2024년부터 2029년까지 연평균 성장률 13%... 2024년 시장규모 28억 달러 전망
[보안뉴스 권준 기자] 인도의 사이버 보안 산업은 2024년부터 2029년까지 연평균 성장률 13%를 기록해 2029년에는 시장 규모가 53억 달러에 달할 것으로 예상된다. 사이버 보안 시장은 Cyber Solutions(사이버 솔루션)과 Security Services(보안 서비스) 크게 두 가지 분야로 분류될 수 있는데, 인도의 2024년 사이버 보안 산업의 예상 시장 규모는 28억 7000만 달러로 추정되고, 이 중 사이버 솔루션 분야의 예상 시장 규모는 14억 5000만 달러이다.
인도의 주요 IT 허브는 벵갈루루, 하이데라바드, 첸나이이며, 이들 남인도 지역에 인도의 IT 산업이 집중되어 있고 사이버 보안 산업에서 있어서도 남인도가 다른 지역에 비해 우위를 점하고 있는 것으로 알려졌다. Tenable(네트워크 보안 및 취약점 관련 플랫폼 기업) 보고서에 따르면 기술 및 클라우드 서비스의 발달로 인해 인도의 대기업들은 평균적으로 12,000개의 디지털 자산을 보유하고 있어 잠재적인 공격에 취약한 것으로 나타났다.
인도 정부의 사이버 보안 정책
인도 정부의 적극적인 사이버 보안 정책 추진은 인도의 사이버 보안 시장을 견인하는 데 중요한 역할을 하고 있다. 인도 정부는 안전한 사이버 환경 구축, 규제 강화, 사이버 위협에 대한 방어 강화를 위해 다양한 정책들을 시행하고 있다.
- 국가 사이버 보안 정책(NCSP, National Cyber Security Policy) : 사이버 보안 위험에 대처하기 위한 다양한 전략을 제공하는 정책이다. 전략에는 중요 인프라 방어, 사이버 위협 요소 방해 및 해체, 사이버 보안 회복력 증진, 지속 가능한 미래를 위한 투자, 국제적 파트너십 수립 등이 있다. NCSP의 목표는 개인, 기업, 정부를 위한 안전하고 신뢰할 수 있는 사이버 공간을 보장하는 것이다.
- Cyber Swachhta Kendra(봇넷 클리닝 및 악성 소프트웨어 분석센터) : Cyber Swachhta Kendra 센터는 인터넷 서비스 제공 업체 및 바이러스 백신 회사와의 파트너십을 통해 안전한 사이버 환경을 조성하기 위해 설립되었다. 주로 인터넷 보안을 강화하는 데 필요한 정보와 기술을 인터넷 사용자에게 제공하고 있다.
- 디지털 개인정보보호 법안(PDPB, Digital Personal Data Protection Bill) : 2023년에 도입된 이 법안은 인도 국민들의 개인 정보를 보호하는 것을 목표로 한다. 이 법안은 개인 정보를 이름, 주소, 전화번호, 이메일 주소, 금융 정보 등 개인을 식별하는 데 사용할 수 있는 모든 정보로 정의하고 있다.
인도 사이버 보안 산업의 SWOT 분석
- Strength : 인도는 IT 및 소프트웨어 개발 산업이 발전된 국가로 사이버 보안 혁신을 위한 탄탄한 기반을 갖추고 있다. 디지털 거래의 급증은 인도의 사이버 보안 환경에 큰 변화를 가져왔다. 사이버 위협 중 금융 사기는 인도 전역에서 보고된 사이버 범죄의 77.4%를 차지할 정도로 주요 이슈로 떠오르며, 이로 인해 사이버 보안에 대한 인도인들에 대한 관심이 증가했다. 따라서 끊임없이 진화하는 사이버 위협 환경으로부터 인프라와 민감한 데이터를 보호하기 위해 효과적인 사이버 보안 애플리케이션에 대한 수요가 확대되고 있다.
