.jpg)
IBM 보안 보고서 발표, 유출 데이터 한 건당 평균 비용 149,500원
한국 기업의 데이터 유출 사고 40%는 악의적 사이버 공격이 원인
시스템 결함이 원인인 경우는 32%로 다른 국가에 비해 비중 높아
[보안뉴스 원병철 기자] 해킹 등 공격으로 데이터 유출 사고를 겪은 한국기업이 입은 피해액은 평균 31억 원인 것으로 조사됐다. IBM은 글로벌 보안컨설팅 전문업체 포네몬 인스티튜트와 공동으로 전 세계 15개국 500개 기업의 데이터 유출 현황을 조사 분석한 ‘2018 글로벌 기업 데이터 유출 현황’ 보고서를 공개했다.
해당 보고서에 따르면, 전 세계적으로 데이터 유출로 인한 피해규모는 매년 증가하고 있으며 기업의 평균 피해액은 약 386만 달러로 전년대비 6.4% 상승했다. 백만 개 이상의 대량 데이터 유출 건 또한 지난 5년간 거의 두 배 가량 증가하고 있는 추세로, 백만 개 데이터 손실에 대한 피해액은 4천만 달러, 5천만 개 데이터 손실 시 최대 3억5천만 달러까지 추정 되었다. 대량 데이터 유출의 가장 큰 원인으로는 악의적인 사이버 공격이 꼽혔고, 피해규모를 크게 감소시킬 수 있는 요소로는 기업 내 사건대응팀 구성, 사이버 보안을 위한 AI 플랫폼 활용 등이 꼽혔다.
한국의 기업들은 데이터 유출로 인해 평균 약 31억 원의 금전적인 피해를 입은 것으로 나타났다. 그리고 유출 데이터 한 건당 비용은 약 149,500원 정도인 것으로 조사되었다. 데이터 유출 원인은 사이버 공격(40%), 시스템 결함(32%), 사용자 오류(28%) 순으로 다른 국가들에 비해 시스템 결함의 비중이 높았다. 또한, 전 세계적으로 의료 산업이 데이터당 금전적 피해가 가장 큰 산업으로 나타난 반면, 한국은 금융업인 것으로 나타났다. 데이터 유출 사고 발견에 걸리는 시간은 평균 201일로 미국과 동일했지만, 사건 발견 시 조치를 취하고 대응하는데 걸리는 시간은 평균 67일로, 평균 52일 걸리는 미국에 비해 약 2주가 더 걸렸다. 국내기업이 피해 규모를 줄이는 데는 사건대응팀 구성, 암호화 확대 적용, 임직원 교육 등이 가장 효과적인 것으로 조사되었다.
한편, 이번 조사를 통해 AI, 머신러닝, 데이터 분석 기술 기반의 보안 자동화 기술을 도입한 기업이 도입하지 않은 기업에 비해 총 피해액에서 평균 150만 달러를 절감한 것으로 나타나 보안 자동화 기술에 대한 필요성이 대두됐다. 국내 기업들의 보안 자동화 기술 도입률은 약 60%로 독일, 캐나다에 이어 조사국 중 3번째로 잘 갖춰져 있는 것으로 조사되었다.
IBM X포스 침해 대응 및 인텔리전스 서비스(IRIS) 부문 글로벌 총괄 웬디 휘트모어(Wendi Whitmore)는 “실제로 데이터 유출 사고가 발생하면 기업의 이미지 실추, 고객 이탈, 전반적인 운영비용 등 눈에 보이지 않는 피해까지 모두 비용으로 감안해야 한다. 기업 입장에서 데이터 유출이 비즈니스의 어떤 영역까지 영향을 줄 수 있을지, 피해액은 어떻게 감소시킬 수 있을지 사전에 알 수 있다면 자원을 좀 더 전략적으로 활용하고, 재정적인 위험부담을 최소화 할 수 있을 것”이라고 말했다.
