해킹으로 줄줄이 털리는데 보안 '성숙'기업은 단 3%뿐 작성일 05-08 115 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">시스코, '2025 사이버보안 준비 지수' 보고서 발표<br>국내 기업 3%만이 '성숙' 수준…전년 대비 감소세<br>사이버보안에 IT 예산 10% 이상 배정한 기업은 33%에 그쳐</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="UQmOY08tGR"> <figure class="figure_frm origin_fig" contents-hash="2a2135d601a337e2599ccdaf7a683ce38b03fe77f186efd592c57cf787d0785f" dmcf-pid="uxsIGp6F5M" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스] 김진아 기자 = SK텔레콤 정보 유출 사고로 유심 대란이 지속되고 있는 8일 서울 시내의 T월드 매장에 유심 교체 및 유심보호서비스 안내문이 게시되어 있다. SK텔레콤은 해킹 사고를 발표한 지난 22일부터 지난 7일까지 115만건의 유심을 교체했다고 8일 밝혔다. 2025.05.08. bluesoda@newsis.com" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202505/08/newsis/20250508163740365ofry.jpg" data-org-width="720" dmcf-mid="0pJnEl3I5d" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202505/08/newsis/20250508163740365ofry.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] 김진아 기자 = SK텔레콤 정보 유출 사고로 유심 대란이 지속되고 있는 8일 서울 시내의 T월드 매장에 유심 교체 및 유심보호서비스 안내문이 게시되어 있다. SK텔레콤은 해킹 사고를 발표한 지난 22일부터 지난 7일까지 115만건의 유심을 교체했다고 8일 밝혔다. 2025.05.08. bluesoda@newsis.com </figcaption> </figure> <p contents-hash="0f519fe1b970005bfa8e9ec1821cb37ae57d0806dba972631a309d871a0a4ab3" dmcf-pid="7MOCHUP3Hx" dmcf-ptype="general"><br> [서울=뉴시스]송혜리 기자 = 국내 기업 가운데 사이버보안 위협에 충분히 대응할 준비가 된 '성숙 단계'에 이른 곳은 단 3%에 그친 것으로 나타났다. 인공지능(AI)을 활용한 위협은 갈수록 정교해지고 있지만, 기업들의 인식과 대응은 여전히 부족하다는 평가다.</p> <p contents-hash="8fd8286f6ec318953d468ceea95fbd0b02151262c071cbdfa7ee886d832a4d53" dmcf-pid="zRIhXuQ0HQ" dmcf-ptype="general">시스코는 8일 '2025 사이버보안 준비 지수' 보고서를 통해 국내 기업의 보안 대비 수준이 전반적으로 낮은 수준에 머물러 있다고 밝혔다. </p> <p contents-hash="61ff7d73d3f8cc37a3438c19fb4973a4cd9d958dd88a13fea4c747149e16570d" dmcf-pid="qeClZ7xpZP" dmcf-ptype="general">이번 보고서는 독립적인 제3기관이 한국을 포함한 전 세계 30개국의 민간 보안 및 비즈니스 리더 8000여 명을 대상으로 실시한 이중맹검 방식(조사자와 응답자 모두 조사 목적을 알지 못한 상태에서 진행) 설문 조사를 기반으로 작성했다. </p> <p contents-hash="7a97b56f3ddba33e2a6c4ce48b0dfae3135cc2caeca9377a8e2a5cbc3b04f7a7" dmcf-pid="BdhS5zMUG6" dmcf-ptype="general">조사 대상 기업들은 각 솔루션의 도입 여부와 구현 단계를 상세히 응답했으며, 시스코는 이를 바탕으로 기업의 사이버보안 준비 수준을 ▲초기(Beginner) ▲형성(Formative) ▲발달(Progressive) ▲성숙(Mature)의 네 단계로 분류했다.</p> <p contents-hash="93cac10f48ffbb41df7b9df04721a5d617ffa620982d9580952443ed83d2a07e" dmcf-pid="bJlv1qRuZ8" dmcf-ptype="general">조사에 따르면 국내 기업의 보안 수준은 ▲성숙3% ▲발달 17% ▲형성 52% ▲초기 28%로 집계됐다. 전년도 대비 성숙 단계는 1%p 감소했고, 초기 단계는 3%p 증가해 전반적인 준비 수준이 후퇴한 모습이다. 특히 응답자의 46%는 "1~2년 내 보안 사고로 인해 비즈니스에 차질이 발생할 것"이라고 예상했다. <br> </p> <figure class="figure_frm origin_fig" contents-hash="df8671e01ffd58c87d1b77fe4a1c2933a80fd516e6fa87c8996c4cd60cf2d9c2" dmcf-pid="KTK2RNloY4" dmcf-ptype="figure"> <p class="link_figure"><img alt="South Korea Overall Readiness (YoY)(사진=시스코 제공) *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202505/08/newsis/20250508163740661ksgx.jpg" data-org-width="542" dmcf-mid="p99VejSg5e" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202505/08/newsis/20250508163740661ksgx.