시스코가 전 세계 30개국 8,000명의 보안 전문가를 대상으로 조사한 '릴렌트리스 디펜스 보고서'를 발표했습니다.
조사 결과 한국 기업의 사이버 방어 역량 점수는 58점으로 세계 평균인 64점보다 낮았으며, 특히 최상위 방어자 그룹의 비중은 세계 평균 8%에 비해 한국은 1%에 불과한 것으로 분석되었습니다.
에디터 분석
기술의 문제가 아니라 칸막이의 문제
보안 사고를 막는 힘은 최신 장비를 갖췄느냐보다 그 장비를 다루는 사람들이 얼마나 유기적으로 움직이느냐에 달려 있다. 한국 기업의 방어 역량이 세계 평균보다 낮게 나타난 지점은 기술적 도입률보다는 부서 간 협업과 거버넌스라는 조직 내부의 작동 방식에 있다.
보안팀에만 모든 책임을 지우는 구조에서는 대응 속도가 느려질 수밖에 없다. 네트워크와 IT, 보안 부서가 서로 데이터를 공유하지 않고 각자의 영역만 고집하는 사일로 현상이 심할수록 공격자의 침투 경로는 넓어지고 방어자의 시야는 좁아진다. 결국 보안은 특정 부서의 전유물이 아니라 조직 전체의 운영 체계가 바뀌어야 해결되는 구조적 과제다.
솔루션 홍보와 조직 진단 사이의 줄타기
지디넷코리아, 연합뉴스, 뉴시스, 서울경제 등 모든 매체가 한국의 방어 역량 점수가 낮고 최상위 방어자 비중이 1%에 불과하다는 수치를 공통적으로 부각했다. 특히 뉴시스와 서울경제는 그 원인을 부서 간 이기주의나 데이터 고립 같은 조직 내 마찰에서 찾으며 단순한 기술 부족이 아님을 짚어냈다.
다만 보도들이 시스코라는 특정 기업의 보고서를 기반으로 한 만큼, 결론이 자연스럽게 해당 기업이 제시하는 전략이나 AI 보안 시스템 도입이라는 해결책으로 흐르는 경향이 있다. 연합뉴스가 언급한 네트워크 패브릭 활용 전략이나 뉴시스가 전한 AI 보안 시스템 도입 강조가 대표적이다.
조직 문화의 결함을 지적한 점은 유의미하지만, 이것이 다시 특정 솔루션 구매의 필요성으로 연결되는 흐름은 전형적인 기업 보도자료의 문법이다. 독자는 낮은 점수라는 경고등에 주목하되, 그 해법이 반드시 특정 제품의 도입이어야 하는지는 비판적으로 읽을 필요가 있다.
