- 데이터 보호 35%로 최우선…신기술 안전 도입 27%, 재무 위험 감소 24%
카스퍼스키가 글로벌 기업의 99%가 IT 보안을 디지털 전환과 지속 가능한 성장을 위한 핵심 요소로 인식한다는 조사 결과를 발표했다. 데이터 보호는 응답자의 35%가 가장 중요한 비즈니스 가치로 선택했으며, 클라우드·AI·자동화 등 새로운 기술을 안전하게 도입하는 역량은 27%로 뒤를 이었다.
카스퍼스키 내부 리서치 센터는 전 세계 18개국의 IT·제조·금융·유통·도매 등 다양한 산업에 종사하는 IT·사이버 보안 의사결정자와 전문가 1800명을 대상으로 조사를 진행했다. 직원 수 2500명 이상 대기업의 의사결정자들은 IT 보안 역량 강화를 핵심 전략 과제로 평가했다.
데이터 보호와 규제 준수
기업이 처리하는 민감한 고객 정보와 비즈니스 데이터가 늘어나면서 데이터 보호는 사이버 위험을 줄이는 역할을 넘어 비즈니스 연속성과 규제 준수에 영향을 미치고 있다. 전체 응답자의 35%는 민감한 고객 정보와 기업 데이터를 보호하는 능력을 사이버 보안 투자의 가장 중요한 비즈니스 가치로 선택했다. 개인정보 보호 규제와 집행이 강화되는 가운데 강력한 사이버 보안 체계는 기업 자산과 고객 정보를 보호하고 관련 규정 준수를 지원한다.
신기술 도입과 공격 표면 확대
클라우드 서비스와 AI, 자동화 등 새로운 기술을 안전하게 도입하는 역량은 응답자의 27%가 선택해 데이터 보호에 이어 두 번째로 높은 비중을 차지했다. 새로운 기술을 도입할수록 공격 표면이 넓어지고, 직원의 기술 활용 속도가 내부 통제 체계를 앞지르면서 새로운 보안 위험도 늘어난다. 기업들은 재무적 손실 방지를 넘어 새로운 기술을 안전하게 도입하는 능력을 주요 보안 투자 가치로 평가했다.
재무 위험 감소와 사전 예방
응답자의 24%는 사이버 보안 강화가 재무적 위험과 예상하지 못한 손실을 줄이는 데 도움이 된다고 답했다. 사이버 공격이 발생한 뒤 대응하는 것보다 사전에 위험을 예방하는 활동에 더 큰 가치를 둔다고 답한 비율은 23%였으며, 같은 비율이 사이버 보안을 안전한 비즈니스 성장을 뒷받침하는 요소로 선택했다.
보안 사고 경험에 따라 투자 우선순위도 달라졌다. 지난 1년 동안 사고를 경험하지 않은 기업은 운영 효율과 규제 준수를 주요 가치로 평가한 반면, 사고를 겪은 기업은 신기술의 안전한 도입과 재무 위험 감소, 인적 오류 방지, 경쟁력 강화에 더 높은 비중을 뒀다.
카스퍼스키 일리야 마르켈로프(Ilya Markelov) 통합 플랫폼 제품군 총괄은 “사이버 보안은 디지털 전환과 지속 가능한 성장을 뒷받침하는 전략적 기반으로 자리 잡고 있다. 카스퍼스키는 예방·탐지·대응을 통합한 카스퍼스키 넥스트 XDR 엑스퍼트를 통해 기업의 보안 운영과 장기적인 비즈니스 목표를 지원하고 있다”고 밝혔다.
통합 보안 플랫폼과 위협 인텔리전스
카스퍼스키는 변화하는 사이버 위협에 대응하고 기업의 회복탄력성을 높이기 위한 권고사항도 발표했다. 정보보안 담당자는 카스퍼스키 위협 인텔리전스(Kaspersky Threat Intelligence)를 활용해 위협의 전반적인 맥락을 파악하고, 새로운 사이버 위험을 식별하며 조사 우선순위와 대응 방향을 설정할 수 있다.
카스퍼스키 넥스트(Kaspersky Next)는 엔드포인트 보호(EPP), 엔드포인트 탐지 및 대응(EDR), 확장형 탐지 및 대응(XDR) 전반에서 실시간 보호와 위협 가시성, 조사·대응 기능을 제공한다. 기업은 현재 IT 환경과 가용 자원에 맞춰 제품을 선택하고, 보안 요구사항이 달라지면 다른 제품으로 전환할 수 있다.
카스퍼스키 이효은 한국지사장은 “국내 기업의 클라우드·AI·자동화 도입이 늘고 개인정보 보호 규제도 강화되는 가운데 공급망 공격과 AI 악용 등 새로운 위협도 증가하고 있다. 기업은 방화벽 중심의 보안을 넘어 통합 보안 플랫폼과 위협 인텔리전스를 장기적인 디지털 전략에 포함해야 한다”고 밝혔다.
#카스퍼스키 #카스퍼스키넥스트 #사이버보안 #IT보안 #데이터보호 #인공지능 #클라우드보안 #XDR #EDR #위협인텔리전스