- Weakness : 복잡하고 오래된 규제들로 인해 새로운 사이버 위협에 대한 즉각적인 대응이 제한적이고 이는 보안 침해 위협성의 증가로 이어질 수 있다. 또한, 인도의 사이버 보안 산업에는 숙련된 인력과 전문가들이 부족한 상황이다. 현재 20,000~25,000개의 사이버 보안 관련 인력이 추가적으로 필요한 상황인 것으로 보인다. 최근 전반적인 분야에서의 디지털 전환이 빠르게 진행되고 있어 이 숫자는 더 늘어날 것으로 예상된다. 또한 ‘AppKnox’ 기업에 따르면, 인도 상위 100대 앱 중 75%가 심각한 취약성을 가지고 있어 비즈니스 데이터와 고객 민감 정보가 노출의 위험에 처해있다고 보고했다. 이러한 취약점은 강력한 사이버 보안 방어 기술을 필요로 하기 때문에 고급 사이버 보안 조치에 대한 수요가 증가하고 있다.
- Opportunities : 인도 정부는 디지털 방어를 강화하기 위한 전략적 조치의 일환으로 사이버 보안 프로젝트에 지원금을 할당했다. 지원금 규모가 2022~2023년에는 약 350만 달러였으나, 2023~2024년에는 약 4,790만 달러로 증가했다. 인도 기업들은 딥테크, IT, 핀테크 등의 분야에서 해외 진출을 확장하고 있다. 인도 내 사이버 보안에 대한 수요 증가는 외국인 투자를 증가시키고 있고, 현지 기업들과 파트너십 등의 협업을 이끌어내고 있다.
- Threats : 데이터 유출 사고가 증가하면서 사이버 보안 애플리케이션에 대한 신뢰성이 떨어지고 상당한 재정적 손실이 발생하고 있다. 위와 같은 상황에서는 사이버 위협이 기존의 방어 체계를 위협할 수 있다. 지정학적 긴장은 정부 관련 기관들에 대한 사이버 스파이 활동과 공격 증가로 이어질 수 있다. ‘Cyfirma’ 기업의 연구에 따르면 2021년부터 2023년 9월까지 정부기관에 대한 사이버 공격이 278% 증가했다고 한다. 인도를 표적으로 삼는 사이버 해킹 그룹은 Fancy Bear, Turla Group, Lazarus Group, Stone Panda 등이 있다.
인도의 사이버 보안 산업 관련 수입 규제
- 데이터 보호 법률 : 인도는 Information Technology Act(정보기술법)과 Personal Data Protection Bill(개인 데이터 보호 법안)과 같은 데이터 보호 규정을 시행하고 있다. 수입 전 위 규정들이 잘 준수되고 있는지 확인이 필요하다.
- 인증 및 표준 : ISO/IEC 27001, CERT-In guidelines와 같은 인도의 사이버 보안 표준 및 인증서에 대한 숙지가 필요하다. 정부 프로젝트나 주요 인프라 프로젝트에서 이와 같은 표준 준수를 요구할 수 있다. 일부 사이버 보안 제품은 수입을 위해 BIS 인증이 필요할 수 있다.
인도의 사이버 보안 산업 최신 동향
2024년 1월, SETS(Society for Electronic Transactions and Security) 산하 양자 보안 연구소(Quantum Security Research Lab)가 문을 열었다. SETS는 사이버 보안 관련 특정 분야의 연구를 추구하는 사이버 보안 R&D 기관이다. 지금까지 SETS는 Post Quantum VPN, Quantum Random Number Generator (QRNG), Key Distillation Engine (KDE) for Quantum Key Distribution, PKI(Public Key Infrastructure) solution, Ransomware Early Detection Solution, Security for Blockchain 등과 같은 미래형 솔루션을 개발해오고 있다.
인도 데이터보안 위원회(DSCI, Data Security Council of India)는 2023년 12월 인도 최대 소프트웨어 분석 기관 중 하나인 ‘Seqrite Labs’와 협력하여 자동차 공급망이 사이버 공격을 가장 많이 받는 분야라고 발표했다. 이에 따라 2024년 3월, 도로교통부(Road Transport and Highways Ministry)는 모든 자동차 제조업체가 차량에 사이버 보안 관리 시스템을 설치하고 차량 형식 승인 과정에서 규정 준수 인증서를 제출하도록 하는 자동차 산업 표준 초안을 확정했다.
