기업 중 20%, “APT 공격 경험해봤다”

ISACA, APT 공격 인식에 관한 사이버 보안 설문 결과 발표

[보안뉴스 김태형] ISACA(정보시스템감사통제협회)가 실시한 사이버보안 설문조사에 응답한 기업들 중 20%가 APT 공격을 경험한 것으로 나타났다.

전 세계 180여개 나라에 10만명 이상의 회원을 보유하고 정보 시스템 보증 및 보안, 기업의 IT 거버넌스와 경영, IT 관련 위험 및 규정 준수에 관한 지식, 자격 제도 주관, 교육을 제공하고 있는 비영리 국제협회인 ISACA가 1,500명 이상의 보안 전문가를 대상으로 실시한 사이버보안 설문 조사결과, 응답자의 20% 이상이 APT 공격을 경험했다고 답했다.

전체 응답자의 94%는 APT가 국가 보안 및 경제적 안정에 상당히 위협적인 요소임에도 불구하고 대부분의 기업들은 아직도 이를 차단할 수 있는 효과적인 기술을 도입하고 있지 않다고 밝혔다.

이번 설문에서 보안담당자들은 APT 공격으로 인한 가장 큰 피해로 기업의 지적 자산 유출과 고객 또는 직원의 개인 식별 정보(PII) 유출을 꼽았으며 응답자의 87%는 BYOD(bring your own device: 개인의 휴대용 기기를 업무에 활용하는 사례) 추세와 기기의 루팅 또는 탈옥 행위가 결합되어 APT 공격의 성공률이 높아진다고 인식하고 있었다.

60% 이상이 APT 공격에 대처할 수 있는 준비가 되어 있다고 답했지만 APT를 차단하기 위해 기업들이 가장 널리 사용하고 있는 통제 기술로는 안티바이러스와 안티멀웨어가 95%, 방화벽과 같은 네트워크 경계 기술이 93%를 전통적인 보안 기술이 주를 이루고 있었다.

APT 공격 위협에 대한 인식이 있음에도 불구하고 80% 이상의 응답자가 기업이 APT를 차단하기 위해 특화된 보안 솔루션 도입은 하고 있지 않다 답했다.

ISACA의 국제 부회장인 Christos Dimitriadis 박사는 “기존의 사이버 위협들은 첫 번째 표적에 침투하지 못할 경우 다른 공격으로 방향을 돌리지만 APT는 목적을 달성할 때까지 표적에 대한 침투를 지속적으로 시도하며 침투에 성공한 후엔 자신을 감추거나 필요시 위장을 할 수 있기 때문에 이를 탐지하거나 차단하기가 매우 어렵다”면서 “APT를 차단하기 위해선 이러한 공격에 대한 인식 교육을 실시하고, 적절한 대응을 위해 보안 업체와의 계약을 개정하고 기술적 제어 기능을 구현하는 등의 다양한 보안 노력이 요구된다”라고 밝혔다.

이번 연구 결과의 전문은 ISACA 홈페이지(www.isaca.org/cybersecurity)에서 무료로 다운로드 받을 수 있다.

[김태형 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다