[원병철 기자(boanone@boannews.com)]
한국 기업의 데이터 유출 사고 40%는 악의적 사이버 공격이 원인
시스템 결함이 원인인 경우는 32%로 다른 국가에 비해 비중 높아
[보안뉴스 원병철 기자] 해킹 등 공격으로 데이터 유출 사고를 겪은 한국기업이 입은 피해액은 평균 31억 원인 것으로 조사됐다. IBM은 글로벌 보안컨설팅 전문업체 포네몬 인스티튜트와 공동으로 전 세계 15개국 500개 기업의 데이터 유출 현황을 조사 분석한 ‘2018 글로벌 기업 데이터 유출 현황’ 보고서를 공개했다.
▲2018 글로벌 기업 데이터 유출 현황’ 보고서[이미지=한국IBM]
해당 보고서에 따르면, 전 세계적으로 데이터 유출로 인한 피해규모는 매년 증가하고 있으며 기업의 평균 피해액은 약 386만 달러로 전년대비 6.4% 상승했다. 백만 개 이상의 대량 데이터 유출 건 또한 지난 5년간 거의 두 배 가량 증가하고 있는 추세로, 백만 개 데이터 손실에 대한 피해액은 4천만 달러, 5천만 개 데이터 손실 시 최대 3억5천만 달러까지 추정 되었다. 대량 데이터 유출의 가장 큰 원인으로는 악의적인 사이버 공격이 꼽혔고, 피해규모를 크게 감소시킬 수 있는 요소로는 기업 내 사건대응팀 구성, 사이버 보안을 위한 AI 플랫폼 활용 등이 꼽혔다.
한국의 기업들은 데이터 유출로 인해 평균 약 31억 원의 금전적인 피해를 입은 것으로 나타났다. 그리고 유출 데이터 한 건당 비용은 약 149,500원 정도인 것으로 조사되었다. 데이터 유출 원인은 사이버 공격(40%), 시스템 결함(32%), 사용자 오류(28%) 순으로 다른 국가들에 비해 시스템 결함의 비중이 높았다. 또한, 전 세계적으로 의료 산업이 데이터당 금전적 피해가 가장 큰 산업으로 나타난 반면, 한국은 금융업인 것으로 나타났다. 데이터 유출 사고 발견에 걸리는 시간은 평균 201일로 미국과 동일했지만, 사건 발견 시 조치를 취하고 대응하는데 걸리는 시간은 평균 67일로, 평균 52일 걸리는 미국에 비해 약 2주가 더 걸렸다. 국내기업이 피해 규모를 줄이는 데는 사건대응팀 구성, 암호화 확대 적용, 임직원 교육 등이 가장 효과적인 것으로 조사되었다.
한편, 이번 조사를 통해 AI, 머신러닝, 데이터 분석 기술 기반의 보안 자동화 기술을 도입한 기업이 도입하지 않은 기업에 비해 총 피해액에서 평균 150만 달러를 절감한 것으로 나타나 보안 자동화 기술에 대한 필요성이 대두됐다. 국내 기업들의 보안 자동화 기술 도입률은 약 60%로 독일, 캐나다에 이어 조사국 중 3번째로 잘 갖춰져 있는 것으로 조사되었다.
IBM X포스 침해 대응 및 인텔리전스 서비스(IRIS) 부문 글로벌 총괄 웬디 휘트모어(Wendi Whitmore)는 “실제로 데이터 유출 사고가 발생하면 기업의 이미지 실추, 고객 이탈, 전반적인 운영비용 등 눈에 보이지 않는 피해까지 모두 비용으로 감안해야 한다. 기업 입장에서 데이터 유출이 비즈니스의 어떤 영역까지 영향을 줄 수 있을지, 피해액은 어떻게 감소시킬 수 있을지 사전에 알 수 있다면 자원을 좀 더 전략적으로 활용하고, 재정적인 위험부담을 최소화 할 수 있을 것”이라고 말했다.
[원병철 기자(boanone@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
원병철기자 기사보기
[2024-04-16] .jpg)
.jpg)
