사이버 보안은 어떻게 진화하고 있을까?
디지털 전환이 가속화되면서 사이버 보안은 선택이 아닌 필수가 되었습니다. 알려지지 않은 취약점과 제로데이 공격은 조직에 끊임없는 위협이 되고 있으며, 이처럼 복잡해지는 신세대 위협에 맞서기 위해 새로운 형태의 위협 방지 도구가 필요해졌습니다. 그 결과물이 바로 CTI(사이버 위협 인텔리전스)입니다.
사이버 위협 인텔리전스(CTI)란?
CTI는 잠재적 공격자, 공격 기법, 취약점에 관한 정보를 수집하고 분석해 조직의 보안 대응 역량을 높이는 기술입니다. 단순히 방화벽이나 백신 프로그램에 의존하던 과거와 달리, 실제 위협 정보를 기반으로 선제적으로 대응하는 방향으로 보안 패러다임이 이동하고 있습니다.
급성장하는 사이버 보안 시장
전 세계 조직들의 사이버 보안 인프라에 대한 인식과 투자가 확대되면서 시장은 꾸준한 성장세를 이어가고 있습니다. 업계 분석에 따르면 글로벌 사이버 보안 시장은 2026년까지 연평균 9.1% 성장할 것으로 전망되며, 2028년에는 약 3,720억 달러 규모에 이를 것으로 예상됩니다.
Cybersecurity Ventures의 보고서에 따르면 사이버 범죄로 인한 재정 피해는 이미 수조 달러 규모에 달했으며, 사이버 공격은 미국에서 가장 빠르게 성장하는 범죄 중 하나로 꼽힙니다. 최근 몇 년간 공격 건수 역시 확실하게 증가하는 추세입니다.
랜섬웨어 공격의 급증
보안 업체 SonicWall의 보고서에 따르면 2019년부터 2020년까지 2년 사이 랜섬웨어 공격은 전 세계적으로 62%, 북미 지역에서는 무려 158%나 증가했습니다. 전문가들은 온라인 트래픽 자체의 폭증도 공격 증가의 주요 배경 중 하나로 지목합니다.
공격 표면은 왜 넓어지고 있는가
5G 도입 확산, 상호 연결된 기기의 증가, 원격근무로 인한 통제력 약화, 변화된 직원 환경 등 다양한 요인이 조직을 그 어느 때보다 취약하게 만들고 있습니다. 참고로 최초의 사이버 범죄는 1970년대 후반 해커들에 의해 저질러진 것으로 알려져 있는데, 당시와 비교하면 오늘날의 위협 환경은 완전히 다른 차원이 되었습니다.
2020년대 주요 사이버 위협 유형
2020년에는 소셜 엔지니어링이 가장 흔한 공격 유형으로 나타났으며, 침해 사건의 약 3분의 1이 소셜 엔지니어링 기법과 관련이 있었습니다. 이 외에도 랜섬웨어, DDoS 공격, 제3자(서드파티) 소프트웨어 취약점, 클라우드 환경의 보안 취약점 등이 대표적인 위협으로 꼽혔습니다.
반드시 알아야 할 5가지 사이버 위협
랜섬웨어: 데이터를 암호화한 뒤, 이를 풀어주는 조건으로 몸값을 요구하는 악성 소프트웨어입니다.
피싱: 신뢰할 수 있는 기관을 사칭해 개인정보와 금융정보를 탈취하는 공격입니다.
데이터 유출: 허가되지 않은 경로로 민감한 정보가 외부에 노출되는 사고입니다.
해킹: 컴퓨터 시스템과 네트워크에 무단으로 침입하는 행위입니다.
내부자 위협: 조직 내부 인력에 의한 정보 유출이나 시스템 파괴 행위입니다.
폭증하는 사이버 보안 인력 수요
사이버 보안 관련 교육 과정을 수강하는 학생 수는 향후 몇 년간 계속 증가할 것으로 보입니다. 2020년 발표된 한 연구에 따르면 사이버 보안 일자리 공백은 2014년 100만 개에서 2024년에는 300만 개로 늘어날 전망입니다.
미국 노동통계국(BLS)에 따르면 2029년까지 사이버 보안 전문가 채용은 다른 산업 평균보다 31% 더 많이 증가할 것으로 예상됩니다. 또한 정보 보안 분석가 수요는 2016년부터 2026년 사이 28.5% 증가해 약 28,500개의 신규 일자리가 창출될 것으로 전망되며, 현재 거의 모든 산업에서 사이버 보안 인력을 찾고 있습니다.
미래 지향적인 커리어로 주목받는 사이버 보안
ITCareerFinder는 IT 보안 전문가를 '미래 최고의 컴퓨터 직업' 1위로 선정했습니다. 2028년까지 고용이 32% 증가해 35,500개의 일자리가 새로 생길 것으로 전망되며, 일반적인 풀타임 사이버 보안 직무의 주당 근무 시간은 40시간입니다.
클라우드 중심으로 재편되는 시장
글로벌 조직들의 사이버 보안 투자가 확대되면서 시장 구조도 변화하고 있습니다. 2021년에는 클라우드 기반 보안 부문이 온프레미스 솔루션보다 큰 시장 점유율을 차지할 것으로 예측됩니다.
마치며
사이버 보안은 우리 삶의 거의 모든 영역에 영향을 미치며 끊임없이 변화하고 있습니다. 이 업계는 최근 몇 차례 보안 실패로 비판을 받기도 했지만, 그만큼 빠르게 진화하며 새로운 공격 벡터와 방어 기술이 끊임없이 등장하고 있습니다. 조직과 개인 모두 최신 위협 동향을 꾸준히 학습하고 선제적으로 대비하는 것이 무엇보다 중요합니다.