인도 사이버 보안 시장, 사용자 맞춤 모델 개발 및 합리적인 가격 전략 필요
Avtech Software Services India Private Limited의 Softbuy는 사이버 보안 소프트웨어 제품을 온라인으로 구매할 수 있는 전자 플랫폼이다. Softbuy는 약 15개의 브랜드에서 개인 및 전문가를 위한 사이버 보안 애플리케이션을 제공한다. 고객 상담사인 Mr. Moses 씨는 "Bit defender Security 소프트웨어는 전문가들에게 매우 인기가 많고, MCAfee Security 소프트웨어는 개인 사용자에게 인기가 많다“며, ”Softbuy는 인도를 포함한 다양한 나라의 1500개 이상의 고객사를 대상으로 서비스를 제공하고 있으며, 비지니스를 위한 대량 주문도 받고 있는데, 최근 2년간 고객들 사이에서 사이버 보안에 대한 인식이 증가했다는 것을 실감하고 있다"고 전했다.
KOTRA 첸나이 무역관에 따르면 2024년 중반까지 인도에서는 67만 건 이상의 사이버 공격 사례가 보고되었으며, 이는 사이버 위협이 급증하고 있다는 것을 보여준다. 사이버 공격은 금융, 건강 관리, 정부 서비스 등 여러 분야에서 발생했다. 무엇보다 각 분야에 맞는 사이버 솔루션을 활용하는 것이 효과적이라고 전문가들은 전한다. 특히 인도 시장에서는 인도 사용자를 대상으로 한 다양한 언어 지원과 사용자 인터페이스를 포함한 로컬화된 사이버 보안 제품 및 서비스를 제공하는 것이 중요하다. 인도 정부는 사이버 보안 산업의 R&D를 지원하고 있으며, 산업과 학계 간 협력을 권장하고 있다. 인도 사이버 보안 산업에서는 사용자 맞춤 모델을 개발하고 합리적인 가격 전략을 통해 시장에서 확고한 입지를 다지는 것이 중요하다.
[권준 기자(editor@boannews.com)]
[보안뉴스 권준 기자] 인도의 사이버 보안 산업은 2024년부터 2029년까지 연평균 성장률 13%를 기록해 2029년에는 시장 규모가 53억 달러에 달할 것으로 예상된다. 사이버 보안 시장은 Cyber Solutions(사이버 솔루션)과 Security Services(보안 서비스) 크게 두 가지 분야로 분류될 수 있는데, 인도의 2024년 사이버 보안 산업의 예상 시장 규모는 28억 7000만 달러로 추정되고, 이 중 사이버 솔루션 분야의 예상 시장 규모는 14억 5000만 달러이다.
[이미지=gettyimagesbank]
인도의 주요 IT 허브는 벵갈루루, 하이데라바드, 첸나이이며, 이들 남인도 지역에 인도의 IT 산업이 집중되어 있고 사이버 보안 산업에서 있어서도 남인도가 다른 지역에 비해 우위를 점하고 있는 것으로 알려졌다. Tenable(네트워크 보안 및 취약점 관련 플랫폼 기업) 보고서에 따르면 기술 및 클라우드 서비스의 발달로 인해 인도의 대기업들은 평균적으로 12,000개의 디지털 자산을 보유하고 있어 잠재적인 공격에 취약한 것으로 나타났다.
인도 정부의 사이버 보안 정책
인도 정부의 적극적인 사이버 보안 정책 추진은 인도의 사이버 보안 시장을 견인하는 데 중요한 역할을 하고 있다. 인도 정부는 안전한 사이버 환경 구축, 규제 강화, 사이버 위협에 대한 방어 강화를 위해 다양한 정책들을 시행하고 있다.
- 국가 사이버 보안 정책(NCSP, National Cyber Security Policy) : 사이버 보안 위험에 대처하기 위한 다양한 전략을 제공하는 정책이다. 전략에는 중요 인프라 방어, 사이버 위협 요소 방해 및 해체, 사이버 보안 회복력 증진, 지속 가능한 미래를 위한 투자, 국제적 파트너십 수립 등이 있다. NCSP의 목표는 개인, 기업, 정부를 위한 안전하고 신뢰할 수 있는 사이버 공간을 보장하는 것이다.
