포스포인트(한국지사장 이상혁 www.forcepoint.com/ko)가 2017년 사이버보안 전망 보고서를 발표했다.

포스포인트와 레이시온(Raytheon)의 사이버보안 전문가들이 함께 만든 이 보고서는 기술적 영역과 물리적 영역의 통합 확대 현상을 주목하며, 이같은 새로운 디지털 생태계가 전 세계 조직과 기관들에 미칠 장기적 영향에 대해 다루고 있다. 항목은 모두 10가지

1. 새로운 냉전 또는 열전을 방불케 하는 디지털 전장(The Digital Battlefield is the New Cold or Hot(?) War)

2. 밀레니엄 세대의 사회진출로 인한 보안 위협 증가(Millennials in the Machine)

3. 컴플라이언스 & 데이터 보안 융합(Compliance & Data Protection Convergence)

4. 기업 주도형 내부자 위협의 증가(Rise of the Corporate-Incentivized Insider Threat)

5. 기술 융합 & 보안 통합 4.0(Technology Convergence & Security Consolidation 4.0)

6. 늘어나는 공격 벡터로서의 클라우드(The Cloud as an Expanding Attack Vector)

7. 음성 우선적 플랫폼과 명령 공유(Voice-First Platforms and Command Sharing)

8. AI와 자동화 기계 해킹의 증가(AI and the Rise of Autonomous Machine Hacking)

9. 랜섬웨어의 단계적 확산(Ransomware Escalation)

10. 어밴던웨어의 취약성(Abandonware Vulnerability) 

이 보고서에 따르면 2017년은 디지털 영역과 물리적 영역의 급속한 통합으로 인한 보안 위험을 전 세계가 체감하게 되고, 두 영역 간의 상호 의존 관계가 심화함에 따라, 이러한 영향은 비단 사이버보안에 국한되지 않고 전 세계 각국의 정부와 기업으로 확대될 전망이다.

또 기업이 주도하는 내부자 위협의 새로운 등장으로 인해 고객 데이터나 기업의 수익성, 기타 성과 목표에 문제가 발생하고, 이로 인해 조직에서는 기업 환경과 성장 전략을 재평가할 수밖에 없는 상황이 연출될 것으로 보인다.

특히 가상 기계(VM)의 실행 기반인 클라우드에 대한 공격이 점점 더 증가함에 따라 이미 보안에 취약한 환경을 클라우드로 이전한 조직의 경우, 적절한 대비체계를 갖추지 않는한 클라우드 환경이 보안 면에서 크게 유리하지 않다는 점을 깨닫게 될 것이라는 게 이 보고서의 주장이다.

이 보고서는 이밖에 2018년부터 유럽연합(EU)의 GDPR(General Data Protection Regulation, 개인정보보호일반규정)이 정식 발효되면 새로운 데이터 보호 규제가 적용되고 다양한 이해관계자들이 누가, 언제, 어떻게 데이터에 접근하고자 하는지를 파악해야 하므로 기업의 비용이 증가할 수도 있다고 전망했다.

<박시현 기자> pcsw@bikorea.net