CISO 86%´Â ÀÎÀû ¿À·ù °¨¼Ò·Áö´ÉÇü »çÀ̹ö À§Çù Â÷´Ü µî ÀÎÀû Ãë¾à¼º ¿µ¿ª ¿ÏÈ¿¡ AI ±â¼úÀ» ÀÇÁ¸ÇÒ °ÍÀ̶ó´Â ¿¹ÃøÀÌ ³ª¿Ô´Ù.
»çÀ̹ö º¸¾È ¹× ÄÄÇöóÀ̾𽺠±â¾÷ ÇÁ·çÇÁÆ÷ÀÎÆ®(Proofpoint, Inc.)´Â 22ÀÏ, ±Û·Î¹ú Á¤º¸º¸È£ÃÖ°íÃ¥ÀÓÀÚ(CISO)µéÀÇ ÇÙ½É °úÁ¦¿Í ±â´ëÄ¡, ¿ì¼±¼øÀ§¸¦ ºÐ¼®ÇÑ ¿¬·Ê ‘CISOÀÇ ¸ñ¼Ò¸® º¸°í¼(Voice of the CISO report)’¸¦ ¹ßÇ¥Çϸç, ÀÌ°°ÀÌ ÀüÇß´Ù.
¿ÃÇØ 2024³â º¸°í¼¿¡¼´Â ÃÖ±Ù »çÀ̹ö º¸¾È ¾÷°èÀÇ Å« º¯È¿¡ ÁÖ¸ñÇߴµ¥, ÀÌ´Â ¹Ù·Î »çÀ̹ö °ø°ÝÀÌ Áö¼Ó Áõ°¡ÇÏ°í ÀÖ´Â ¹Ý¸é CISO µéÀº º¸¾È À§Çù ¹æ¾î¿¡ °ÇÑ ÀڽۨÀ» º¸ÀÌ°í ÀÖ´Â Ãß¼¼´Ù.
¼³¹®¿¡ ÀÀÇÑ Çѱ¹ CISO Áß ´ëºÎºÐ(91%)ÀÌ ÇâÈÄ 12°³¿ù°£ Áß´ë »çÀ̹ö °ø°Ý¿¡ Á÷¸éÇÒ ¸®½ºÅ©°¡ ÀÖ´Ù°í ´À³¢°í ÀÖ´Ù°í ´äÇß´Ù.
2023³â¿¡´Â 75%¸¦ ±â·ÏÇÑ ¹Ù ÀÖ´Ù.
ÀÌ¿Í °°ÀÌ »çÀ̹ö °ø°ÝÀ» ¿ì·ÁÇÏ´Â CISO ¼ö°¡ Áõ°¡ÇÑ °¡¿îµ¥, ´ëÀÀ Áغñ°¡ ¹ÌÈíÇÏ´Ù°í ´À³¢´Â CISO ¼ö ¶ÇÇÑ Áõ°¡Çß´Ù.
ÀÀ´äÀÚ Áß 69%°¡ Áö´ÉÇü »çÀ̹ö °ø°Ý¿¡ ´ëºñÇÒ Áغñ°¡ µÅ ÀÖÁö ¾Ê´Ù°í ´äÇߴµ¥ ÀÌ´Â 2023³â 47% ´ëºñ ³ô¾ÆÁø ºñÀ²ÀÌ´Ù.
ÀÎÀû ¿À·ù´Â Áö¼ÓÀûÀ¸·Î »çÀ̹ö º¸¾ÈÀÇ ¾Æų·¹½º °ÇÀ¸·Î Àνĵǰí ÀÖ´Ù.
CISO Áß 81%°¡ ÀÎÀû ¿À·ù¸¦ ÃÖ´ë º¸¾È Ãë¾à ¿äÀÎÀ¸·Î Æò°¡Çß´Ù. 2023³â 34% ´ëºñ ³ô¾ÆÁø ºñÀ²ÀÌ´Ù.
