생성형 AI가 사이버 보안에 새로운 위협을 가하고 있다고 CISO들이 보고했습니다

메토믹의 새로운 설문조사에 따르면, 미국과 영국의 최고정보보안책임자(CISO)들은 생성형 AI 기술로 인한 보안 침해 가능성에 대해 상당히 우려하고 있는 것으로 나타났습니다. 연구 결과, 다양한 산업 분야에서 데이터 침해 사례가 증가하고 있으며,dent의 72%가 이러한 새로운 위협에 대해 우려를 표명했습니다.

데이터 유출 증가와 AI 보안에 대한 CISO의 우려 증대

설문 조사에 따르면 데이터 유출은 여전히 ​​가장 중요한 보안 문제이며, 지난 12개월 동안 이러한 문제 발생 건수가 급증한 것으로 나타났습니다. 

2023년 미국에서 발생한 데이터 유출 건수는 역대 최고치를 기록하며 전년도 1,802건에 비해 3,205건으로 급증했습니다. 경제적 영향 또한 막대한데, 최근 추산에 따르면 미국에서 발생하는 의료 데이터 유출 사고의 평균 손실액은 약 948만 달러에 달합니다.

인공지능(AI)을 비롯한 진화하는 기술들이 기업 보안에 미치는 영향에 대한 우려가 커지는 가운데, 데이터 유출 위험은 감소하고 있습니다. 데이터 유출 사고 이후, 미국과 영국의 정보 보안 관리자들은 AI 개발과 기술 혁신에 대한 우려를 공유했습니다. 동시에 영국dent들은 피싱 공격에 더욱 집중하고 있습니다.

CISO는 보안 운영 및 교육을 우선시합니다

CISO 설문조사 결과에 따르면 거의 모든 CISO가 보안 운영 역량을 강화하고 싶다는 의사를 밝혔으며,dent84%가 이를 2024년의 최우선 과제로 꼽았습니다. 

CISO들에게 있어 전략 계획 수립은 최우선 과제이며, 이러한 운영 활동을 강화하는 것이 중요하다는 점을 강조합니다. 또한, 약 79%는 보안 강화 및 직원 보안 교육 계획을 선호하는 것으로 나타났습니다.

설문조사 결과에 따르면 대부분의 애플리케이션이 SaaS 기반으로 지원되며, 미국 CISO의 약 36%가 당사 플랫폼을 통해 200개 이상의 비즈니스 프로세스를 관리하고 있습니다. 최근 추세는 적절한 보안 및 모니터링 정책을 통해 SaaS 플랫폼을 차단하는 것이 많은 기업이 해당 플랫폼에 의존하는 필수적인 방법이 되었음을 보여줍니다.

tron보안 문화를 유지하기 위한 해답을 찾습니다

CISO들이 목표로 삼는 것 중 하나는tron보안 문화를 유지하는 것이지만, 효과적인 보안 문화를 수립하고 유지하는 데에는 수많은 어려움이 따릅니다. 특히 주목할 만한 점은 설문dent의 50% 이상이 간헐적으로든 정기적으로든 악성코드나 피싱 공격을 경험했다는 것입니다. 

그 외에도, 미국 CISO의 41%와 영국 CISO의 34%는 지속적인 보안 인식 제고 및 교육을 주요 과제로 꼽았습니다.

전반적으로 두 지역 담당 경찰관 중 59%는 이러한 어려움을 극복하기 위해 보안 작전, 위험 관리 및 교육 활동에 더 많은 시간을 할애할 것이라고 생각합니다.

메토믹의 공동 창립자이자 CEO인 리치 Vibe버트는 현대 CSO(최고 보안 책임자)의 직책이 얼마나 복잡한지 논의했습니다. 그에 따르면, 이번 연구 결과는 신세대 CISO(최고 정보 보안 책임자)들이 상당히 어렵고 위급한 상황에 직면하고 있음을 보여줍니다. 연구의 주요 목적은 명확해 보이며, 설문조사는 보안 책임자들이 정책을 수립하는 데 도움을 주기 위한 것이었음이 분명합니다. 

이 보고서는 생성형 AI가 보안 문제에 제기하는 증가하는 위험에 대한 CISO(최고 정보 보안 책임자)의 우려를 새롭게 조명합니다. CISO는 모든 운영 프로세스, 전략 계획 및 교육에서 정보 보안을 강화해야 합니다. 따라서 최신 기술과 SaaS를 활용하여 진화하는 사이버 보안에 대응하기 위해 다양한 접근 방식을 취하고 역량을 강화해야 합니다.