AI 피싱·딥페이크 위협 급증…기업 89%가 '통합 보안' 절실 작성일 05-27 116 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">이스트시큐리티, '국내 기업 보안 현황' 조사 결과 공개<br>AI 기반 피싱이 가장 큰 위협으로 떠올라…기업 66%가 '심각' 인식<br>"통합 보안 운영이 필요하다"…'기능 좋은 솔루션'에서 '지능형 통합 체계'로</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="409tESzTST"> <figure class="figure_frm origin_fig" contents-hash="22b7673120f315b611690db2d3070d54d48e54627f445f44b86f1907cbad2fdc" dmcf-pid="8p2FDvqyvv" dmcf-ptype="figure"> <p class="link_figure"><img alt="[그래픽=뉴시스] 재판매 및 DB금지. hokma@newsis.com" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202505/27/newsis/20250527172731307vitf.jpg" data-org-width="720" dmcf-mid="VJqXjIphCW" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202505/27/newsis/20250527172731307vitf.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [그래픽=뉴시스] 재판매 및 DB금지. hokma@newsis.com </figcaption> </figure> <p contents-hash="ae3fa9e943189ac7aabf09118d8ce7d1b6abd8506c91383580b5fa6896f7684e" dmcf-pid="6khjKMmehS" dmcf-ptype="general"><br> [서울=뉴시스]송혜리 기자 = 딥페이크와 인공지능(AI) 피싱 등 지능형 위협이 증가하면서 국내 기업 10곳 중 9곳이 '통합 보안 운영'의 필요성을 공감하고 있지만 실제로 이를 전면 도입해 운영하는 기업은 10곳 중 1곳을 겨우 넘는 수준에 그치는 것으로 나타났다.</p> <h3 contents-hash="89aae89d989f7c0c7c663491180a92c5d96d07e56293efca5a1c4b32f9799c18" dmcf-pid="PElA9RsdTl" dmcf-ptype="h3">66%가 AI피싱 무서워…"존재하지 않는 인물이 기밀 빼간다"</h3> <div contents-hash="1f726f2e41e7ef79435225f5a4fe2d1ad458ed54525650d75aa58bd78f8e13af" dmcf-pid="QDSc2eOJvh" dmcf-ptype="general"> 이스트시큐리티가 국내 보안 전시회 'eGISEC 2025'에서 현장을 찾은 1969명의 보안 실무자를 대상으로 설문조사를 실시한 결과, 응답자의 66%가 'AI·딥페이크를 악용한 피싱·사기'를 올해 가장 큰 보안 위협으로 꼽았다. </div> <p contents-hash="4012eba76d9bcfe935b4c9c63bfb62b4e8b6918d7f708b6f90e24941e30567ff" dmcf-pid="xwvkVdIivC" dmcf-ptype="general">공급망 대상 랜섬웨어 공격이 15%로 뒤를 이었으며, 클라우드 자격 증명 탈취(7%), 국가 주도 사이버 스파이 활동(6%), 사물인터넷(IoT)·스마트기기 취약점 악용(6%) 순으로 나타났다.</p> <p contents-hash="847154be998b4a672f4bb0033bf486484a9cd7c025f6d2cc28a8f00cb0ee8147" dmcf-pid="yBP7IHVZSI" dmcf-ptype="general">이같은 결과는 단순한 스팸 메일이나 보이스피싱을 넘어, 이제는 AI로 얼굴과 음성을 합성해 기업 내부 정보를 훔치거나 송금을 유도하는 사이버공격이 기승을 부리고 있기 때문이다. 실제로 국내외에서 CEO나 임직원으로 위장해 송금을 유도하거나 AI가 생성한 실제 존재하지 않는 인물로 접근해 정보를 탈취하는 사례가 급증하고 있다.</p> <p contents-hash="a06d6dc26d920964f1cb8d979344057b6f97db2275aece37badaf4259982fe50" dmcf-pid="WbQzCXf5lO" dmcf-ptype="general">이스트시큐리티 측은 "딥페이크 피싱은 이메일, 메신저, 전화 등 다양한 채널을 통해 혼합적으로 이뤄지는 점에서 기존 보안 솔루션만으로는 탐지와 차단에 한계가 있다"면서 "따라서 기업은 의심스러운 콘텐츠에 대한 다층적 분석과 맥락 기반 위협 인식이 가능한 솔루션을 필요로 하게 된다"고 설명했다.</p> <h3 contents-hash="c4d7d2d7f41a6df69ca0312f9d27a58b48f4cc74b3ae98b0c31a4524b3b0fcb1" dmcf-pid="YKxqhZ41Cs" dmcf-ptype="h3">'통합 보안' 필요성 89%…보안 중심은 이제 '자동화·지능형' 탐지로 이동</h3> <div contents-hash="177de47a3832bcd74d76ddc0883209009302b6ea481c5fe12c5e6b8b857a458d" dmcf-pid="G9MBl58tSm" dmcf-ptype="general"> 이에 따라 설문에서 '통합 보안 운영이 필요하다'는 응답은 무려 89%에 달했다. 