사이버 보안이란 무엇인가요?

사이버 보안은 다양한 기술, 프로세스 및 정책을 사용하여 사이버 공격으로부터 사람, 시스템 및 데이터를 보호하는 관행입니다. 
 

기업 수준에서 사이버 보안은 전체적인 위험 관리 전략, 특히 사이버 위험 관리의 핵심입니다. 일반적인 사이버 보안 위협에는 랜섬웨어 및 기타 멀웨어, 피싱 사기, 데이터 도난, 그리고 최근에는 인공 지능(AI)을 이용한 공격이 포함됩니다.

사이버 위협이 점점 더 정교해지고 빈번해짐에 따라, 조직은 예방 및 완화에 대한 투자를 늘리고 있습니다. IDC(International Data Corporation)는 보안 지출이 2028년까지 3,770억 달러에 이를 것으로 예상합니다.¹

이처럼 진화하는 위협 환경은 사이버 보안 일자리 시장의 성장도 촉진하고 있습니다. 미국 노동통계국(BLS)은 "정보 보안 분석가의 고용은 2022년부터 2032년까지 32% 증가할 것으로 예상되며, 이는 전체 직종 평균보다 빠른 성장률"이라고 전망했습니다.²

사이버 공격과 사이버 범죄는 기업, 지역 사회, 그리고 삶을 파괴하고, 손상시키고, 혼란에 빠뜨릴 수 있습니다. 보안 사고는 신원 도용, 금품 갈취, 민감한 정보의 손실로 이어져 비즈니스와 경제에 큰 영향을 미칠 수 있습니다. 한 추정에 따르면 2025년까지 사이버 범죄로 인한 세계 경제의 손실은 연간 10조 5,000억 달러에 달할 것으로 예상됩니다.³

하지만 더 중요한 질문은 "왜 지금 사이버 보안이 특히 중요한가?"일 수 있습니다.

오늘날 사이버 범죄자들은 새로운 기술을 이용하고 있습니다. 예를 들어, 기업에서는 효율성과 혁신을 위해 클라우드 컴퓨팅을 도입하고 있습니다. 그러나 악의적인 행위자는 이러한 발전을 공격 표면의 확대로 보고 있습니다.

악의적인 행위자들은 다크 웹도 적극적으로 활용하고 있습니다. IBM® X-Force 2025 Threat Intelligence Index에 따르면 국가 차원의 공격 조직을 포함한 정교한 위협 행위자들은 다크 웹의 익명성을 이용해 새로운 툴과 리소스를 확보하고 있습니다.

이들은 전례 없는 수준의 협업, 자동화 및 공격 역량을 보여주며, 데이터 유출을 넘어 대규모 서비스 중단으로까지 위험을 확대하고 있습니다.

사이버 공격으로 인한 비용도 증가하고 있습니다. IBM의 최신 데이터 유출 비용(CODB) 보고서에 따르면 다음과 같습니다.

• 평규 비용: 데이터 유출 비용의 평균치가 2023년의 445만 달러에서 488만 달러로 10% 급증했습니다. 이는 팬데믹 발발 이후 가장 높은 증가율입니다.
  
  
• 비즈니스 손실: 비즈니스 손실과 침해 후 대응 비용은 전년 대비 거의 11% 증가했습니다.
  
  
• 규제 벌금: 데이터 유출로 인해 5만 달러를 초과하는 규제 벌금을 납부한 조직의 수는 전년 대비 22.7% 증가했습니다. 10만 달러를 초과하는 규제 벌금을 납부한 조직의 수도 19.5% 증가했습니다.

사이버 보안 전문가와 보안 운영 팀의 가장 큰 과제 중 하나는 끊임없이 진화하는 정보 기술(IT) 환경의 특성과 함께 진화하는 위협입니다.

