사이버 복원력

보안 위험으로 인한 악화일로의 상황에서 랜섬웨어는 기업 네트워크가 클라우드 멀티버스를 누비며 번성하는 모양 그대로 증가하고 있습니다. 다섯 명 중 한 명에 가까운 보안 리더가 밝힌 바에 따르면 작년에 랜섬웨어 공격에 피해를 입었으며 1/3 정도는 랜섬웨어를 최우선 보안 염려 사항으로 꼽았습니다. Fortinet 2021 Ransomware Survey Report에 따르면 2020년 7월에서 2021년 6월 사이에 랜섬웨어는 1,070%의 성장세를 보였습니다.

공격의 심각성 역시 증가하고 있어서 2021년에는 랜섬웨어가 대략 USD$ 2백억 정도의 피해를 유발했고 2031까지 예상되는 피해액은 USD$ 2,650억이 넘습니다(사이버 보안 벤처, 2022 Cybersecurity Almanac). Ponemon Institute의  Cost of a Data Breach Report 2021에 따르면 랜섬웨어 공격으로 인해 평균적으로 지불한 비용은 USD$ 462만으로서, 이는 몸값을 포함하지 않고 에스컬레이션, 알림, 영업 손해, 대응 비용만 포함한 것입니다.

금전적 비용은 피해 중 일부에 불과합니다. 랜섬웨어 공격 피해자들 가운데 거의 절반에 육박하는 48%는 이번 연구에서 자신들이 입은 공격으로 인해 심대한 영업 중단, 중요 데이터 노출, 평판 손실이 발생했다고 밝혔습니다.

성숙한 보안 조직은 오늘날과 같이 점차 복잡성이 커져 가는 디지털 환경이 빚어내는 위협을 실감하고 있으며 앞으로의 어려움을 대처할 수 있는 자신들의 능력에 대해 낙관합니다. 2년 뒤를 내다보며 보안 리더들은 지금 자신들의 디지털 환경에서 가장 취약한 분야라 해도 그 때가 되면 위험이 줄어들 것으로 예상합니다. 예를 들어 60%에 가까운 리더들이 오늘날에는 네트워크를 취약성으로 생각하지만 2년 뒤에도 이런 문제가 계속 될 것으로 보는 비율은 40% 뿐이었습니다. 다시 말해, 네트워크에 대해 염려하는 리더들의 1/3은 2년 내로 네트워크는 중요한 문제로는 여겨지지 않게 될 것이라 생각한다는 것입니다. 다른 모든 부분에 대한 염려 역시 2년 뒤에는 비슷한 수준으로 떨어질 것으로 전망되는 가운데 26%는 이메일과 공동 작업 도구, 최종 사용자가 염려 사항이 될 것으로 예상했고 20% 정도 적은 인원이 공급망 취약성을 최우선 우려 사항으로 보았으며 10~15% 적은 응답자들은 엔드포인트와 클라우드 애플리케이션을 지금으로부터 2년 후의 최우선 우려 사항으로 들었습니다. 영업 기술과 IoT만은 2년 뒤에도 여전하거나 더욱 험난한 어려움이 될 것으로 예상되었습니다.

사이버 위협이 점점 심각해지고, 그 피해는 점점 커지며, 피하기도 점차 어려워진다는 여론이 존재한다는 점을 감안하면 거의 모든 보안 분야에 대한 염려가 줄어드는 것은 특기할 만한 일입니다. 어떻게 하면 공격이 심각성은 커지지만 위험성은 줄어들 수 있는 것일까요? 이러한 결과를 통해 드러나는 것은 보안에 대한 오늘날의 접근 방식이 장차 공급망, 파트너 네트워크, 에코시스템에 구현되면서 조직의 보호 태세가 높아질 것이라는 보안 전문가들의 자신감입니다.  세계 경제 포럼이 진행한 최근 연구에 따르면 보안 리더 중 절대 다수(88%)는 에코시스템에서 중소기업의 사이버 복원력에 대한 우려를 드러냈습니다. 중소기업은 자신들의 보안 태세와 비슷한 성숙도를 갖추기 전까지 약한 고리로서 먹잇감이 되기 쉽다는 것입니다.

직원과 예산의 활용에 관한 운신의 폭이 협소한 상태에서, 보안 리더들이 위험을 관리하고 제대로 된 우선 순위를 설정하는 것보다 중요한 것은 없습니다. 커져 가는 디지털 공간에서 가장 흔히 발생하는 공격을 예방하기 위한 사이버 위생을 강화하는 것이 최우선 과제라고 수 많은 리더들이 이야기했습니다. 데이터와 연구 결과가 이러한 생각을 뒷받침합니다. Microsoft에서는 기본적인 보안 위생이 공격의 98%를 막는다고 예상합니다( 2021년 10월 Microsoft 디지털 방어 보고서 124쪽 참고).