- Cyber Swachhta Kendra(봇넷 클리닝 및 악성 소프트웨어 분석센터) : Cyber Swachhta Kendra 센터는 인터넷 서비스 제공 업체 및 바이러스 백신 회사와의 파트너십을 통해 안전한 사이버 환경을 조성하기 위해 설립되었다. 주로 인터넷 보안을 강화하는 데 필요한 정보와 기술을 인터넷 사용자에게 제공하고 있다.
- 디지털 개인정보보호 법안(PDPB, Digital Personal Data Protection Bill) : 2023년에 도입된 이 법안은 인도 국민들의 개인 정보를 보호하는 것을 목표로 한다. 이 법안은 개인 정보를 이름, 주소, 전화번호, 이메일 주소, 금융 정보 등 개인을 식별하는 데 사용할 수 있는 모든 정보로 정의하고 있다.
▲인도의 사이버 보안 산업 매출 추이(단위:십억 달러)[자료=Statista]
인도 사이버 보안 산업의 SWOT 분석
- Strength : 인도는 IT 및 소프트웨어 개발 산업이 발전된 국가로 사이버 보안 혁신을 위한 탄탄한 기반을 갖추고 있다. 디지털 거래의 급증은 인도의 사이버 보안 환경에 큰 변화를 가져왔다. 사이버 위협 중 금융 사기는 인도 전역에서 보고된 사이버 범죄의 77.4%를 차지할 정도로 주요 이슈로 떠오르며, 이로 인해 사이버 보안에 대한 인도인들에 대한 관심이 증가했다. 따라서 끊임없이 진화하는 사이버 위협 환경으로부터 인프라와 민감한 데이터를 보호하기 위해 효과적인 사이버 보안 애플리케이션에 대한 수요가 확대되고 있다.
- Weakness : 복잡하고 오래된 규제들로 인해 새로운 사이버 위협에 대한 즉각적인 대응이 제한적이고 이는 보안 침해 위협성의 증가로 이어질 수 있다. 또한, 인도의 사이버 보안 산업에는 숙련된 인력과 전문가들이 부족한 상황이다. 현재 20,000~25,000개의 사이버 보안 관련 인력이 추가적으로 필요한 상황인 것으로 보인다. 최근 전반적인 분야에서의 디지털 전환이 빠르게 진행되고 있어 이 숫자는 더 늘어날 것으로 예상된다. 또한 ‘AppKnox’ 기업에 따르면, 인도 상위 100대 앱 중 75%가 심각한 취약성을 가지고 있어 비즈니스 데이터와 고객 민감 정보가 노출의 위험에 처해있다고 보고했다. 이러한 취약점은 강력한 사이버 보안 방어 기술을 필요로 하기 때문에 고급 사이버 보안 조치에 대한 수요가 증가하고 있다.
- Opportunities : 인도 정부는 디지털 방어를 강화하기 위한 전략적 조치의 일환으로 사이버 보안 프로젝트에 지원금을 할당했다. 지원금 규모가 2022~2023년에는 약 350만 달러였으나, 2023~2024년에는 약 4,790만 달러로 증가했다. 인도 기업들은 딥테크, IT, 핀테크 등의 분야에서 해외 진출을 확장하고 있다. 인도 내 사이버 보안에 대한 수요 증가는 외국인 투자를 증가시키고 있고, 현지 기업들과 파트너십 등의 협업을 이끌어내고 있다.
- Threats : 데이터 유출 사고가 증가하면서 사이버 보안 애플리케이션에 대한 신뢰성이 떨어지고 상당한 재정적 손실이 발생하고 있다. 위와 같은 상황에서는 사이버 위협이 기존의 방어 체계를 위협할 수 있다. 지정학적 긴장은 정부 관련 기관들에 대한 사이버 스파이 활동과 공격 증가로 이어질 수 있다. ‘Cyfirma’ 기업의 연구에 따르면 2021년부터 2023년 9월까지 정부기관에 대한 사이버 공격이 278% 증가했다고 한다. 인도를 표적으로 삼는 사이버 해킹 그룹은 Fancy Bear, Turla Group, Lazarus Group, Stone Panda 등이 있다.
