[아이티비즈 김문구 기자] 글로벌 조직 10곳 중 3곳이 지난 12개월 동안 수차례 고객정보 유출 피해를 입은 것으로 나타났다.
24일 트렌드마이크로(지사장 김진광)가 ‘2022년 상반기 글로벌 사이버 위험 지수 보고서(Cyber Risk Index, 2022 First Half)’를 발표했다.
이 보고서에 따르면 글로벌 조직 중 32%는 지난 12개월 동안 수차례 고객정보 유출 피해를 입었으며 이는 확장되는 공격 접점(Attack Surface)을 분석 및 방어하는데 어려움을 겪고 있기 때문으로 나타났다.
포네몬연구소에 의뢰해 진행된 이번 반기 보고서는 북미, 유럽, 중남미 및 아시아태평양 지역에 소재한 4,100개 이상의 조직을 대상으로 진행되었으며 빠르게 진화하는 사이버 위험 환경 평가와 조직의 보안 대응책 개발 및 계획에 대한 인사이트를 제공한다.
존 클레이 트렌드마이크로 글로벌 위협 인텔리전스 부문 부사장은 “보이지 않는 것을 보호할 수는 없다”며 “하이브리드 작업으로 인해 복잡하고 분산된 IT 환경의 시대가 열리면서 많은 조직들이 확장되는 보안 범위와 커지는 가시성 격차를 해결하는데 어려움을 겪고 있다”고 말했다. 이어 그는 “공격 접점이 통제불능상태에 도달하지 않도록 단일 플랫폼에서 자산 발견 및 모니터링과 위협 탐지 및 대응을 통합해 관리해야 한다”고 강조했다.
사이버 위험 지수는 조직의 준비성과 공격 가능성 간의 차이를 산출하는 값으로 -10에서 10 사이이며 낮을수록 높은 위험 수준을 나타낸다. 전 세계 평균 사이버 위험 지수는 2021년 하반기 -0.04에서 2022년 상반기 -0.15로 나타나면서 6개월 간 위험 수준이 급증했음을 나타냈다.
또한 해당 보고서에 따르면 동일 기간 '성공(Successful)'한 사이버 공격을 경험한 응답 조직이 84%에서 90%로 증가했으며 차년도 피해가 예상되는 조직 역시 76%에서 85%로 증가했다.
래리 포네몬 포네몬연구소 창립자 겸 회장은 “거시경제가 경직되며 사이버 공격으로 인한 위험부담이 그 어느 때보다 높은 지금, 사이버 위험 지수 보고서는 글로벌 조직들이 자체 보안 현황과 공격 가능성을 어떻게 인지하는지에 대해 간결하면서도 흥미로운 정보를 제공한다”며 “응답자들은 사이버 침해 시 발생하는 주요 부정적 결과로 외부 전문가 고용을 위한 높은 비용, 주요 인프라 손상, 그리고 생산성 저하를 꼽았다”고 말했다.