¶ÇÇÑ ¿ÃÇØ¿¡´Â ·£¼¶¿þ¾î(40%) ¹× ³»ºÎÀÚ À§Çù(34%)ÀÌ CISO°¡ ²ÅÀº ÃÖ´ë »çÀ̹ö º¸¾È À§Çù ¿äÀÎÀ¸·Î ³ªÅ¸³µ´Ù.
ÆÐÆ®¸¯ Á¶À̽º(Patrick Joyce) ÇÁ·çÇÁÆ÷ÀÎÆ® ±Û·Î¹ú Á¤º¸º¸È£ÃÖ°íÃ¥ÀÓÀÚ(Global Resident CISO)´Â “»çÀ̹ö º¸¾È µ¿ÇâÀÌ Àΰ£ Á᫐ À§ÇùÀ¸·Î ÀÎÇØ °è¼Ó º¯ÈÇÏ°í ÀÖÀ¸¸ç, ¿ÃÇØ CISOÀÇ ¸ñ¼Ò¸® º¸°í¼´Â ±Û·Î¹ú CISOµéÀÇ È¸º¹·Â, ´ëÀÀ ż¼, ÀڽۨÀ» Å°¿ì±â À§ÇÑ Áß´ëÇÑ ÀüȯÀÌ ¹«¾ùÀÎÁö¸¦ °Á¶ÇÏ°í ÀÖ´Ù”¸é¼ “¿ÃÇØ ºÐ¼® °á°ú´Â ±³À° °È, ±â¼ú µµÀÔ, »ý¼ºÇü AI(GenAI) µî ±ÞºÎ»óÇÏ°í ÀÖ´Â À§Çù ¿äÀο¡ ¸ÂÃá ´ëÀÀ(adaptive approach) µî Àü·«Àû ¹æ¾î¿¡ ´ëÇÑ Á¶Á÷Àû ´ëÀÀ Çʿ伺¿¡ ÁÖ¸ñÇß´Ù”°í ¸»Çß´Ù.
¶óÀ̾ð Ä®·½¹ö(Ryan Kalember) ÇÁ·çÇÁÆ÷ÀÎÆ® ÃÖ°íÀü·«Ã¥ÀÓÀÚ(Chief Strategy Officer)´Â “¿À´Ã³¯ º¹Àâ´Ù´ÜÇÑ »çÀ̹ö À§Çù ȯ°æÀ» ±Øº¹ÇÏ´Â °úÁ¤¿¡¼ CISOµéÀÌ Àü·«·µµ±¸ °ü·Ã ÀڽۨÀ» ¾ò°í ÀÖ´Ù´Â »ç½ÇÀº »ó´çÈ÷ °í¹«ÀûÀÌ´Ù”°í ¸»ÇÏ°í “´Ù¸¸, Á÷¿ø ÀÌÁ÷, ÀÚ¿ø Àý°¨ ¾Ð¹Ú, ±â¾÷ ÀÌ»çȸÀÇ Áö¼ÓÀû Âü¿© Çʿ伺 µî Çö¾È °úÁ¦°¡ ³²¾ÆÀÖ´Â ¸¸Å Á¶Á÷ÀÇ »çÀ̹ö º¸¾È ȸº¹·ÂÀº ÀǽÄÀû °æ°è(vigilance)°ú ÀûÀÀ(adaption)ÀÌ °ü°ÇÀ̶ó°í ÇÏ°Ú´Ù”°í µ¡ºÙ¿´´Ù.
¡ß“ÀÎÀû ¿À·ù°¡ Ãë¾à¼ºÀ» ³ë¸° »çÀ̹ö À§ÇùÀÇ ÃÖ´ë ¿äÀÎÀ¸·Î ³²¾ÆÀÖÀ¸³ª, CISOµéÀÌAI ¼Ö·ç¼ÇÀ» ÅëÇØ ´ëÀÀÇÏ´Â Ãß¼¼´Ù” = ¿ÃÇØ, ÀÎÀû ¿À·ù¸¦ Á¶Á÷ ³» ÃÖ´ë »çÀ̹ö Ãë¾à ¿äÀÎÀ¸·Î Æò°¡ÇÑ CISO ¼ö°¡ ±ÞÁõÇÑ °ÍÀ» ¾Ë ¼ö ÀÖ´Ù.
