정부 기관, 교육 기관, 의료 시설, 일반 기업까지—데이터 유출 사고로부터 자유로운 조직이나 개인은 거의 없습니다.
미국에서 데이터 유출 사건이 급증하면서 많은 사람들이 이런 질문을 던지고 있습니다. "내 데이터는 정말 안전한가? 기관들은 과연 내 개인 정보를 지키기 위해 충분한 조치를 하고 있는가?"
미국에서 급증하는 데이터 유출
데이터 유출 자체는 새로운 현상이 아니지만, 그 빈도와 심각성 때문에 여전히 중요한 화두로 남아 있습니다. 특히 개인과 기관 모두에게 막대한 피해를 줄 수 있다는 점에서 더욱 그렇습니다.
그리고 회사의 다른 부문과 달리, 사이버 보안은 취약점을 막고, 기업 피해를 최소화하며, 사람들의 데이터를 안전하게 지키기 위해 끊임없이 모니터링하고 개선해야 하는 분야입니다.
안타깝게도 그럼에도 불구하고 개인과 기관의 데이터는 계속해서 위협받고 있습니다. 실제로 코로나19 팬데믹이 시작된 이후 미국 기업들은 데이터 유출 및 데이터 노출 사건이 눈에 띄게 증가하는 것을 경험했습니다.
Mimecast의 'State of Email Security 2021' 보고서에 따르면, 2020년에 60% 이상의 기업이 랜섬웨어 공격을 받았습니다. Statistica에 따르면 이러한 사건은 총 100만 건을 넘어선 것으로 집계됩니다.
기관은 사람들의 데이터를 충분히 보호하고 있을까?
기관들이 나름대로 사이버 보안 조치를 도입하고 있지만, 평균적인 기업이나 기관의 보안 수준은 대체로 고도화되지 못한 경우가 많아 데이터 유출의 표적이 될 위험에 노출되어 있습니다.
Mimecast 2021년 보고서의 주요 결과에 따르면, 2020년에 적절한 사이버 보안 조치를 갖추지 못해 업무 중단, 재정 손실 또는 기타 차질을 겪은 조직은 무려 79%에 달했습니다. 더 놀라운 것은 13%의 조직이 아예 이메일 보안 시스템조차 갖추고 있지 않다는 사실입니다.
이와 관련해 Statistica는 같은 해 1억 5,580만 명 이상이 데이터 노출의 영향을 받았다고 보고합니다. 데이터 노출은 취약한 내부 보안 체계와 같은 인적 오류로 인해 발생하며, 그 결과 기록들이 사이버 범죄자와 데이터 침해에 그대로 노출됩니다.
즉, 데이터가 직접 침해되지 않았더라도 부실한 보안 시스템 탓에 민감한 정보가 무단으로 드러날 수 있으며, 이는 기관이 개인 정보를 보호하는 데 실패하고 있음을 다시 한번 보여줍니다.
데이터 노출이 위험한 이유는, 이것만으로도 데이터가 사이버 범죄자에게 그대로 드러날 수 있고, 결국 데이터 침해 사고로 이어질 위험이 있기 때문입니다.
반면 데이터 침해는 조직의 데이터베이스에 대한 계획적인 사이버 공격의 결과로 발생합니다. 사이버 범죄자들이 조직 데이터베이스의 허점을 찾아내 침입하는 것이지요.
Statistica는 2020년 단일 데이터 침해 사고의 비용을 증가시킨 두 가지 주요 요인으로 ▲내부 전문성 부족으로 인한 보안 시스템의 복잡성 ▲클라우드 전환을 꼽았습니다. 그 외에도 보안 인력 부족과 규제 준수 실패 등이 비용 상승의 배경으로 작용했습니다.
기관이 사람들의 데이터를 100% 안전하게 지킬 수 있을까?
기관이 어떤 보안 조치를 마련하더라도, 사이버 안전은 끊임없는 노력이 필요한 분야입니다. 기관은 연구를 지속하고 시스템에 필요한 업그레이드를 수행하면서 모든 사람의 안전을 위해 데이터를 꾸준히 보호해야 합니다.
물론 이렇게 한다고 해서 데이터를 완벽하게 지킬 수 있다는 보장은 없습니다. 하지만 잠재적인 데이터 침해보다 앞서 나갈 수 있게 되어, 제때 개입함으로써 침해로 인한 피해를 예방하거나 최소화할 수 있게 됩니다.