[FETV=신동현 기자]  홍원표 SK쉴더스 대표는 "인공지능(AI) 발전에 따른 산업 변화에 맞춰 AI를 산업 보안 영역에 도입해야 한다"고 말했다.

그는 "AI 시대가 오면서 사업 분야 상관없이 많은 기업들이 소프트웨어나 데이터를 사용해야 하는데 소프트웨어와 데이터 등 사이버 침해에 대비하지 않으면 기업 비즈니스에 큰 위협이 될 수 있다"며 이같이 강조했다.

3일 SK쉴더스는 '2024 사이버 시큐리티 미디어데이'를 진했다. 이 자리에서 올해의 보안 동향과 내년의 보안 위협 전망에 대한 주제를 발표했다. 알리스테어 닐 버라이즌 비즈니스 글로벌 정보보안 총괄도 자리에 함께 했다.

홍 대표는 이날 환영사에서 "사이버 보안은 산업과 안보 차원에서 전체 사회의 안정을 좌우한다"며 "이제 사이버 위협은 단순히 기술 리스크가 아닌 경영 리스크"라고 밝혔다.

환영사에 이어 알리스테어 닐 버라이즌 총괄은 ‘2024 글로벌 주요 침해사고 인사이트’에 대해 발표했다.

닐 총괄은 2024년 아시아태평양지역(APAC)의 보안위협과 글로벌 사이버 보안 트렌드를 소개했다.  그는 "아태지역은 다른 지역에 비해  웹 애플리케이션과 API 공격이 높다"며 "급속한 디지털화와 정보 침해 사고를 기록하지 않는 등과 같은 문제"라고 분석했다.   

이어 그는 "APAC 지역에서의  국가 주도의 첩보 활동의 비중이 높다"며 "정보 탈취와 정치적 이유 등 여러 가지 요소가 얽혀있다"고 바라봤다.
 
버라이즌이 공개한 아태 지역 정보보안 통계에 의하면 2024년 총 2130건의 정보침해사고가 발생했으며 이 중 95%가 시스템 침투, 사회공학 기법, 웹 애플리케이션 공격이 차지했다. 침해사고의 98%는 외부 공격이며 금전 탈취 목적이 75%로 가장 많았다. 또 첩보 목적의 공격 비율은 25%로 다른 지역(4~6%)과 비교해 높은 수치를 기록했다

이재우 SK쉴더스 전무와 이호석 이큐스트랩(EQST Lab) 팀장은 ‘2024년 보안 트렌드 리뷰 및 2025년 보안 위협 전망’에 대해 발표했다. 이들은 올해 보안 이슈에 대해 정리하며 내년 보안 위협을 전망했다. 내년 보안 위협으로 ▲AX시대를 파고드는 AI 보안 위협 ▲다면적인 공격 기법과 협박 전략 사용하는 랜섬웨어 ▲망분리 규제 완화에 따른 IAM(Identity and Access Management, 클라우드 환경에서 사용자와 권한을 관리하는 시스템) 위협 증가 ▲협력사의 보안사고에 따른 연쇄 피해 위험 ▲암호화폐 거래소 해킹 공격 위협 증가 등 5가지를 선정했다. 이러한 위협에 대응하여 ‘AI 특화 모의해킹’, ‘MDR’, ‘협력사 정보보안 토탈 보안 솔루션’, ‘제로트러스트 모델 구축’ 등 4가지 서비스를 도입할 것을 제시했다.

마지막으로 SK쉴더스 김병무 부사장은 SK쉴더스의 보안관제 플랫폼 ‘시큐디움’(Secudium)의 고도화 계획을 공유했다. 보안정보‧이벤트 관리(SIEM, Security Information and Event Management) 고성능 핵심 엔진 교체, 보안 운영·위협 대응 자동화 솔루션 도입 등 3단계에 걸친 SOC(Security Operation Center, 보안관제센터) 고도화 로드맵을 제시하며 ▲인프라 고가용성 ▲해킹 탐지 글로벌 표준 ▲관제 자동화 ▲사용자 경험 확대 등 구체적인 고도화 방향성을 제시했다.