|
|
|
¡ã (Ãâó : ÇÁ·çÇÁÆ÷ÀÎÆ® Á¦°ø) |
Áö³ÇØ ¼³¹® Á¶»ç¿¡¼´Â ÇØ´ç CISO ºñÀ²ÀÌ 34%¿¡ ±×ÃÆÀ¸³ª ¿ÃÇØ´Â 81%¸¦ ±â·ÏÇß´Ù.
´Ù¸¸, CISO Áß 86%°¡ Á÷¿øµéÀÌ ±â¾÷ Á¶Á÷À» º¸È£ÇÏ´Â µ¥ ÀÖ¾î ÀÚ½ÅÀÇ ¿ªÇÒÀ» ÀÎÁöÇÏ°í ÀÖ´Ù°í »ý°¢ÇÑ´Ù°í ´äÇß´Ù.
2023³â 50% ±â·Ï¿¡ ºñÇØ º¸¾È ÀڽۨÀÌ ÇÑÃþ ³ô¾ÆÁø °ÍÀ¸·Î, ¼³¹®¿¡ Âü¿©ÇÑ CISO 86%°¡ AI ±â¹Ý º¸¾È ±â´ÉÀ» ÅëÇØ ÀÎÀû ¿À·ù ¹× ÀÎÀû ¿äÀο¡ µû¸¥ Áö´ÉÇü »çÀ̹ö À§Çù¿¡ ´ëÀÀÇÏ·Á´Â ÀÇÁö¿Í ¿¬°üµÈ °ÍÀ¸·Î º¼ ¼ö ÀÖ´Ù.
¡ß“»çÀ̹ö °ø°ÝÀ» ¿ì·ÁÇÏ´Â CISO ¼ö°¡ Áõ°¡ÇÑ °¡¿îµ¥, ´ëÀÀ Áغñ°¡ ¹ÌÈíÇÏ´Ù°í ´À³¢´Â CISO ¼öµµ Áõ°¡Çß´Ù” = 2024³â CISO Áß 91%°¡ ÇâÈÄ Áß´ë »çÀ̹ö °ø°Ý¿¡ Á÷¸éÇÒ ¸®½ºÅ©°¡ ÀÖ´Ù°í ´À³¢°í Àִµ¥, 2023³â¿¡´Â 75%¸¦ ±â·ÏÇÑ ¹Ù ÀÖ´Ù.
¶ÇÇÑ CISO Áß 69%´Â ¼Ò¼Ó Á¶Á÷ÀÌ Áö´ÉÇü »çÀ̹ö °ø°Ý¿¡ ´ëÀÀÇÒ Áغñ°¡ ¹ÌÈíÇÏ´Ù°í ´äÇߴµ¥, ÀÌ´Â 2023³â 47%¿¡ ºñÇØ ³ô¾ÆÁø ºñÀ²ÀÌ´Ù.
¡ß“Á÷¿ø ÀÌÁ÷ ¿ì·Á°¡ ¿©ÀüÈ÷ Å« °¡¿îµ¥, CISOµéÀÇ º¸¾È¿¡ ´ëÇÑ ½Å·Úµµ´Â ³ôÀº ÆíÀÌ´Ù” = 2024³â CISO Áß 77%´Â Áö³ 12°³¿ù°£ ½É°¢ÇÑ ¹Î°¨ µ¥ÀÌÅÍ À¯Ãâ »ç°í¸¦ ó¸®ÇÑ ¹Ù ÀÖ°í, ÀÌ Áß 94%´Â Åð»ç Á÷¿øµéÀÌ À¯Ãâ »ç°íÀÇ ¿øÀÎÀ̾ú´Ù°í ÀÀ´äÇß´Ù.
