[외신] SaaS와 클라우드, “아직 장점보다는 위험이 많다”

ISACA 조사 결과 “클라우드 지연...가장 큰 요인은 컴플라이언스”

[보안뉴스 길민권] 시큐리티 자격을 관리하는 IT시큐리티 거버넌스 단체인 ISACA(Information Systems Audit and Control Association)가 실시한 조사에 의하면 미국 IT 전문직 1,800명 이상을 대상으로 한 조사에서 응답자의 48%가 “SaaS（Software as a Service）와 클라우드는 장점보다 위험이 더 많다”라고 응답한 것으로 나타났다.

외신에 따르면 이번 조사에서 응답자들은 “‘위험과 적절한 균형을 취하고 있다’와 ‘위험보다 장점이 많다’라는 대답은 55%였다. 경영자와 기업은 비용을 경감하려는 목적으로 IT 인프라 관리를 외부에 위탁하거나 클라우드 도입을 추진하려 하고 있다”고 밝히고 또한 “경기가 침체해 많은 기업이 클라우드 기반의 서비스를 검토하게 되었다”고 말하고 있다.

조사에서는 미션 크리티컬한 IT서비스를 클라우드로 이용하려는 계획이 있다고 답변한 것은 10% 정도에 불과해 클라우드 이용보다는 조직 내에서 스스로 행하는 것으로 나타났다.

또한 4명에 1명(26%)은 IT 서비스를 클라우드로 이용하려는 계획이 일체 없다고 응답했다.

ISACA 관계자는 “미션 크리티컬한 IT 서비스를 클라우드로 활용하려는 것은 아직 출발점에 서있는 정도로 나타났다. 하지만 경영자 입장에서 보면 클라우드는 대단히 효율적이며 IT 분야에서 원하든 그렇지 않든 실현될 것”이라고 덧붙였다.

클라우드 시큐리티 얼라이언스(Cloud Security Alliance) 창설자 짐리비스(Jim Reavis)는 “기업에서 클라우드 기반 프로젝트 추진을 지연시키는 가장 큰 요인은 컴플라이언스”라고 지적하고 있다.

이번 조사에서도 30% 정도가 컴플라이언스 프로젝트는 IT 위험 관련 프로젝트를 움직이는 최대 요인이 되고 있다고 응답했다. 약 50% 정도가 IT 위험과 컴플라이언스 관련 프로젝트에는 2010년에도 2009년과 거의 동등한 수준의 예산이 배정되어 있다고 응답한 것으로 나타났다.

[길민권 기자(reporter21@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다