CISO 설문조사에서 인간 실수와 AI가 사이버보안 위협 상위

사이버보안 분야의 한 가지 상수는 새로운 위협의 지속적인 출현입니다. 회사 시스템의 사이버보안을 담당하는 CISO(최고 정보 보안 책임자)들은 그 어느 때보다 많은 사이버 위협에 직면해 있습니다. Proofpoint는 최근 CISO들이 직면한 여러 사이버보안 문제를 식별하는 연간 보고서를 발표했습니다.

CISO들은 지난 몇 년 동안 여러 가지 새로운 도전에 직면해 왔습니다. 먼저 글로벌 팬데믹으로 인해 기업들은 원격 근무에 적응해야 했으며, 그 후 클라우드 기반 시스템의 채택 증가로 사이버 위협 임계가 여러 배 높아졌습니다.

Proofpoint Inc.는 사이버보안 및 컴플라이언스 회사입니다. 그사의 연간 Voice of the CISO 보고서는 CISO들을 위한 여러 가지 과제와 함께 그들의 우선순위와 기대감을 식별했습니다.

함께 읽기: AI Model-as-a-Service는 새로운 앱에 어떤 혜택을 줄 수 있을까요?

조직들은 사이버 공격을 두려워합니다 

Proofpoint는 보고서에서 인간 실수가 수많은 다른 위험 중에서도 가장 큰 사이버보안 위험이라고 지적했습니다. 조사된 CISO의 거의 74%가 다음 해 동안 조직이 사이버 공격을 경험할 위험이 높다고 생각합니다. 이 우려는 작년 68%에서 약간 증가했으며, 2022년 48%로 인식되었던 것과 비교할 때 상당히 높은 수치입니다.

Proofpoint의 글로벌 상주 CISO인 패트릭 조이스는 말했습니다.

“사이버보안 환경이 인간 중심적 위협의 증가와 함께 계속 진화함에 따라, 2024년 Voice of the CISO 보고서는 글로벌 CISO들 사이에서 회복력, 준비 태세, 자신감에 대한 중대한 전환이 일어나고 있음을 강조합니다.”

Proofpoint는 2024년 보고서에서 사이버 공격이 증가했음에도 불구하고 CISO들이 이제 이러한 위협에 대항하는 데 더 자신감을 가지고 있다고 지적했으며, 이는 사이버보안 분야에서 전환이 일어나고 있음을 보여줍니다.

또한 읽기: 사이버보안을 위해 생성형 AI 채택은 AI 위협에 대한 최선의 해결책이 될 수 있습니다

CISO들의 업무 성격은 그들이 항상 높은 경계 태세를 유지하도록 요구합니다. 조사에 따르면 CISO의 43%만이 표적 사이버 공격을 처리할 준비가 되지 않았다고 느낍니다. 이 취약성의 수치는 작년 61%로 보고되었던 것과 비교하여 크게 감소했습니다.

인간 실수가 사이버보안 우려 사항 1위

위에서 언급했듯이, 인간 실수는 CISO들의 가장 큰 우려 사항이며 올해 모든 다른 사이버보안 취약점들을 제치고 1위를 차지했습니다. 보고서는 내부자 위협이 지난 해 동안 증가했으며, CISO의 80%가 부주의한 직원으로부터의 위협을 포함하여 인간 위험을 주요 사이버보안 위협으로 보고 있다고 제안합니다.

그러나 CISO의 86%가 대부분의 직원이 조직을 보호하는 데 있어 자신의 역할과 책임을 이해하고 있다고 생각합니다. 이 자신감은 작년 60%로 보고되었던 점수에 비해 충분히 증가했습니다. Proofpoint는 이러한 긍정적인 변화가 조사된 CISO의 87%가 고급 인간 중심 사이버 위협으로부터 조직을 보호하기 위해 도입하고자 하는 AI 기반 솔루션 때문일 수 있다고 생각합니다.

설문에 따르면 생성형 AI는 CISO의 54%에게도 새로운 우려 사항으로 부상했습니다. 그들은 생성형 AI가 조직에 주요 위험 요인이 될 수 있다고 믿습니다. 그들이 가장 우려하는 위험을 유발할 수 있는 세 가지 시스템은 ChatGPT 또는 유사한 도구, Slack, Teams, Zoom 또는 유사한 협업 도구, 그리고 Microsoft 365 Copilot입니다.

