Cisco가 30개국 보안 담당자 8,000명을 설문한 결과, AI 시대의 위협에 잘 대응하는 상위 그룹에 속한 조직은 전체의 8%에 불과했습니다. 문제의 핵심은 기술 부족이 아니라 결재 지연, 부서 간 책임 다툼 같은 '조직 내부 마찰'로 나타났습니다. 새로운 보안 통제를 6개월 안에 적용할 수 있다고 답한 조직은 21%뿐이었고, 예산을 늘려도 실제 사고 감소로 이어지는지는 조직 운영 방식에 달려있었습니다. Cisco는 사고 발생 전에 '누가 결정권을 가지는지'를 미리 정해두는 것이 가장 시급한 개선책이라고 제안합니다.
Cisco가 30개국 보안 전문가 8,000명을 대상으로 AI 시대 위협 대응 역량을 조사한 보고서를 발표했다.
AI 모델이 사람보다 빠르게 취약점을 찾아내는 상황에서, 응답자의 10명 중 1명도 안 되는 수만 위협에 뒤처지지 않을 자신이 있다고 답했다. 상위 대응 그룹은 전체 조직의 8%에 불과했다.
기술이나 도구 부족이 아니라 결재·구매 절차 지연, IT 부서의 인프라 결정, 경영진의 우선순위 설정 등 조직 내부의 '마찰(friction)'이 대응 속도를 늦추는 주된 원인으로 지목됐다.
Cisco는 사고 발생 전 미리 결정권(누가 시스템을 차단할 권한이 있는지 등)을 정하고, 여러 시스템에 흩어진 데이터를 하나로 통합하며, 플레이북을 실전처럼 훈련하고, 제한된 자동화로 사고 초기 10분을 대응하며, 보안 수칙을 지키기 쉽게 만들 것을 권고했다.
예산을 늘리는 것만으로는 사고 감소를 보장하지 못하며, 무엇을 도입하느냐와 조직 내 의사결정 체계가 더 중요하다. 특히 사고 시 시스템 차단 권한처럼 책임 소재를 명확히 해두는 것이 실질적 대응 속도를 좌우한다.
본문
Cisco는 30개국의 보안 전문가 8,000명을 대상으로 조직이 AI 시대 위협에 얼마나 잘 방어하고 있는지를 설문했으며, 그 결과 단 8%만이 상위 그룹에 속했습니다. Cisco는 점수를 매길 때 내부 마찰(internal friction), 즉 상황이 바뀔 때 보안팀의 발목을 잡는 회사 내부의 지연과 영역 다툼 문제에 가장 큰 비중을 뒀습니다.
Cisco에 따르면 프런티어(frontier) AI 모델은 어떤 인간 팀도 단독으로는 따라잡을 수 없는 규모와 속도로 소프트웨어 취약점을 찾아낼 수 있습니다. 응답자 10명 중 1명도 안 되는 수만이 새로운 위협의 홍수를 앞서 나갈 수 있다고 확신했습니다. 응답 내용은 그 지연의 원인이 회사 내부에 있다고 지목합니다: 구매 절차 지연, IT가 주도하는 인프라 결정, 그리고 C-suite(경영진)가 다른 곳에서 정하는 우선순위 등입니다. Cisco는 팀들이 도구는 갖추고 있으며, 발목을 잡는 것은 조직이 운영되는 방식이라고 말합니다.
통제 기능 하나를 켜는 데 걸리는 시간
새로운 보안 통제를 6개월 이내에 켤 수 있다고 답한 조직은 21%에 불과했으며, 이 기간은 예산과 승인이 끝난 뒤부터 계산한 것입니다. 상위 그룹에서는 52%가 이 기간 안에 해냅니다. 데이터도 시간을 잡아먹습니다. Cisco 보고서에 따르면 40%의 팀이 위협을 추적하는 데 쓰는 시간보다 서로 다른 시스템에서 데이터를 모으고 맞추는 데 더 많은 시간을 씁니다.
최근 발생한 사고나 아차사고에서 무엇이 가장 큰 차이를 만들었을지 묻는 질문에, 인도의 한 CSO는 더 명확한 에스컬레이션(escalation, 상급 보고·대응 체계) 경로가 있었다면 도움이 됐을 것이라고 답했습니다. 사고 당시 "누가 영향을 받은 시스템을 차단할 최종 권한을 가지고 있는지에 대한 혼란"이 있었기 때문입니다.
돈만으로는 해결되지 않았다
보안 예산을 늘린 조직 중 41%가 사고 건수 감소를 경험했습니다. 상위 그룹에서는 늘어난 예산 덕분에 사고가 줄었다고 답한 비율이 71%였습니다. 보고서는 이 두 수치가 같은 모집단을 기준으로 하는지는 밝히지 않았으므로, 이 비교는 느슨하게 받아들여야 합니다. Cisco는 이 격차를, 얼마나 많이 쓰느냐보다 무엇을 사느냐가 더 중요하다는 신호로 해석합니다.
순위는 신중하게 읽어야 한다
마찰(friction)은 100점 만점 점수의 절반을 차지하므로, 상위 그룹은 부분적으로 마찰이 적다는 것 자체로 정의됩니다. 그런 조직들이 마찰이 적다고 응답한다는 결과는 어느 정도 처음부터 내재된 결론에 가깝습니다. 수치들 역시 응답자가 자신의 조직을 스스로 묘사한 것입니다. 개방형 답변이 더 큰 무게를 갖는데, 실무자들이 계속해서 같은 것들을 요구했기 때문입니다: 소유권(ownership), 정의된 커뮤니케이션 채널, 그리고 부서 간 더 빠른 소통입니다.
침해된 시스템을 누가 차단할 수 있는지 말하지 못하는 팀은 무엇을 사들였든 시간을 낭비하게 될 것입니다.
Cisco의 첫 번째 해법은 사고가 시작되기 전에 결정권을 미리 나눠두는 것입니다. 나머지 네 가지는 데이터를 하나의 그림으로 통합할 것, 압박 속에서도 플레이북(playbook)을 실행해볼 것, 사고 초기 10분은 제한된 자동화가 처리하게 할 것, 그리고 안전한 선택지를 가장 따르기 쉬운 선택지로 만들 것입니다.
