韓 기업 80%, 보안 사고 경험…시스코 "조직 간 협업부터 변해야"

"한국 기업 사이버 방어 역량을 높이려면 보안 기술 도입뿐 아니라 부서 간 협업 체계를 개선해야 합니다. 보안팀에만 대응을 맡기는 구조에서 벗어나 조직 전반 권한과 책임을 명확히 하고 정보를 공유해야 합니다."

13일 시스코가 발표한 '릴렌트리스 디펜스 보고서'에 따르면 국내 조사 대상 조직의 80%는 최근 1년간 비즈니스에 실질적인 영향을 미친 사이버 보안 사고를 경험한 것으로 나타났다. 한국 사이버 방어 역량은 100점 만점에 58점으로 세계 평균인 64점을 밑돌았다.

이번 조사는 올해 4~5월 전 세계 30개 시장 보안 전문가 8000명을 대상으로 진행됐다. 보안 환경을 보호하는 범위와 위협 탐지·대응·해결 속도·대응 지연 요인을 종합 평가했다. 시스코가 최상위 보안 역량을 갖춘 집단으로 분류한 '릴렌트리스 디펜더' 비율은 전 세계 8%였지만 국내에서는 1%에 그쳤다.

황성규 시스코코리아 보안 사업 총괄 상무가 보고서 결과를 발표하고 있다. (사진=지디넷코리아 DB)

국내 기업의 주요 과제로는 부서 간 협업 부족이 드러났다. 보안·네트워킹·정보기술(IT)팀이 정보와 도구를 공유하며 한 팀처럼 협업한다고 답한 비율은 24%였다. 세계 평균인 41%보다 17%포인트(p) 낮았다.

황성규 시스코코리아 보안 사업 총괄 상무는 이날 서울 아셈타워에서 열린 'AI 시대의 사이버보안 미디어 라운드테이블' 기자간담회에서 보안 전문가들이 기술이나 도구 부족보다 조직 내 협력의 어려움을 주요 문제로 꼽았다고 짚었다. 보안 대응에 어려움을 겪는 실무자 10명 중 6명이 협업과 승인 절차 등 조직 역량 개선을 요구했다는 것이다.

황 상무는 보안팀만 보안을 신경 쓰고 다른 부서의 협조를 구하기 어려운 구조가 대응을 지연시킨다고 설명했다. 부서마다 서로 다른 데이터를 보고 있으면 같은 상황을 파악하고 함께 대응하기도 어렵다는 지적이다.

실제 보고서에서 국내 응답자의 44%는 실제 위협을 추적하는 것보다 여러 시스템에 흩어진 데이터를 수집하고 연결하는 데 더 많은 시간을 쓴다고 답했다. 보안 지표가 지나치게 기술적이어서 경영진을 설득하기 어렵다는 응답도 40%에 달했다.

황 상무는 "보안팀의 기술적 설명이 경영진에게 충분히 전달되지 않으면 조직 전반 공감대를 형성하기 어렵다"고 분석했다. 이어 "네트워크팀과 보안팀뿐 아니라 개발팀 등 IT 운영 인력 모두가 보안을 함께 고려해야 한다"고 강조했다.

보고서에 따르면 AI 활용 효과와 별개로 AI 에이전트 자체를 보호할 준비도 부족했다. 국내 보안 실무자 80% 이상은 AI 활용으로 위협 탐지·대응 역량이 최소 25% 향상됐다고 답했다. 반면 AI 에이전트가 침해됐을 때 이를 탐지하고 대응할 수 있다고 확신한 비율은 37%로 세계 평균인 54%보다 낮았다.

보안 운영에 AI 에이전트를 광범위하게 도입한 국내 조직은 5분의 1에 그쳤다. 데이터 노출과 시스템 침해·외부 업체 데이터 처리에 대한 우려가 도입을 가로막았다. 황 상무는 "AI를 방어에 활용하는 동시에 내부에서 사용하는 AI 에이전트 행동을 통제할 체계도 갖춰야 한다"고 설명했다.