Netwrix는 어떤 조직에도 효과적이고 접근 가능한 사이버 보안을 제공하는 업체로서 오늘, 추가 조사 결과 를 공개했습니다. 이번 조사는 연례 글로벌 2024 Hybrid Security Trends Report에서 기업 부문(직원 1,000명 초과 조직)에 대한 내용입니다.
설문에 따르면, 기업 부문 조직의 84%가 최근 12개월 동안 사이버 공격을 목격했으며 이는 65% (2023년)과 비교됩니다. 가장 흔한 보안 사고는 피싱, 사용자 또는 관리자 계정 탈취, 랜섬웨어 또는 기타 악성코드 공격입니다.
기업 부문을 포함해 모든 규모의 조직에서 공격률이 급증한 것은, 위협 행위자들이 AI 자동화를 매우 유용하다고 판단했음을 시사할 수 있습니다. AI가 도입되면서, 대량의 피싱 이메일을 발송하고 사이버 범죄자가 운영하는 해당 플랫폼에서 시스템과 서비스의 취약점을 탐색하는 일은 그 플랫폼에서의 오케스트레이션(사전 실행·조율)만으로 가능해졌습니다. 지속적인 압박은 보안 팀에 부담을 가중시키며, 결과적으로 보호 수준이 저하되고 소진될 수 있습니다. 이러한 부담을 완화하기 위해 조직은 사고 대응 계획의 일부로서 제3자 조사자를 참여시키는 방안을 고려해야 합니다. 진행 중인 공격에 대응할 때 내부 보안 팀의 부담을 덜어 주는 데 도움이 될 것입니다.
Netwrix의 Dirk Schrader, 보안 연구 부문 VP이자 EMEA 지역 Field CISO
공격을 받은 대기업 조직의 53%는 보안 사고로 인해 보안 격차를 메우기 위한 추가적이고 예상치 못한 비용이 발생했습니다. 기업 5곳 중 1곳은 컴플라이언스 벌금(22%)과 경쟁 우위의 저하(21%)에 직면했습니다. 또한 사이버 위협으로 인한 재정적 피해가 최소 50,000달러 이상이라고 추정한 기업은 30%였으며, 조직 전체에서는 단 17%에 그쳤습니다.
일반적으로 대기업은 이미 기본적인 보안 통제를 도입해 온 경우가 많기 때문에, 공격 이후에는 더 복잡하고 비용이 많이 드는 문제를 해결해야 합니다. 반면 소규모 조직은 즉시 적용 가능한 빠른 조치가 있을 수 있고 특정 위험을 감수할 수도 있습니다. 하지만 기업은 공격자가 악용하는 가장 작은 격차까지도 메우기 위해 보안 팀, 프로세스 변경, 그리고 도구에 투자해야 합니다.
Netwrix의 Ilia Sotnikov, 보안 전략가
공유하기