블루코트, ‘보안 시장 성장 단계별 이슈 분석 보고서’ 발표

보안 시장을 규모와 상황에 따라 분류해 주요 이슈 요약

[보안뉴스 김태형] 글로벌 웹 보안 기업인 블루코트코리아(대표 김기태, www.bluecoat.co.kr)는 IT 시장조사기관인 IDC와 함께 ‘보안 중요성 인식에서부터 역량 강화 시기까지 단계별 시장 분석(Security from pain to empowerment)’ 연구 결과를 발표했다.

블루코트 후원으로 진행된 이번 조사는 보안 시장을 규모와 상황에 따라 보안 중요성 인식 시기와 사이버 보안 위협 출현 시기, 사이버 보안 위협 폭증 시기, 보안 역량 강화 시기 등으로 분류하였으며, 각 시기별 주요 이슈를 요약해 소개했다. ‘보안 중요성 인식에서부터 역량 강화 시기까지 단계별 시장 분석(Security from pain to empowerment)’ 분석 자료의 주요 내용은 다음과 같다.

1. 보안의 중요성 인식 시기(~1999년)

사용자 인증이나 결제 등의 개인 정보 입력이 필요한 온라인 상의 전자상거래가 활성화 되지 않아 보안의 중요성을 크게 인식하지 못하고 있었다. IDC에 따르면 지난 1999년에 전세계 보안 소프트웨어 시장은 38억 달러(3조 8000억원)였으나 지난 2012년에는 193억 달러(19조 3000억원) 규모로 빠르게 성장했다.

2. 사이버 보안 위협 출현 시기(2000~2007)

IT 네트워크 인프라가 확대되고 전자상거래 시장이 빠르게 성장하면서 사이버 보안 위협도 함께 빠르게 증가했다. 특히 지난 2000년 5천만 PC를 감염시킨 ‘아이러브유(I Love You)’는 인터넷 역사상 가장 위협적인 바이러스로서 이후 상당수의 사이버 공격의 방식으로 사용되었다. ‘I Love You’라는 제목의 이메일을 통해 전파된 이 바이러스는 미 국방부, CIA, 영국 의회까지 해당 공격을 제거하기 위해 이메일 시스템을 중단할 정도로 엄청난 피해를 야기했다.

이 시기엔 전자상거래 시장도 빠르게 성장하여 개인 및 기업을 포함해 지난 2000년에는 3,574억 달러(357조 4000억원) 규모에서 2008년에는 6조 8,840억 달러(6,884조원) 규모에 이르렀다.

3. 사이버 보안 위협 폭증 시기(2008~2011)

일반 웹 사이트를 여는 것만으로도 바이러스에 감염되는 등 보안 위협이 폭발적으로 증가했다. 이에 따라 기업들은 철저한 인증과 외부 접속 차단이 가능한 폐쇄형 IT 인프라를 도입하기 시작했다.

실제로 IDC가 지난 2007년과 2011년을 비교해 기업들의 시스템 보안 운영 현황을 비교 조사한 바에 따르면, 다양한 보안 시스템을 함께 사용하면서 보안 솔루션의 복잡성이 늘어났다는 응답자는 45%에서 53%로 증가했으며, 사이버 공격이 보다 지능화되고 진화했다는 응답은 45%에서 61%로 증가, 사이버 공격의 규모가 늘어났다는 응답은 41%에서 63%로 증가한 것으로 나타났다.

이에 따라 기업이 보안 규정에 관련된 정식 문건을 마련한 비중이 지난 2007년에는 55%에서 2011년에는 65%로 증가했다. 또한 향후 도입 의사가 있는 보안 솔루션의 종류로는 데이터 유실 방지(62%)와 네트워크 접근 제어(57%), 사용자 모니터링 솔루션(57%) 등이라고 답했다.

4. 보안 역량 강화 시기(2012~)

혁신 기술인 모바일, 클라우드 컴퓨팅, IT 소비자화(일반 소비자들이 최신 IT를 이끌어 가는 현상으로, 새로운 IT 기술이 소비자 환경에서 먼저 유행하고 이것이 비즈니스 환경까지 영향을 미치는 것) 등이 기업 IT 인프라의 안전성을 위협하는 보안 위협 증가의 주요 원인이 되고 있다.

실제로 전 세계 클라우드 시장도 지난 2012년에는 290억 달러(29조원)에서 오는 2016년에는 670억달러(67조원) 규모로 성장하며, 같은 기간 스마트폰 출하량도 2012년에 6억 5,900만대에서 2016년 11억6,100만대로 2배 가까이 성장할 것으로 예상된다.

그러나 직원들의 모바일 기기의 63%는 IT 부서에서 제어하지 못하고 있는 상황이다. 특히 클라우드 컴퓨팅 및 IaaS(서비스로서의 인프라스트럭처)의 이점보다 잠재적인 보안 위협이 더욱더 우려된다는 응답자가 45%에 달해(그렇지 않다 33% / 비슷하다 22%) 최신 IT 기술 적용으로 인한 예상치 못한 보안 위협에 대한 불안감이 큰 것으로 조사됐다.

블루코트코리아 김기태 대표는 “최신 기술이 적용된 새로운 기기 및 장비들이 계속 출시되고, 모바일 기기의 업무 활용도 증가, 외부 무선 인터넷 사용, 사물통신(M2M)의 확산 등으로 네트워크로 연결된 모든 기기들을 사이버 위협 요인들로부터 안전하게 보호하는 것이 사실상 불가능하다”며, “유무선 네트워크 전송 경로 상에서 보안 위협 요인들을 빠르게 확인하여 통제할 수 있는 강화된 보안 환경 구축이 필요하다”라고 말했다.

[김태형 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)