자] 카스퍼스키가 글로벌 조사 보고서를 통해 데이터 보호와 신기술 안전 도입 역량이 사이버보안 투자의 최우선 가치로 부상했음을 조명하며, 통합 플랫폼 기반의 실시간 위협 대응체계 필요성을 제시했다.

카스퍼스키가 자사 리처시 센터의 글로벌 보고서를 인용해 글로벌 기업의 99%가 IT 보안을 단순 사이버 공격 방어 수단이 아닌 비즈니스 운영에 필수적인 핵심 요소로 인식하고 있다고 30일 밝혔다.

이번 조사는 기업들이 사이버보안 투자로 얻는 실질적 가치를 파악하기 위해 18개국의 IT·제조·금융·유통 등 다양한 산업 분야의 IT 및 사이버보안 이사결정권자와 전문가 1800명을 대상으로 진행됐다.

조사 결과는 클라우드 도입과 AI 활용, 업무 자동화가 확산되는 환경에서 더욱 두드러진 변화를 보여준다. 기업들의 디지털 전환 가속화에 따라 사이버보안은 단순한 방어막을 넘어 혁신을 지원하는 인프라로 인식되고 있다. 이러한 경향은 직원 수 2500명 이상 대기업 의사결정자들에게서 강하게 나타났으며 이들은 IT 보안 역량 강화를 핵심 전략 과제로 꼽았다.

사이버보안 투자로 얻을 수 있는 비즈니스 가치로는 ‘데이터 보호’가 있다. 전체 응답자의 35%가 이를 최우선 가치로 꼽았다. 기업이 처리하는 민감 고객 정보와 비즈니스 데이터가 늘어나면서 데이터 보호는 위험 경감 수준을 넘어 비즈니스 연속성과 개인정보 보호 규제 준수를 위한 필수 요건으로 자리 잡았다.

두 번째로 클라우드·AI·자동화 등 신기술을 안전하게 도입할 수 있는 ‘기술 도입 역량’(27%)으로 조사됐다. 신기술 도입은 다양한 비즈니스 기회를 창출하지만 동시에 공격 표면을 넓혀 임직원의 활용 속도가 내부 보안 통제를 앞서면 새로운 위협이 된다.

또, ‘재무적 회복력’(24%) 역시 보안 투자의 주요 요인으로 확인됐다. 사이버보안 강화가 재무적 위험과 예상치 못한 손실을 줄인는 데 도움이 된다고 답했으며, 공격 발생 이후 대응하는 것보다 사전 예방하는 것이 훨씬 더 큰 가치를 제공한다고 평가했다.

과거 사고 경험 유무에 따른 보안 우선순위 차이도 포착됐다. 최근 1년간 보안 사고를 겪지 않은 기업은 운영 효율성 향상과 규제 준수에 집중한 반면, 사고를 경험한 기업은 신기술 안전 도입 역량과 재무적 리스크 및 인적 오류 감소에 더 가치를 뒀다.

이효은 카스퍼스키 한국지사장은 “국내 기업들의 클라우드·AI 도입 확대 및 개인정보 규제 강화 흐름 속에서 공급망 공격과 AI 악용 위협이 늘고 있다”며 “국내 기업들이 기존 방화벽 중심 보안 체계를 탈피해 사이버보안을 장기 디지털 전략에 통합해야 한다”고 말했다.

[조재호 기자(zephyr@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다