【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]시스코 “AI로 빨라진 사이버 공격…기술보다 조직 협업이 과제”

온카뱅크관리자

2026-10-13 15:27:25

<div id="layerTranslateNotice" style="display:none;"></div> 국내 최상위 방어 조직 1%…보안·IT 부서 협업 24% 그쳐 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="QQpCXw2uiL">
 "보안 담당자들이 가장 개선하고 싶어 하는 것은 기술보다 조직 간 협업입니다. 신속한 위협 대응을 위해서는 보안팀뿐 아니라 네트워크·IT·개발 조직이 정보를 공유하고 함께 움직여야 합니다."
 <div contents-hash="c8fff0873b325f462fcfe29c388bfdd63868e77d8698268b990b8f06c33fa5d8" dmcf-pid="yyA4ibIkJi" dmcf-ptype="general">
 황성규 시스코코리아 보안 사업 총괄 상무는 13일 서울 강남구 시스코코리아 사무실에서 열린 'AI 시대의 사이버 보안' 기자간담회에서 이같이 말했다.
 </div>
 <figure class="figure_frm origin_fig" contents-hash="899d2d5e2bd30d9336f0180cf9ddea7926b417b4a20e23f06b972a58069c2031" data-idxno="454604" data-type="photo" dmcf-pid="WWc8nKCEeJ" dmcf-ptype="figure">
 <img alt="황성규 시스코코리아 보안 사업 총괄 상무가 시스코 'AI 시대의 사이버보안' 미디어 라운드테이블에서 발표를 하고 있다. / 시스코코리아" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/13/552810-SDi8XcZ/20261013152722295cmlo.jpg" data-org-width="1280" dmcf-mid="P3wxafvmdo" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/13/552810-SDi8XcZ/20261013152722295cmlo.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 황성규 시스코코리아 보안 사업 총괄 상무가 시스코 'AI 시대의 사이버보안' 미디어 라운드테이블에서 발표를 하고 있다. / 시스코코리아
 </figcaption>
 </figure>
 최근 국내 금융권을 겨냥한 연쇄 해킹 공격에서 인공지능(AI) 기반 침투테스트 도구 '아르텍스(ARTEX)'가 활용된 정황이 확인됐다. 공격자가 AI를 활용해 취약점을 탐색하고 침투 과정을 자동화할 수 있게 되면서 신속한 위협 탐지와 대응은 기업 보안팀의 당면 과제로 떠올랐다.
 하지만 이 같은 상황에서 기업의 대응을 가로막는 주요 요인은 기술 부족보다 조직 내부의 협업과 의사결정 문제라는 게 황 상무의 지적이다. 시스코 조사에서 국내 최상위 방어 역량을 갖춘 조직은 1%, 보안 관련 부서가 긴밀하게 협업하는 조직은 24%에 그쳤다.
 국내 최상위 방어 역량 조직 1%…부서 간 협업도 미흡
 황 상무가 이날 소개한 시스코의 '릴렌트리스 디펜스 보고서(Relentless Defense Report)'는 올해 4~5월 세계 30개국 보안 전문가 8000명을 대상으로 진행한 조사 결과를 담았다. 시스코는 보안 체계의 적용 범위와 위협 탐지·대응 속도, 대응을 지연시키는 조직 내부의 문제 등을 종합적으로 평가했다.
 그 결과 전 세계 조직의 사이버 방어 역량은 100점 만점에 평균 64점으로 나타났다. 한국은 58점으로 세계 평균을 밑돌았다. 특히 시스코가 최상위 방어 역량을 갖춘 조직으로 분류한 비율은 글로벌 8%였으며, 국내에서는 단 1%에 불과했다.
 보안 대응에 어려움을 겪는 실무자 10명 중 6명은 기술이나 제품보다 '부서 간 협업', '승인 절차', '데이터 접근성' 등 조직 운영을 주요 개선 과제로 꼽았다. 보안 위협을 탐지하더라도 관련 부서와 정보를 공유하거나 필요한 조치를 결정하는 과정에서 대응이 늦어질 수 있다는 것이다.
 실제 보안·네트워크·IT 부서가 정보와 도구를 공유하며 긴밀하게 협업한다고 답한 조직은 글로벌 41%였으며 한국은 24%에 그쳤다. 특히 국내 응답자의 44%는 실제 위협을 추적하는 것보다 여러 시스템에 흩어진 데이터를 수집하고 연결하는 데 더 많은 시간을 쓰고 있다고 답했다.
 황성규 상무는 "부서마다 보는 데이터가 다르다는 것도 문제"라며 "같은 정보를 공유하면 함께 대응하기 수월할 텐데, 서로 다른 자료를 놓고 일하다 보니 협업이 어려워진다"고 지적했다.
 경영진과의 소통도 과제로 나타났다. 국내 응답자의 40%는 보안 지표가 지나치게 기술적이어서 경영진을 설득하기 어렵다고 밝혔다. 보안팀이 위험을 발견하더라도 그 영향을 경영진에게 설명하고 필요한 투자나 대응 조치를 이끌어내는 데 어려움을 겪고 있다는 의미다.
 보안 역량 높은 기업, 조직 협업·투자 효과도 앞서
 보안 역량이 우수한 조직은 협업 체계에서 차이를 보였다. 최상위 방어 역량 조직의 83%는 보안·네트워크·인프라 부서가 정보와 도구를 공유하고 있었다. 나머지 조직에서는 이 비율이 37%에 머물렀다.
 황 상무는 "보안을 잘하는 기업은 먼저 무엇을 어디까지 보호할 것인지 정책과 운영 원칙을 정한다"며 "이런 기준을 세울 수 있다는 것 자체가 조직의 보안 대응 체계가 잘 갖춰져 있다는 의미"라고 설명했다.
 보안 투자 성과에서도 격차가 나타났다. 보안 투자를 확대한 조직 가운데 최상위 그룹의 71%는 사이버 보안 사고가 감소했다고 답했다. 나머지 그룹에서는 이 비율이 39%에 그쳤다. 시스코는 보안에 얼마나 많은 비용을 쓰는지만큼 투자한 기술을 실제 대응에 활용할 수 있는 조직 역량이 중요하다고 분석했다.
 그는 방어 역량을 높이기 위한 과제로 조직 내 책임과 권한 명확화, 보안·IT 조직 간 협업 강화, 실전 중심의 대응 체계 구축, AI 활용 확대 등을 제시했다. 황 상무는 "네트워크 팀과 보안 팀, 개발 팀이 서로 분리돼 있는 경우가 많다"며 "모든 IT 담당자가 보안을 함께 고려할 수 있도록 조직을 통합하고 책임과 권한을 명확히 해야 한다"고 조언했다.
 정종길 기자 jk2@chosunbiz.com
 </section> 
 </div> 
 Copyright © IT조선. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기