새로운 기술은 기업과 개인에게 엄청난 이점을 제공하는 동시에 사이버 범죄자와 위협 행위자가 중요한 시스템에 점점 더 정교한 공격을 시작할 수 있는 새로운 기회를 제공합니다. 예를 들어,

전 세계적으로 공격 표면이 확장됨에 따라 사이버 보안 인력은 이에 보조를 맞추기 위해 고군분투하고 있습니다. 세계경제포럼(WEF) 연구에 따르면 2030년까지 사이버 보안 인력 공급과 채워야 할 일자리 간의 격차가 8,500만 개에 달할 수 있다고 합니다.⁴

이러한 기술 격차를 해소하면 상당한 효과를 얻을 수 있습니다. 2024 데이터 유출 비용(CODB) 보고서에 따르면 보안 기술 인력 부족이 심각한 조직의 평균 데이터 유출 비용은 574만 달러였으며, 인력 부족 수준이 낮은 조직의 평균 비용인 398만 달러보다 훨씬 높았습니다.

이러한 문제를 해결하기 위해 리소스가 부족한 보안팀은 사이버 방어를 강화하고 성공적인 공격의 영향을 최소화하기 위해 고급 분석, AI 및 자동화를 특징으로 하는 보안 기술로 점점 더 눈을 돌릴 것입니다.

IBM SkillsBuild를 통해 사이버 보안 직무에 필요한 핵심 역량을 구축하세요. 지금 무료로 학습을 시작하세요.

효과적인 사이버 보안에는 조직의 IT 인프라 전반에 걸친 보호 계층이 포함됩니다. 가장 중요한 사이버 보안 유형은 다음과 같습니다.

• AI 보안
• 중요 인프라 보안
• 네트워크 보안
• 엔드포인트 보안
• 애플리케이션 보안
• 클라우드 보안
• 정보 보안
• ID 보안

이러한 맥락에서 AI 보안은 사이버 위협, 사이버 공격 및 악의적인 사용으로부터 AI 애플리케이션과 시스템을 보호하기 위해 고안된 사이버 보안 조치를 의미합니다. 해커는 프롬프트 인젝션, 데이터 중독 또는 기타 악의적인 기술을 사용하여 AI 도구를 속여 기밀 정보를 공유하도록 할 수 있습니다. 또한 AI 자체를 사용하여 악성 코드 및 피싱 사기 콘텐츠를 빠르게 생성합니다.

'AI 보안'이라는 용어는 AI를 활용해 조직의 보안 태세를 강화하는 것을 의미하기도 합니다(‘AI 보안이란 무엇인가?’ 참조).

중요 인프라 보안은 한 사회가 국가 안보, 경제 건전성 및 공공 안전을 위해 의존하는 컴퓨터 시스템, 애플리케이션, 네트워크, 데이터 및 디지털 자산을 보호합니다.

미국에서는 미국 국립표준기술연구소(NIST)가 IT 공급자와 이해 관계자가 중요 인프라를 보호할 수 있도록 돕는 사이버 보안 프레임워크를 제공합니다.⁵ 미국 국토안보부의 사이버 보안 및 인프라 보안국(CISA)도 지침을 제공합니다.⁶

네트워크 보안은 컴퓨터 네트워크 및 시스템에 대한 무단 액세스를 방지하는 데 중점을 둡니다. 무단 액세스 방지, 진행 중인 사이버 공격 및 보안 침해 탐지 및 차단, 권한이 있는 사용자가 네트워크 리소스에 안전하게 액세스할 수 있도록 하는 것 등 세 가지 주요 목표를 가지고 있습니다.

엔드포인트 보안은 데스크톱, 노트북, 모바일 기기, 스마트폰, 서버 등 다양한 엔드포인트 장치와 사용자를 사이버 공격으로부터 보호합니다. 또한 조직은 단일 콘솔에서 모든 엔드포인트 장치를 보호, 구성 및 관리할 수 있는 통합 엔드포인트 관리(UEM) 솔루션을 도입하고 있습니다.

애플리케이션 보안(AppSec)은 애플리케이션 소프트웨어의 취약점을 식별하고 복구하여 무단 액세스, 수정 또는 오용을 방지합니다. DevOps 및 DevSecOps와 같은 최신 애플리케이션 개발 방법은 개발 프로세스에 보안 및 보안 테스트를 구축합니다.

