[외신] 2009년 핫 보안 솔루션은?...'암호화-DLP'

전체암호화, 네트워크기반DLP↑ vs. 애플리케이션 락다운↓

포레스터 리서치의 조사에 따르면 북미 지역 및 유럽 지역의 IT 보안 예산이 2009년에 전체 IT 운영 예산의 12.6%로 차지할 것으로 전망된다. 이는 이들 지역의 지난 해 11.7%였던 것에 비해 약 0.9% 증가한 수치다.

포레스터 리서치는 최근 “2008~2009 기업 IT 보안 실태”(The State of Enterprise IT Security: 2008 to 2009) 조사 결과를 발표했다. 이번 조사에 따르면 인원 보충이나 기존의 보안 기술에 대한 업그레이드가 전체 IT 보안 예산의 절반 이상을 차지하고 있는 것으로 나타났다. 또한 올해 IT 보안 유용 가능 자금의 20%가 보안 아웃소싱, 컨설턴트, 관제 서비스에 할당될 것으로 예상되며 18.5%는 새로운 보안 사업을 타깃으로 할 예정인 것으로 나타났다.

올해 테스트나 도입을 희망하는 보안 솔루션으로는 전체 디스크 암호화가 최고의 클라이언트 보안 기술로 지목돼 올해 기업들은 파일 레벨 암호화와 함께 전체 디스크 암호화를 테스트하거나 도입할 것으로 전망된다. 또한 조사 참가 단체의 1/5이 올해 데이터 유출 방지 기술을 도입하거나 테스트 할 예정이라고 답하는 한편, 데스크탑 DLP보다는 네트워크 기반 DLP에 많은 관심을 보이는 것으로 나타났다.

아울러 이번 조사 응답자들은 가버넌스나 컴플라이언스 규제 등의 이유로 싱글사인온, 사용자 권한 및 행위 통합 모니터링, 프로비저닝 등 신원접근관리(IAM) 기술에도 관심이 있다고 답했다.

반면, 가장 관심이 적은 솔루션은 엔드포인트 통제를 위한 애플리케이션 락다운인 것으로 나타났다.

[김동빈 기자(foregin@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다