차세대 AI 시대에 보안과 생산성의 균형 유지하기

과거의 보안 목표는 조직의 보안을 최대한 강화하고 최대한 안전하게 유지하는 것이었습니다. 더 나아가, 생산성 향상은 직원들의 업무 효율을 높이고 최적의 정확성을 높여 기업의 경쟁력을 강화했습니다. 그럼에도 불구하고 디지털 세상은 변함없이 유지되고 있으며, 최근 AI의 발전은 보안과 생산성 간의 균형 문제를 더욱 복잡하게 만들었습니다. 1Password의 최근 보고서는 직원들이 기업 지침을 우회하여 GenAI를 생성하는 장비 및 업무 성과 향상을 위한 기타 장비를 사용하는 경향이 증가하고 있음을 보여줍니다.

기술 확장 속 균형 맞추기

놀랍게도 보안 직원의 50%가 필수 보안 프로토콜과 직원 생산성 간의 균형을 찾는 것이 거의 불가능하다고 답했습니다. 실제로 대부분의 직원은 보안에 대해 대부분 사후 대응적인 접근 방식을 취하고 있다고 인정하며, 이러한 입장은 처리해야 할 여러 상충되는 요구 사항 때문이라고 지적했습니다. 여기에 회사의 승인을 받지 않은 앱과 도구를 사용하는 섀도 IT(Shadow IT)의 증가도 영향을 미칩니다. 더욱이,dent의 69%는 현장에서의 업무가 여러 가지 상충되는 측면이 복합적으로 작용하기 때문에 보안에 대한 자신의 입장을 "사후 대응적"이라고 밝혔습니다.

직원 3분의 1이 업무에 섀도 IT를 직접, 무의식적으로 사용한다고 인정하면서 섀도 IT 문제가 심각해지고 있습니다. 이러한 무단 도구의 개발은 사이버 공격에 새로운 가담자를 양산하고 있으며, 이러한 변화는 광범위한 위협을 초래합니다. 더욱이 직원의 약 17%가 개인용 컴퓨터와 공용 기기를 사용한다는 사실은 매우 우려스러운데, 이는 취약성을 더욱 심화시킵니다.

생성적 AI: 효율성 향상, 위험 증폭

"생성적 AI"는 보안/생산성 논쟁에 또 다른 차원을 제시합니다. 또한 보안 담당자의 57%는 AI 도구 사용이 시간을 절약할 수 있다고 생각하지만, 이러한 도구의 보안 영향에 대한 우려는 매우 다양합니다. AI가 보안 위협으로 간주될 수 있다는 우려와 AI의 부정 사용으로 인해 발생할 수 있는 위험에 대한 우려가 92%나 급증했습니다. 이는 기업의 민감한 데이터가 원치 않게 유출되거나 AI 기반 피싱 공격에 악용될 수 있음을 의미합니다.

점점 더 많은 기업들이 보안 위협에 대한 적시 패치 적용과 직원 업무 흐름 방해 사이의 균형을 맞추는 데 어려움을 겪고 있으며, 이는 자원 고갈로 이어질 수 있습니다. 1Password의 CEO인 제프 샤이너는 이러한 포괄적인 접근 방식에 동의하며, 조직 자산을 보호하고 직원들이 각자의 위치에서 성공적으로 업무를 수행할 수 있도록 지원하는 보안 솔루션에 중점을 두어야 한다고 주장합니다.

출처: https://1passwordstatic.com/files/resources/balancing-act_security-and-productivity-in-the-age-of-AI.pdf