클라우드 보안은 애플리케이션, 데이터, 가상 서버를 포함한 조직의 클라우드 기반 인프라를 보호합니다. 일반적으로 클라우드 보안은 공동 책임 모델에 따라 작동합니다. 클라우드 공급자는 제공하는 서비스와 이를 제공하는 인프라를 보호할 책임이 있습니다. 고객은 클라우드에서 저장하거나 실행하는 데이터, 코드 및 기타 자산을 보호할 책임이 있습니다.

정보 보안(InfoSec)은 조직의 중요한 정보(디지털 파일 및 데이터, 종이 문서, 물리적 미디어)를 무단 접근, 사용 또는 변경으로부터 보호합니다. 데이터 보안, 즉 디지털 정보 보호는 정보 보안의 일부분이며 대부분의 사이버 보안 관련 InfoSec 조치의 중요 기반이 됩니다.

ID 보안은 디지털 ID와 이를 관리하는 시스템을 보호하는 데 중점을 둡니다. 여기에는 신원 확인, 액세스 제어 시행 및 무단 액세스 방지와 같은 관행이 포함됩니다. IBM X-Force 2025 Threat Intelligence Index에 따르면, ID 기반 공격은 전체 침입 중 30%를 차지하여 기업 네트워크에 대한 가장 일반적인 침입 경로가 되었습니다.

오늘날 가장 일반적인 유형의 사이버 공격 및 사이버 보안 위협은 다음과 같습니다.

• 멀웨어
• 랜섬웨어
• 피싱 공격
• 자격 증명 도용 및 남용
• 내부자 위협
• AI 공격
• 크립토재킹
• 분산 서비스 거부(DDoS)

악성코드는 트로이 목마나 스파이웨어처럼 컴퓨터 시스템이나 사용자를 해치기 위해 의도적으로 제작된 모든 소프트웨어 코드 또는 컴퓨터 프로그램을 의미합니다. 거의 모든 현대의 사이버 공격에는 어떤 형태로든 악성코드가 사용됩니다.

랜섬웨어는 피해자의 데이터 또는 디바이스를 잠그고 피해자가 공격자에게 랜섬을 지불하지 않으면 잠금을 풀어주지 않거나 더 나쁜 상태로  만들겠다고 위협하는 멀웨어의 일종입니다. 2023년 이후 랜섬웨어 공격은 감소하고 있습니다. 이러한 감소는 기업이 몸값 지불을 꺼리고 랜섬웨어 그룹에 대한 정부 조치가 증가했기 때문일 수 있습니다.

피싱은 사기성 이메일, 문자 또는 음성 메시지를 사용하여 사용자를 속여 멀웨어를 다운로드하거나 민감한 정보를 공유하거나 잘못된 사람에게 자금을 보내도록 하는 소셜 엔지니어링의 일종입니다.

가장 흔한 형태는 대량 피싱 사기입니다. 이는 신뢰할 수 있는 브랜드에서 보낸 것처럼 위장한 사기성 이메일을 대량 발송하여 수신자에게 비밀번호를 재설정하거나 신용카드 정보를 다시 입력하도록 유도하는 방식입니다. 스피어 피싱과 기업 이메일 침해(BEC) 같은 더욱 정교한 피싱 공격은 특정 개인이나 조직을 표적으로 삼아 특히 가치가 높은 데이터나 거액의 자금을 탈취합니다.

해커는 자격 증명을 탈취하고 계정을 탈취하기 위해 다양한 기법을 사용합니다. 예를 들어 Kerberoasting 공격은 Microsoft Active Directory에서 일반적으로 사용되는 Kerberos 인증 프로토콜을 악용해 권한이 있는 서비스 계정을 탈취합니다. 2025년 IBM® X-Force 팀은 정보 탈취형 악성코드를 유포하는 피싱 이메일과 자격 증명 피싱이 급증한 것을 확인했습니다.

내부자 위협은 직원, 계약자, 비즈니스 파트너 등 권한이 있는 사용자가 고의 또는 실수로 합법적인 액세스 권한을 오용하거나 사이버 범죄자가 계정을 탈취하여 발생하는 위협입니다. 이러한 위협은 승인된 활동의 표시가 있고 외부 공격을 차단하는 바이러스 백신 소프트웨어, 방화벽 및 기타 보안 솔루션에는 보이지 않기 때문에 탐지하기 어려울 수 있습니다.

