데이터 및 ID 위협에 집중하는 사이버보안 제공업체 Netwrix가 오늘 새로운 조사 결과를 발표했습니다.2025 Cybersecurity Trends Report에서 의료 부문 전반에 걸쳐 사이버공격과 관련된 손실이 크게 증가하고 있음을 보여줍니다.
보고서는 지난 1년 동안 의료기관의 거의 절반(48%)이 최소 한 건 이상의 사이버보안 사고를 경험한 것으로 나타났다고 밝혔습니다. 많은 곳에서 피해 규모는 심각했습니다. 20만 달러($200,000) 이상의 손실을 보고한 의료 부문 응답자의 비율은 전년 대비 거의 4배 가까이 증가해, 2024년 5%에서 올해 조사에서는 19%로 상승했습니다. 50만 달러($500,000) 이상의 손실도 급증했으며, 지난해 손실을 보고한 비율 2%에서 올해 12%로 올랐습니다. 비교하면 2025년 전 산업 전반에서는 20만 달러 이상 손실을 보고한 비율이 13%, 50만 달러 이상은 6%에 그쳤습니다.
의료는 다른 산업보다 더 큰 타격を 받고 있습니다. 공격자는 환자 기록이 높은 가치를 지니고 있으며, 운영이 중단될 여유가 없다는 점을 알고 있기 때문입니다. 이러한 공격은 종종 손상된 자격 증명(credential)에서 시작됩니다. 그래서 환자 데이터 보호를 위한 첫 번째 방어선은 ID(Identity)여야 합니다.
Netwrix 최고경영자(CEO) Grady Summers
보고된 가장 흔한 공격 유형은 피싱, 랜섬웨어, 그리고 사용자 계정 침해였습니다. 이런 위협은 도난당한 자격 증명(credential)에서 시작되는 경우가 많습니다. 응답자의 거의 3분의 1(31%)은 조직에서 손상된 사용자 또는 관리자 계정과 관련된 사고가 발생했다고 말했습니다.
2025년 설문에서는 처음으로 AI에 대해서도 질문했습니다. IT 및 보안 전문가의 3분의 1이 넘는(37%) 사람들이 AI 기반 위협이 이미 방어 강화를 요구할 정도로 그 영향을 미쳤다고 답했는데, 이는 공격자들이 AI를 빠르게 도입해 피싱과 권한 있는 계정(privileged account) 침해를 한층 강화하고 있다는 사실을 보여줍니다. 방어에 대한 투자를 더 늘리더라도, 이번 결과는 특히 AI를 사용하는 공격자들이 많은 방어자들이 적응할 수 있는 속도보다 더 빠르게 진화하고 있음을 시사합니다.
공격자는 방어자보다 더 빠르게 움직이고 있으며, AI가 그 격차를 더욱 벌리고 있습니다. 이를 메우기 위해서는 계정과 계정이 접근할 수 있는 민감한 데이터를 모두 보호하는 ‘아이덴티티 우선’ 접근 방식에 기반한 회복 탄력성이 필요합니다.
Jeff Warren, Netwrix의 최고 제품 책임자
의료 분야의 조사 결과는 121개 국가에서 2,150명의 IT 및 보안 전문가를 대상으로 한 글로벌 설문 조사를 바탕으로 한 Netwrix 2025 Cybersecurity Trends Report의 일부입니다.
공유하기