[BLACKGUEST의 차이나리포트] 10월 둘째주 보안동향

네트워크 범죄로 인한 비용 매년 상승세

[보안뉴스=BLACKGUEST] 10월 둘째주 주요 보안 동향을 살펴보면, 최근 HP에서는 최근 Ponemon Institute가 진행한 글로벌 조사를 발표했다. 조사결과 네트워크 공격으로 발생한 비용, 빈도수와 대응시간이 4년 연속 상승추세를 보이고 있는 것으로 나타났다.

국제부문에서는 美 정부의 ‘연방정부 폐쇄’가 네트워크 보안에 큰 위기를 가져올 가능성이 있다고 했다.

네트워크 범죄로 인한 비용 상승, 대응시간 증가

HP 기업보안제품부가 Ponemon Institute에 위탁해서 발표한 ‘2013 네트워크 범죄로 발생한 비용 조사’ 결과에서 미국 기업이 당한 네트워크 범죄에서 발생된 평균 비용이 연간 1,156만 달러인 것으로 나타났다.

이 수치는 4년 전 첫 번째 조사보다 78% 증가했고 한번의 네트워크 공격을 방어하는데 소모되는 시간이 그 기간에 거의 130% 증가했으며 한번의 공격을 방어하는데 발생하는 평균 비용도 100만 달러를 넘어선 수치다.

네트워크 공격의 복잡성은 최근 몇 년 동안 기하급수적으로 증가했다는 것이다. ‘2013 네트워크 범죄로 발생한 비용 조사’에 근거하여 보안정보와 사건관리(SIEM), 네트워크 정보 시스템과 빅데이터 분석 등 최신의 보안도구들은 기업의 데이터 위협을 감소하는데 큰 도움이 되고 네트워크 범죄로 발생한 비용도 줄일 수 있는 것으로 나타났다.

美 정부의 ‘연방정부 폐쇄’로 네트워크 보안 위기

미국 연방기관 시스템은 보통 IT 핵심인원이 유지보수를 책임진다. 그런데 미국 정부의 연방정부 폐쇄 때 현재 반드시 실행할 필요가 없는 모든 IT 시스템이 이미 닫혔다. 이것은 연방기관이 마이크로소프트가 발표한 최신 패치를 설치할 수 없도록 하는 문제를 야기시켰다.

이와 관련 SANS Institute의 기술부 부장 John Pescatore 씨는 “PC와 서버 운영체제 모두 10월에 MS에서 공표한 보안취약점이 존재한다”고 밝혔다.

[출처: 차이나 바이트(www.chinabyte.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다