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> South Korea Overall Readiness (YoY)(사진=시스코 제공) *재판매 및 DB 금지 </figcaption> </figure> <h3 contents-hash="4b93c3829acc23d9c96c3d240b36b4f66901fe2f74608de8154929fd88dce68a" dmcf-pid="9y9VejSgYf" dmcf-ptype="h3">AI 보안 위협 커지는데…인식과 대응은 여전히 부족</h3> <div contents-hash="77515cdb5ba8a568ae98db0bb01e564b745b94c1073bd93da6dd0b392ceb1404" dmcf-pid="2W2fdAvatV" dmcf-ptype="general"> AI 기반 보안 위협은 기업 환경 전반에 빠르게 스며들고 있지만, 실제 인식과 대응은 부족하다는 점도 드러났다. </div> <p contents-hash="ca000c088cd0b572ae2d44a168a992c298c5b009d1d3b47c06b12982f0c4636a" dmcf-pid="VYV4JcTNX2" dmcf-ptype="general">먼저 기업들은 사이버보안 전략 전반에 AI를 적극 도입하고 있는 것으로 나타났다. 78%의 기업이 위협을 더 잘 이해하기 위해, 83%는 탐지, 65%는 대응과 복구에 AI를 활용하고 있다고 응답했다. </p> <p contents-hash="defa1955ecd22bba7efefc48142dd347d5ae54f6dd4e5f7e80bd86932dc0babf" dmcf-pid="fGf8ikyjH9" dmcf-ptype="general">그러나 생성형 AI 도구의 확산은 새로운 리스크가 될 전망이다. 전체 직원 중 49%가 승인된 서드파티 AI 도구를 사용 중이나, 20%는 공개 생성형 AI에 제한 없이 접근 가능한 것으로 나타났다. 게다가 IT 부서의 79%는 직원의 생성형 AI 사용 여부조차 인지하지 못하고 있어 관리 사각지대 우려가 제기됐다. </p> <p contents-hash="0051001554096d3b7387652bd7fe0d076392263e2539843b00dd39f9ead7dfa8" dmcf-pid="4H46nEWAtK" dmcf-ptype="general">특히 83%의 기업은 비인가된 AI, 즉 '섀도 AI(Shadow AI)'를 탐지할 자신이 없다고 밝혔으며, 이는 사이버보안 및 데이터 프라이버시 측면에서 중대한 위험 요소로 작용할 수 있다. </p> <p contents-hash="5d3b1f9345605cf88b5b59e43c51b3b94bc9f0511fc1c8c40d23e3984832abf2" dmcf-pid="8X8PLDYctb" dmcf-ptype="general">아울러 81%의 기업은 하이브리드 근무 환경 속에서 관리되지 않는 디바이스로 인한 보안 위험이 커지고 있다고 응답했으며, 보안 예산을 IT 인프라 대비 충분히 배정하지 못하는 현실도 확인됐다. </p> <p contents-hash="3442d9aff0d706e7ad4888824dc9bfe785db3b6f4932ef7f7009dadb966424d6" dmcf-pid="6Z6QowGk5B" dmcf-ptype="general">실제로 전체 기업의 93%가 IT 인프라 업그레이드를 계획하고 있지만, 사이버보안에 IT 예산의 10% 이상을 투입한 기업은 33%에 불과했다.</p> <h3 contents-hash="5c83ab34f7320927bfdd0addbad62ed23c5a61e63763358b33c7defd250ff5b1" dmcf-pid="P5PxgrHEGq" dmcf-ptype="h3">시스코, 'AI 중심 보안 전략' 강조…섀도 AI·인력 부족 통합 대응 필요</h3> <div contents-hash="d5fc96dc2c17a88c031252a274020210f2bf52859b25153c49e9983d1cd9814e" dmcf-pid="Q1QMamXDYz" dmcf-ptype="general"> 시스코는 사이버보안 과제에 효과적으로 대응하기 위해서는 AI 기반 보안 솔루션에 대한 투자 확대와 함께 복잡한 보안 인프라의 간소화, 그리고 직원들의 AI 위협 인식 제고가 필수적이라고 강조했다. </div> <p contents-hash="645d8333eda6000ac2754305c76ac5207280105cd9f769cf6d839d79974999d4" dmcf-pid="xtxRNsZwH7" dmcf-ptype="general">특히 위협의 탐지부터 대응, 복구에 이르는 전 과정에서 AI를 중심에 둔 전략적 접근이 요구되며 인력 부족 문제를 해소하고, 관리되지 않는 디바이스 및 섀도 AI로 인한 리스크를 통합적으로 관리하는 것 또한 중요하다고 밝혔다.</p> <p contents-hash="f54e6cf5c9f0e775b250dd5148590002f5d7ae3bc264be2e5c974eebf575ffb8" dmcf-pid="yoyY09iBXu" dmcf-ptype="general">최지희 시스코코리아 대표는 "이제는 단순 방어를 넘어, 위협 발생 이후의 복구와 회복을 아우르는 보안 회복탄력성을 갖추는 것이 필수"라고 강조했다. </p> <p contents-hash="ed8f219780795462a188327a276f468553ffb72c4aa8e8ed47759c895e8241f3" dmcf-pid="WgWGp2nbtU" dmcf-ptype="general">이어 "올해 사이버보안 준비 지수 결과에서도 확인할 수 있듯, 국내 기업들의 대비 수준은 아직 충분하지 않은 상황"이라며 "AI 기반 위협 대응 역량을 강화하고, 관리되지 않는 디바이스와 섀도 AI 등 새로운 리스크까지 포괄하는 전략적 보안 포트폴리오에 대한 투자가 그 어느 때보다 절실하다"고 설명했다.</p> <p contents-hash="5968cb78da2cc32793ce457e8eb583a7e8747f032e73614e0b35617c35a42d92" dmcf-pid="YaYHUVLKYp" dmcf-ptype="general"><span>☞공감언론 뉴시스</span> chewoo@newsis.com </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p> 관련자료 이전 이혜영, 60대의 팔근육이 이정도‥이러니까 액션 찍지 ‘파과’ 05-08 다음 “2500만명 이래서 털렸나” 다른 통신사 다 했는데…유심 암호화, SKT만 안 했다 05-08 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
