- 대기업 83%·중견기업 78% 보안 기능 강화 계획…아태 지역 기업 78%도 역량 강화

 

카스퍼스키가 전 세계 기업의 IT 보안 현황을 조사한 결과, 기업의 75%가 향후 1년 내 보안 기능을 강화할 계획인 것으로 나타났다. 사이버 위협이 복잡해지면서 보안 역량을 늘리려는 기업이 증가하는 반면, 필요한 전문 인력을 확보하는 데는 어려움이 이어지고 있다.

 

대기업 83% 보안 강화 계획…제조업 84%

카스퍼스키 내부 시장조사센터가 18개국 IT 보안 전문가와 사이버 보안 의사결정권자 1800명을 조사한 결과, 산업별로 IT 기업의 79%, 통신 기업의 76%가 사이버 보안 투자를 확대할 의향을 보였다.

 

기업 규모별로는 대기업 제조업이 84%로 가장 높았고 IT 82%, 은행·금융서비스·보험(BFSI) 79%가 뒤를 이었다. 중견기업에서는 IT 분야 기업의 84%가 보안 기능을 추가로 강화할 계획이라고 답했다. 지역별로는 중남미 기업의 79%, 아시아태평양 기업의 78%가 사이버 보안 역량을 강화할 계획이라고 응답했다.

 

보안 기능 강화 수요가 늘고 있지만 전문 인력 확보에는 시간이 걸리고 있다. 일부 기업은 적합한 보안 전문가를 채용하는 데 6개월 이상이 소요되며, 특정 직무의 요구사항에 부합하는 역량을 갖춘 인력을 찾으려면 더 많은 시간과 노력이 필요한 것으로 나타났다.

 

보안 기능 강화 수요 속 전문 인력 부족

카스퍼스키 에브게니야 루스키흐 학술 업무 총괄은 “기업 4곳 중 3곳이 IT 보안 기능 강화를 계획하고 있는 만큼, 향후 몇 년간 사이버 보안 분야의 인력 부족 문제는 더욱 심각해질 수 있다”며 “인력 격차를 해소하려면 교육·학습 기회에 대한 접근성을 확대하고 대학과 업계 간 협력을 강화하는 등 종합적인 접근이 필요하다”고 밝혔다.

 

카스퍼스키는 사이버 보안 분야 진입과 전문 인력의 역량 개발을 위한 교육 프로그램도 운영한다. 입문자를 위한 ‘사이버시큐리티 엔트리 레벨(Cybersecurity. Entry Level)’과 IT 전문가 대상 사이버 보안 전문 과정을 제공하며, ‘사이버 패스웨이즈(Cyber Pathways)’에서는 6개 주요 사이버 보안 직무와 필요한 기술·도구를 안내한다. 대화형 가이드 테스트와 개인별 학습 추천을 통해 적합한 보안 직무와 경력 개발 방향을 제시한다.

 

카스퍼스키 이효은 한국지사장은 “국내 기업들도 보안팀 구축을 일회성 조치가 아닌 장기적인 전략으로 인식하고 있다”며 “기업이 보안 역량을 확대하면서 인력 부족이 보안 체계 구축의 병목으로 작용하고 있으며, 내부 인력의 역량 강화와 학계·산업계 간 협력, 명확한 경력 개발 경로 마련이 필요하다”고 설명했다.

 

#카스퍼스키 #사이버보안 #IT보안 #보안투자 #보안인력 #사이버위협 #정보보안 #아시아태평양 #보안인재