하지만 현실은 달랐다. 기업 59%는 여전히 서로 연동되지 않는 개별 보안 솔루션을 운영하고 있었고 통합 보안 플랫폼을 완전히 구축한 기업은 14%에 불과했다. </div> <p contents-hash="eeab720924e44ffdcf24a1e175519171bfb148ae3cc6412334ec926a1a9ca848" dmcf-pid="H2RbS16FTr" dmcf-ptype="general">엔드포인트탐지및대응(EDR)과 로그관리및분석(SIEM) 등 일부 솔루션만 연결한 제한적 통합 사례도 15% 수준에 머물렀다. 심지어 아예 보안 솔루션 도입 계획이 없다고 답한 기업도 13%나 됐다.</p> <p contents-hash="e50dd694ac140372a5add19ef496e4b1798389ba438463571ca3bda0f79d69e8" dmcf-pid="XVeKvtP3Sw" dmcf-ptype="general">이스트시큐리티는 이러한 격차의 배경에 대해 "도입 비용, 기술적 복잡성, 기존 시스템과의 호환성 등 현실적 제약요인들과 연관성이 있을 것으로 추정된다"며 "단기적으로는 개별 솔루션이 저렴하고 간편하지만, 장기적으로는 보안 사각지대를 만들고 위협 탐지 누락 가능성도 커진다"고 설명했다. <br> </p> <figure class="figure_frm origin_fig" contents-hash="abe133519c10b72d04725afbd6393a61a68c4fc67d6fd3553a66d9b198ca04ad" dmcf-pid="Z8iVW0MUyD" dmcf-ptype="figure"> <p class="link_figure"><img alt="(사진=이스트시큐리티) *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202505/27/newsis/20250527172731541gopx.jpg" data-org-width="720" dmcf-mid="fe1heAGkTy" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202505/27/newsis/20250527172731541gopx.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> (사진=이스트시큐리티) *재판매 및 DB 금지 </figcaption> </figure> <p contents-hash="721548014895176dad81c6760fef54547ec494bc2c1e6511561644d2ced29d7b" dmcf-pid="56nfYpRulE" dmcf-ptype="general">보안 솔루션 도입 우선순위를 묻는 설문에서도 통합 보안 솔루션(39%)과 AI 보안 솔루션(38%)이 압도적인 1·2위를 차지했다.</p> <p contents-hash="19811c5c26741e4fdd830ec4b29fbbaa9c2ce7ac66abac8e654a787fa9032807" dmcf-pid="1PL4GUe7vk" dmcf-ptype="general">특히 차세대 보안 시스템으로 주목받는 확장 탐지 및 대응(XDR) 솔루션 도입에 대해, 응답자의 44%가 '다계층 위협 탐지 정확도 향상'을 가장 큰 기대 효과로 꼽았다. 이어 보안 운영 자동화를 통한 인력 부담 감소(22%), 실시간 대응 및 위협 대응 시간 단축(21%), 기존 솔루션과의 통합으로 인한 비용 절감 (12%) 순이었다.</p> <p contents-hash="bb859c2aa94289026d5e3f1eef73a710adcb932f2962797f7125469e19e17308" dmcf-pid="tQo8HudzWc" dmcf-ptype="general">이스트시큐리티 측은 "이러한 결과는 기업들이 단순한 '방어 위주' 보안을 넘어, 위협을 빠르게 탐지하고, 지능적으로 분석·대응하는 '능동형 보안 체계'로의 전환을 준비하고 있음을 보여준다"고 분석했다. 특히 기업 내부에서 발생하는 모든 보안 데이터를 하나의 플랫폼에서 연결·분석·조치할 수 있는 체계가 마련돼야만, 점점 정교해지는 위협 환경 속에서 기업이 실질적인 보안 역량을 확보할 수 있다는 설명이다.</p> <p contents-hash="d232f6f147cc334e6d5ca3ae38f7bf400688356b04a5ed2467988971cdb6b6d2" dmcf-pid="Fxg6X7JqyA" dmcf-ptype="general"><span>☞공감언론 뉴시스</span> chewoo@newsis.com </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p> 관련자료 이전 '데블스플랜2' 최현준 "저스틴과 윤소희, 첫인상과 가장 달랐던 플레이어" [인터뷰M] 05-27 다음 챗GPT는 왜 내 편만 들까…스탠퍼드 연구진이 밝힌 충격적 진실 05-27 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
