시스코, 보안 성과 연구 보고서 발표
 

시스코 시스템즈가 '보안 성과 연구 보고서 3: 사이버보안 회복탄력성(Security Outcomes Report, Volume 3: Achieving Security Resilience)'을 8일 발표했다. 

 

전 세계 26개국 내 보안 및 정보보호 전문가 4700명을 대상으로 진행한 설문조사 결과를 바탕으로 발간된 이번 보고서는 문화적, 환경적 그리고 솔루션 기반의 요소를 중심으로 사이버보안 회복탄력성을 높일 수 있는 7가지 성공 요인을 파악했다. 

 

 

보고서에 따르면, 한국 기업들은 급변하는 위협 환경에 대응하기 위해 사이버보안 회복탄력성을 최우선 과제로 꼽는 것으로 나타났다. 

 

조사에 참여한 국내 기업 중 41%가 지난 2년간 기업에 영향을 미친 보안 사건을 겪은 적이 있다고 답하며, 회복탄력성이 가장 중요한 과제로 부상했다. 

 

사고 유형으로는 디도스 공격(59%), 네트워크 및 데이터 침해(49.2%), 네트워크 및 시스템 중단(44.3%), 랜섬웨어(39.3%) 순으로 많았다.

 

이러한 보안 사고는 기업의 생태계와 유관 기업들에게 심각한 결과를 초래했다. 대표적인 피해로는 IT 및 통신 중단,  경쟁 우위 상실, 공급망 중단, 내부 운영 저하 등이 있다.

 

이와 같은 상황에서 설문에 응답한 임원 93%가 보안탄력성이 최우선이라고 응답한 것은 놀라운 일이 아니다. 이러한 결과는 사이버보안 회복탄력성의 궁극적인 목표가 사고를 예방하고 사고 발생 시 재정적 손실을 완화하는 것임을 강조한다.

 

헬렌 패튼 시스코 비즈니스 보안 그룹의 최고정보보호 책임자는 "기술은 이전에는 볼 수 없었던 규모와 속도로 비즈니스를 변화시키고 있다. 이는 새로운 기회를 창출하는 동시에 특히 보안 측면에서 어려움을 초래한다"며 "따라서 이러한 문제를 효과적으로 해결하기 위해서는 기업이 사이버 위협을 예측 및 식별하고 또한 대응할 수 있어야 한다"고 강조했다.

 

이어 "사이버 위협으로부터 신속하게 복구할 수 있는 회복탄력성을 구축하는 것이 중요하다"고 덧붙였다.

 

그러면서 패튼은 "결국 보안은 위험을 바탕으로 이뤄지는 비즈니스다. 기업이 모든 것을 보호할 수는 없기 때문에 보안 회복탄력성을 구축함으로써 기업들은 가장 중요한 비즈니스 부분에 리소스를 집중시키고 이를 보호할 수 있다"고 말했다.

 

전 세계적으로 이러한 성공 요인을 가지고 있는 조직은 탄력적인 비즈니스의 상위 90%에 속했다. 반대로, 성공 요인을 가지고 있지 않은 기업들은 하위 10%에 머물렀다. 

 

이번 조사의 결과는 결국 리더십, 기업문화와 리소스 같은 요소들이 회복탄력성에 영향을 미치기 때문에 보안은 결국 사람에게 달려있다고 강조한다. 

 

지투 파텔 시스코 보안·협업 부문 부회장 겸 총괄 매니저는 "이번 보고서는 사이버보안에 있어 무엇이 효과적이고 아닌지를 다루는 연구에 집중했다"며 "이 연구의 궁극적 목적은 시장 내에 있는 노이즈를 넘어 더 뛰어난 보안 결과를 제공하는 관행을 찾아내는 것"이라고 말했다.

 

헬로티 이창현 기자 |