ÀÌ°°Àº µ¥ÀÌÅÍ À¯Ãâ »ç°í¿¡µµ ºÒ±¸ÇÏ°í, CISO Áß 73%´Â Á¶Á÷ ³» ÀûÀýÇÑ µ¥ÀÌÅÍ º¸È£ ü°è°¡ ±¸ÃàµÇ¾î ÀÖ´Ù°í »ý°¢ÇÏ°í ÀÖ´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù.
¡ß“CISO ´ë´Ù¼ö´Â µ¥ÀÌÅÍ ¼Õ½Ç º¸È£(DLP) ±â¼úÀ» äÅÃÇÏ°í º¸¾È ±³À°¿¡ ´ëÇÑ ÅõÀÚ¸¦ È®´ëÇß´Ù” = ¿ÃÇØ ¼³¹®¿¡ ÀÀÇÑ CISO Áß 53%°¡ DLP ±â¼úÀ» µµÀÔÇÑ °ÍÀ¸·Î ³ªÅ¸³µ´Ù.
|
|
|
¡ã (Ãâó : ÇÁ·çÇÁÆ÷ÀÎÆ® Á¦°ø) |
2023³â¿¡´Â ºÒ°ú 28%¸¦ ±â·ÏÇÑ ¹Ù ÀÖ´Ù.
µ¥ÀÌÅÍ º¸¾È ¸ð¹ü»ç·Ê µî Á÷¿ø º¸¾È ±³À°¿¡ ´ëÇÑ ÅõÀÚ °ü·ÃÇؼ´Â Áö³ÇØ¿¡´Â CISO Áß 35%°¡ ÅõÀÚÇß´Ù°í ÀÀ´äÇÑ ¹Ý¸é, ¿ÃÇØ´Â ´õ ³ôÀº 40%·Î ³ªÅ¸³µ´Ù.
¡ß“·£¼¶¿þ¾î ¹× ³»ºÎÀÚ À§ÇùÀÌ CISO ÃÖ´ë »çÀ̹ö º¸¾È À§Çù ¿äÀÎÀ¸·Î ºÎ»óÇß´Ù” = ƯÈ÷ ·£¼¶¿þ¾î °ø°Ý(40%), ³»ºÎÀÚ À§Çù(ºÎÁÖÀÇ, ¿ì¹ßÀû, °íÀÇ ¹üÁË)(34%), °ø±Þ¸Á °ø°Ý(32%) ¼øÀ¸·Î ºñÀ²ÀÌ ³ô¾Ò´Ù.
ÀÌ´Â Áö³ÇØ ¼±Á¤µÈ ÃÖ´ë À§Çù ¿äÀΰú ´Ù¼Ò »óÀÌÇÏ´Ù.
Áö³ÇØ¿¡´Â ·£¼¶¿þ¾î °ø°Ý, À̸ÞÀÏ »ç±â, ºÐ»ê ¼ºñ½º °ÅºÎ(DDoS) °ø°Ý, ³»ºÎÀÚ À§Çù(ºÎÁÖÀÇ, ¿ì¿¬, °íÀÇ ¹üÁË) ¼øÀ̾ú´Ù.
¡ß“CISOµéÀÇ ·£¼¶ °áÁ¦ °ü·Ã »çÀ̹ö º¸Çè ÀÇÁ¸µµ°¡ ³ô¾ÆÁ³´Ù” = 2024³â CISO Áß 79%(Áö³ÇØ 45%)°¡ ÇâÈÄ 12°³¿ù°£ ¼Ò¼Ó Á¶Á÷ÀÌ ·£¼¶¿þ¾î °ø°ÝÀ» ¹ÞÀ¸¸é ½Ã½ºÅÛ º¹±¸ ¹× µ¥ÀÌÅÍ À¯Ãâ ¹æÁö °ü·Ã ºñ¿ëÀ» ÁöºÒÇÒ °ÍÀ¸·Î Àü¸ÁÇß´Ù.
