[아이티데일리] 전 세계 기업 경영진들의 사이버 보안 의식 수준은 비교적 낮은 편으로 드러났다.

커뮤니케이션 솔루션 및 서비스 기업 BT는 13일 이 같은 내용을 담은 자체 설문조사 결과를 발표했다.

특히 아태지역 경영진들의 보안 인식은 미국 경영진들에 비해 뒤쳐지고 있는 것으로 밝혀졌다. 조사결과에 의하면, 미국의 경우 경영자 중 41%가 사이버 보안을 주요 우선순위로 인식하고 있는 반면, 아태지역은 28% 수준에 그쳤다.

또한, 아태지역 기업들 중 절반이 조금 넘는(51%) 조직들만이 사이버 보안 대책에 대한 투자수익률(ROI)을 측정할 수 있다고 응답한 반면, 미국의 경우 10개의 기업 중 9개의 기업(90%)이 가능하다고 답했다. 마찬가지로, 미국 기업의 고위 간부 및 의사결정자들의 86%가 IT 보안 교육을 받고 있는데 반해, 아태지역은 48% 수준으로 매우 낮았다.

전 세계 IT 의사결정자의 58%가 소속 기업 이사회가 사이버 보안의 중요성을 간과하고 있다고 응답했지만, 보안 위협에 대한 태도는 국가별로 큰 차이가 있는 것으로 드러났다.

아태지역 IT 의사결정자의 74%는 공격 대상자의 시스템에 침입하여 정치적·사회적 목적으로 해킹이나 시스템을 파괴하는 행위인 ‘핵티비즘(Hacktivism)’을 가장 심각한 위협으로 여기고 있으며, 악의적 의도를 지닌 내부관계자, 비의도적인 내부관계자의 공격, 조직적 범죄, 국가 상태가 각각 65%, 63%, 58%, 46%로 뒤를 이었다.

미국에서는 비의도적인 내부관계자의 공격을 가장 치명적인 위협이라고 본 응답자가 85%를 차지했고, 악의적 의도를 지닌 내부관계자, 핵티비즘, 조직적 범죄, 테러리즘 및 국가 상태가 각각 79%, 77%, 75%, 72%, 70%로 뒤를 이었다.

전 세계 IT 의사결정자의 절반 이상이 핵티비즘(54%)과 악의적 의도를 지닌 내부관계자(53%)가 향후 1년간 더 큰 위협이 될 것으로 예상하고 있다. 하지만, 미국에서는 그 수치가 각각 73%, 74%에 달하는 반면, 아태지역은 59%, 56% 수준에 머물렀다. 아태지역 및 미국 모두 테러리즘을 가장 낮은 위협으로 꼽았다.

그는 이어 “미국 기업들이 사이버 보안 인식에 있어 앞서고 있다는 것은 축하할 일이다. 위협 환경이 급속히 변화하고 있는 상황에서 사업을 성공시키기 위해서는 보안에 대한 보다 능동적인 접근방식이 필요하다. 사이버 보안이 단지 IT 부서만의 문제로 여겨져서는 안된다”고 덧붙였다.

전 세계 IT 의사결정자의 75%는 증가하고 있는 위협에 대응하기 위해 현재 인프라 구조를 정비하고 보안 기능을 강화하여 다시 설계하고 싶다고 응답했다. 또한, 74%가 전직원을 대상으로 사이버 보안에 대한 모범사례를 교육하기 원하고 있으며, 54%는 외부 벤더를 통해 그들의 시스템을 모니터링하고 위협을 방지하고 싶다고 답했다.

케빈 테일러 대표는 “위협 환경이 계속해서 진화하고 있기 때문에 CEO와 고위 임원진들은 사이버 보안에 대한 투자를 강화할 필요가 있으며, IT 부서뿐 아니라 모든 부서 직원들에 대한 교육이 필요하다. 사이버 보안의 중요성을 간과하기에는 그에 따르는 대가가 너무나도 크기 때문이다”

“BT는 우리 고객들이 중요한 자산뿐 아니라, 리스크와 취약성을 확인하고 이해하도록 돕고 있다. 우리는 고객들에게 최고 수준의 포트폴리오, 관련 분야 전문가를 비롯한 인텔리전스 서비스를 제공함으로써, 적절한 보안 조치를 통해 사이버 위협을 완화할 수 있도록 돕고 있다”고 설명했다.