- 72%의 CISO가 AI로 인해 보안 침해가 더 발생할 수 있다고 우려하고 있습니다.
- 미국의 평균 데이터 유출 비용은 현재 948만 달러입니다.
- 84%의 CISO는 2024에 보안 운영 강화에 집중할 예정입니다.
새로운 메토믹(Metomic) 조사에 따르면, 미국과 영국의 최고정보보안책임자(CISO)들은 생성형 AI 기술로 인한 보안 침해 가능성에 대해 상당히 우려하고 있습니다. 이 연구는 다양한 산업에서 데이터 유출이 증가하고 있으며, 응답자의 72%가 이 새로운 위협에 대해 우려를 표명했다고 밝혔습니다.
데이터 유출 증가와 CISO들의 AI 보안에 대한 우려 증대
약 400명의 CISO들의 의견을 수집한 조사는 데이터 유출이 여전히 최상위의 보안 문제임을 보여주며, 이러한 문제의 수는 지난 12개월 동안 급증하고 있음을 보여줍니다.
2023년 미국에서 보고된 데이터 유출 사실은 사상 최고치를 기록했으며, 전년도의 1,802건 대비 3,205건을 기록했습니다. 재정적 영향력 또한 매우 막대하여, 현재 추정에 따르면 미국의 평균 건강 데이터 유출 사건은 약 948만 달러의 비용이 듭니다.
AI 및 기타 진화하는 기술이 기업 보안에 미치는 영향에 대한 우려 속에서 데이터 유출 위험은 감소하고 있습니다. 데이터 유출 이후, 미국과 영국의 정보 보안 관리자들은 AI 개발과 기술 혁신에 대한 우려를 함께 표명했습니다. 동시에 영국 응답자들은 피싱 사기에 더 집중하고 있습니다.
CISO들은 보안 운영 및 교육에 우선순위 부여
CISO들의 조사 결과에 따르면, 거의 모든 응답자가 보안 운영 능력을 향상시키길 원한다고 밝혔습니다. 통계에 따르면 대부분의 응답자(최대 84%)가 이를 결론으로 도출했으며, 이를 2024년의 우선 과제로 강조했습니다.
전략 계획 이니셔티브 또한 CISO들에게 가장 높은 우선순위를 차지하며, 이러한 운영 활동을 강화하는 중요성을 강조합니다. 또한, 약 79%가 보안 조치에 대한 안전 업그레이드 및 직원 교육을 제공하는 계획을 선호하고 있습니다.
설문 결과에 따르면 대부분의 애플리케이션은 SaaS로 지원되며, 미국 CISO의 약 36%가 당사와 함께 200개 이상의 비즈니스 프로세스를 관리하고 있습니다. 최근 트렌드는 적절한 보안 및 모니터링 정책을 통해 SaaS 플랫폼을 차단하는 것이 이러한 플랫폼을 의존하는 많은 기업들이 취해야 할 방식임을 입증합니다.
강력한 보안 문화를 유지하기 위한 답변 찾기
CISO들이 목표로 하는 사항 중 하나는 강력한 보안 문화를 유지하는 것이며, 효과적인 보안 문화를 수립하고 유지하는 데 수많은 어려움을 겪고 있습니다. 특히 주목할 만한 점은 설문 응답자의 50% 이상이 sporadically 또는 정기적으로 말웨어 또는 피싱 공격을 경험했다는 것입니다.
그 외에도 지속적인 보안 인식 제고 및 교육은 미국 CISO의 41%와 영국 CISO의 34%에게 주요 과제로 인식되고 있습니다.
전반적으로 양 지역covering officers의 59%는 이러한 어려움을 극복하기 위해 보안 운영, 리스크 관리 및 교육 활동에 더 많은 시간을 할애할 것이라고 생각합니다.
Metomic의 공동 설립자이자 CEO인 Rich Vibert는 현대 CSO 직위의 복잡성에 대해 논의했습니다. 그에 따르면 연구 결과는 새로운 세대의 CISO들이 매우 가혹하고 중요한 상황에 직면하고 있음을 지적합니다. 연구의 주요 목표는 명확해 보이며, 이 설문조사가 보안 리더들이 정책을 수립하는 데 도움이 되기 위한 것이었음이 분명합니다.
이 보고서는 생성형 AI가 보안 문제에 제공하는 증대되는 리스크에 대한 CISO들의 우려에 새로운 빛을 비춥니다. 그들은 모든 운영 프로세스, 전략적 계획 및 교육에서 정보 보안을 강화해야 합니다. 따라서 그들은 다양한 접근 방식을 사용하고 현대 기술 및 SaaS를 활용한 사이버 보안 발전으로부터 보호하기 위해 역량을 강화해야 합니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Emman Omwanda
에마누엘 옴완다의 전문 분야는 암호화폐 시장으로, 기본 분석과 기술 분석을 모두 포괄합니다. 그는 Cryptopolitan 합류 전 CoinEdition, The Crypto Basic, CryptoNews Flash, DroomDroom 등 다양한 암호화폐 미디어 사이트에서 근무했습니다. 케냐 케냐타 대학교에서 수학 및 컴퓨터 과학 학사 (BSc.) 학위를 취득했으며, 현재 커뮤니케이션 및 미디어 연구 학사 과정을 마지막 해에 재학 중입니다.