“올해의 연구 결과는 생성형 AI와 같은 새로운 위협에 대한 적응형 접근 방식을 포함하여 강화된 교육, 기술 도입, 전략적 방어로의 집단적 이동을 강조합니다.”라고 조이스는 말했습니다.

올해 보안 리더의 46%가 조직 데이터의 실질적인 손실을 보고했으며, 73%는 직원이 퇴사하는 과정에서 손실이 발생했을 가능성이 있다고 인정했습니다. 그러나 대부분의 CISO(약 81%)는 조직 데이터를 보호하기 위해 여전히 충분한 통제를 갖추고 있다고 말했습니다.

또한 읽기: 사이버 보안 기관들이 아키라 랜섬웨어 위협에 맞서 단결하다

대부분의 CISO는 데이터 유출 방지 기술을 채택했으며, 53%는 최고의 데이터 보안 관행에 대해 직원 교육을 위해 투자했습니다. 랜섬웨어, 멀웨어, 이메일 사기는 주요 우려 사항 중 하나이며, CISO의 62%는 내년 공격을 받을 경우 시스템을 복구하고 데이터 유출을 방지하기 위해 비용을 지불할 것이라고 밝혔습니다.

설문 결과는 다른 연구 결과와 일치합니다 

Proofpoint의 연구 결과는 Metomic의 “2024 CISO 설문조사: 중요한 비즈니스 데이터를 안전하게 보호하는 보안 리더들의 통찰”과 일치합니다. Metomic은 GenAI, SaaS 및 클라우드 애플리케이션에 특화된 데이터 보안 솔루션 제공업체입니다. 해당 보고서는 4월 말에 발표되었습니다.

그러나 설문 조사 표본 크기는 상대적으로 작아 미국과 영국의 400명 CISO로부터 응답을 받았습니다. 설문 조사에 따르면 데이터 유출이 최우선 우려 사항이었으며, CISO의 84%가 보안 운영에 집중할 계획이라고 밝혔습니다. 잊지 말아야 할 점은 지난해 기업들이 3,205건의 데이터 유출 사고를 경험했으며, 단일 데이터 유출의 평균 비용이 94억 8천만 달러에 달했다는 것입니다.

메토믹의 보고서는 생성형 AI를 주요 위협으로 식별하며, 많은 다른 전문가들도 GenAI를 동일하게 보고 있습니다. 예를 들어, 어제 Security Magazine과의 인터뷰에서 Vanta의 CISO인 제이디 한슨은 말했습니다.

“두 번째 위험은 기업이 AI를 너무 일찍 너무 많은 일을 맡기는 경우입니다. AI가 일상적인 활동 전반의 효율성을 높이는 데 훌륭한 성과를 내고 있다는 것은 잘 알고 있습니다. 그렇지만 모두 AI가 실수를 하는 모습을 목격했습니다.”

Proofpoint는 ‘CISO의 목소리’ 보고서를 위해 다양한 산업군의 최소 1,000명 이상의 직원을 보유한 기업의 CISO 1,600명으로부터의 응답을 검토했다고 주장합니다. 응답은 글로벌 제3자 설문 조사를 통해 수집되었습니다.

설문을 위해 2024년 1분기 동안 각 산업군에서 100명의 CISO가 인터뷰되었습니다. 여기에는 미국, 캐나다, 일본, 싱가포르, 한국, 영국, 프랑스, 독일, 이탈리아, 스페인, 스웨덴, 네덜란드, UAE, 사우디아라비아, 호주, 브라질을 포함한 16개국 전문가들이 포함되었습니다.

Metomic의 보고서에서 CISO의 80%는 직무를 수행하는 데 필요한 리소스에 접근할 수 있다고 밝혔으며, Proofpoint의 보고서에서는 CISO의 84%가 회사의 이사회 구성원들이 사이버 보안 문제에 대해 동일한 견해와 이해를 공유한다고 믿고 있다고 지적했습니다.

Aamir Sheikh가 Cryptopolitan에서 보도