인도의 사이버 보안 산업 관련 수입 규제
- 데이터 보호 법률 : 인도는 Information Technology Act(정보기술법)과 Personal Data Protection Bill(개인 데이터 보호 법안)과 같은 데이터 보호 규정을 시행하고 있다. 수입 전 위 규정들이 잘 준수되고 있는지 확인이 필요하다.
- 인증 및 표준 : ISO/IEC 27001, CERT-In guidelines와 같은 인도의 사이버 보안 표준 및 인증서에 대한 숙지가 필요하다. 정부 프로젝트나 주요 인프라 프로젝트에서 이와 같은 표준 준수를 요구할 수 있다. 일부 사이버 보안 제품은 수입을 위해 BIS 인증이 필요할 수 있다.
인도의 사이버 보안 산업 최신 동향
2024년 1월, SETS(Society for Electronic Transactions and Security) 산하 양자 보안 연구소(Quantum Security Research Lab)가 문을 열었다. SETS는 사이버 보안 관련 특정 분야의 연구를 추구하는 사이버 보안 R&D 기관이다. 지금까지 SETS는 Post Quantum VPN, Quantum Random Number Generator (QRNG), Key Distillation Engine (KDE) for Quantum Key Distribution, PKI(Public Key Infrastructure) solution, Ransomware Early Detection Solution, Security for Blockchain 등과 같은 미래형 솔루션을 개발해오고 있다.
인도 데이터보안 위원회(DSCI, Data Security Council of India)는 2023년 12월 인도 최대 소프트웨어 분석 기관 중 하나인 ‘Seqrite Labs’와 협력하여 자동차 공급망이 사이버 공격을 가장 많이 받는 분야라고 발표했다. 이에 따라 2024년 3월, 도로교통부(Road Transport and Highways Ministry)는 모든 자동차 제조업체가 차량에 사이버 보안 관리 시스템을 설치하고 차량 형식 승인 과정에서 규정 준수 인증서를 제출하도록 하는 자동차 산업 표준 초안을 확정했다.
인도 사이버 보안 시장, 사용자 맞춤 모델 개발 및 합리적인 가격 전략 필요
Avtech Software Services India Private Limited의 Softbuy는 사이버 보안 소프트웨어 제품을 온라인으로 구매할 수 있는 전자 플랫폼이다. Softbuy는 약 15개의 브랜드에서 개인 및 전문가를 위한 사이버 보안 애플리케이션을 제공한다. 고객 상담사인 Mr. Moses 씨는 "Bit defender Security 소프트웨어는 전문가들에게 매우 인기가 많고, MCAfee Security 소프트웨어는 개인 사용자에게 인기가 많다“며, ”Softbuy는 인도를 포함한 다양한 나라의 1500개 이상의 고객사를 대상으로 서비스를 제공하고 있으며, 비지니스를 위한 대량 주문도 받고 있는데, 최근 2년간 고객들 사이에서 사이버 보안에 대한 인식이 증가했다는 것을 실감하고 있다"고 전했다.
KOTRA 첸나이 무역관에 따르면 2024년 중반까지 인도에서는 67만 건 이상의 사이버 공격 사례가 보고되었으며, 이는 사이버 위협이 급증하고 있다는 것을 보여준다. 사이버 공격은 금융, 건강 관리, 정부 서비스 등 여러 분야에서 발생했다. 무엇보다 각 분야에 맞는 사이버 솔루션을 활용하는 것이 효과적이라고 전문가들은 전한다. 특히 인도 시장에서는 인도 사용자를 대상으로 한 다양한 언어 지원과 사용자 인터페이스를 포함한 로컬화된 사이버 보안 제품 및 서비스를 제공하는 것이 중요하다. 인도 정부는 사이버 보안 산업의 R&D를 지원하고 있으며, 산업과 학계 간 협력을 권장하고 있다. 인도 사이버 보안 산업에서는 사용자 맞춤 모델을 개발하고 합리적인 가격 전략을 통해 시장에서 확고한 입지를 다지는 것이 중요하다.
[권준 기자(editor@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
권준기자 기사보기
[2024-12-29] 