사이버 범죄자들은 AI를 사용하여 지능형 공격을 수행하고 있습니다. 일부는 오픈 소스 생성형 AI를 사용하여 몇 분 만에 가짜 이메일, 애플리케이션 및 기타 비즈니스 문서를 생성합니다. 해커는 조직의 AI 도구를 공격 벡터로 사용하기도 합니다. 예를 들어, 프롬프트 인젝션 공격에서 위협 행위자는 악성 입력을 사용하여 생성형 AI 시스템을 조작하여 민감한 데이터를 유출하거나 허위 정보를 퍼뜨리거나 더 나쁜 일을 저지릅니다.

크립토재킹은 해커가 디바이스에 액세스하고 컴퓨팅 리소스를 사용하여 비트코인, 이더리움 및 모네로와 같은 암호화폐를 채굴할 때 발생합니다. 보안 분석가들은 암호화폐가 도입된 직후인 2011년경 크립토재킹을 사이버 위협으로 규정했습니다.

DDoS 공격은 웹사이트나 클라우드 서비스와 같은 온라인 리소스에 과도한 트래픽을 유입시켜 서비스를 중단시키려는 공격입니다. 이러한 공격은 일반적으로 악성코드와 원격 제어를 통해 사이버 범죄자가 장악한 분산 시스템 네트워크인 봇넷을 이용해 이루어집니다. 최근에는 공격자가 DDoS 공격과 랜섬웨어 공격을 결합하거나, 몸값을 지불하지 않으면 DDoS 공격을 감행하겠다고 위협하는 사례가 증가하고 있습니다.

전 세계적으로 사이버 보안 사고의 양이 계속 증가하고 이러한 사고를 해결하면서 얻은 인사이트에도 불구하고 일부 사이버 보안 오해는 여전히 남아 있습니다. 가장 위험한 것은 다음과 같습니다.

• 강력한 비밀번호로도 충분히 보호가 가능하다.
• 대부분의 사이버 보안 위험은 이미 잘 알려져 있습니다.
• 모든 사이버 공격 벡터는 제지된다.
• 일부 산업은 위험으로부터 안전하다.
• 사이버 범죄자는 소규모 기업을 공격하지 않는다.

강력한 비밀번호는 차이를 만듭니다. 예를 들어, 12자 비밀번호는 6자 비밀번호보다 해독하는 데 62조 배나 더 오래 걸립니다. 하지만 비밀번호는 소셜 엔지니어링, 키로깅 멀웨어를 통해 비밀번호를 얻거나 다크 웹에서 쉽게 구매할 수 있습니다. 또는 불만을 품은 내부자로부터도 얻을 수 있습니다.

사이버 위협 환경은 끊임없이 변화하고 있습니다. 매년 수천 개의 새로운 취약점이 보고됩니다. 인적 오류의 발생 가능성(특히 부주의한 직원이나 계약자가 의도치 않게 데이터 유출을 일으키는 경우)이 계속 증가하고 있습니다.

사이버 범죄자는 끊임없이 새로운 공격 경로를 찾아냅니다. AI 기술, 운영 기술(OT), IoT 기기 및 클라우드 환경의 확산은 해커에게 새로운 공격 기회를 제공하고 있습니다.

모든 산업은 사이버 보안 위험에 직면해 있습니다. 예를 들어, 랜섬웨어 공격은 지방 정부, 비영리 단체 및 의료 서비스 제공자를 포함하여 그 어느 때보다 많은 부문을 공격하고 있습니다. 공급망, 정부(.gov) 웹사이트, 중요 인프라에 대한 공격도 증가했습니다.

아니요, 공격합니다. Hiscox Cyber Readiness Report에 따르면 미국 내 중소기업의 거의 절반(41%)이 작년에 사이버 공격을 경험했습니다.⁷

각 조직의 보안 전략은 다르지만, 많은 조직이 이러한 도구와 전술을 사용하여 취약성을 줄이고, 공격을 방지하고, 진행 중인 공격을 차단합니다.

• 사이버 보안 인식 교육
• 데이터 보안 도구
• ID 및 액세스 관리
• 공격 표면 관리
• 위협 탐지와 대응
• 재해 복구