CISO Áß 82%(Áö³ÇØ 45%)°¡ »çÀ̹ö º¸ÇèÀ» û±¸ÇÏ¿© ÃßÁ¤ ¼Õ½ÇÀ» º¹±¸ÇÒ °ÍÀ̶ó°í ´äÇß´Ù.
¡ß“»ý¼ºÇü AI°¡ CISO°¡ ²ÅÀº ÃÖ´ë º¸¾È À§ÇùÀ¸·Î ºÎ»óÇß´Ù” = 2024³â CISO Áß 75%°¡ GenAI°¡ Á¶Á÷ º¸¾ÈÀ» À§ÇùÇÏ´Â ÃÖ´ë ¸®½ºÅ©¶ó°í ´äÇß´Ù.
|
|
|
¡ã (Ãâó : ÇÁ·çÇÁÆ÷ÀÎÆ® Á¦°ø) |
ÀÌ CISOµéÀº Á¶Á÷ ³» ¸®½ºÅ© ¹ß»ý °æ·Î¸¦ ¾×Ƽºê µð·ºÅ丮(AD)(46%), êGPT ¹× ±âŸ »ý¼ºÇü AI(42%), °æ°è ³×Æ®¿öÅ© ÀåÄ¡(perimeter network device)(40%) ¼øÀ¸·Î ²Å¾Ò´Ù.
¡ß“±â¾÷ ÀÌ»çȸ¿Í CISOÀÇ °ü°è°¡ Å©°Ô °³¼±µÆ´Ù” = 2024³â CISO Áß 83%°¡ ÀÌ»çȸ ±¸¼º¿øµéÀÌ »çÀ̹ö º¸¾È À̽´ °ü·Ã °ßÇظ¦ °°ÀÌ ÇÏ°í ÀÖ´Ù°í ´äÇߴµ¥, 2023³â 45% ´ëºñ ºñÀ²ÀÌ ´ëÆø »ó½ÂÇß´Ù.
¡ß“CISOµéÀÇ ½ÉÀû ºÎ´ãÀÌ ²÷ÀÌÁö ¾Ê°í ÀÖ´Ù” = 2024³â CISO 72%(Áö³ÇØ 47%)°¡ ¹ø¾Æ¿ôÀ» ´À²¼´Ù°í ¹àÇû´Ù.
¶ÇÇÑ 75%(Áö³ÇØ 36%)´Â °úµµÇÑ ±â´ë·Î ÀÎÇØ ºÎ´ãÀ» ´À³¢°í ÀÖ´Ù°í ´äÇß´Ù.
CISO¿¡ ´ëÇÑ ±â´ë ¼öÁØÀ» °è¼Ó Æò°¡ÇÏ°í Àִµ¥, 82%(Áö³ÇØ 48%)°¡ °³ÀÎÀÌ ºÎ´ãÇØ¾ß ÇÒ Ã¥ÀÓÀ» ¿ì·ÁÇß°í, 76%(Áö³ÇØ 47%)´Â ÀÓ¿ø¹è»óÃ¥ÀÓº¸Çè(D&O) ÇýÅÃÀ» Á¦°øÇÏÁö ¾Ê´Â ±â¾÷¿¡´Â ÀÔ»çÇÏÁö ¾Ê°Ú´Ù°í ´äÇß´Ù.
¶ÇÇÑ, CISO Áß 79%´Â ÇöÀçÀÇ °æ±â µÐÈ°¡ ±â¾÷ °æ¿µ¿¡ Áß´ëÇÑ ÅõÀÚ¸¦ ÀúÇØÇߴٴµ¥ µ¿ÀÇÇß´Ù.
À̵é Áß 71%´Â Àη Ãà¼Ò³ª ä¿ë Áö¿¬(delay backfills), º¸¾È ¿¹»ê °¨ÃàÀ» ¿ä±¸¹Þ¾Ò´Ù°í ÀüÇß´Ù.
<±èµ¿±â ±âÀÚ>kdk@bikorea.net < ÀúÀÛ±ÇÀÚ © BI KOREA ¹«´ÜÀüÀç ¹× Àç¹èÆ÷±ÝÁö > |