가트너, 2025년 주요 사이버 보안 트렌드 발표
||2025.03.04
[디지털투데이 황치규 기자]글로벌 IT 시장조사업체 가트너가 4일 2025년을 주도할 주요 사이버 보안 트렌드를 발표했다.
가트너는 ▲데이터 보안 프로그램을 주도하는 생성형 AI ▲머신 ID 관리 ▲전술 AI ▲사이버 보안 기술 최적화 ▲보안 행동 및 문화 프로그램 확장 ▲보안팀 번아웃 문제 해결 등을 핵심 이슈로 꼽았다.
알렉스 마이클스 가트너 시니어 수석 애널리스트는 "보안 및 위험 관리(SRM) 리더들은 혁신과 복원력 내재화를 목표로 삼아야 한다"며 "디지털 환경 변화 속에서 기업 안정성을 높이기 위한 전략적 접근이 필요하다"고 강조했다.
가트너에 따르면 생성형 AI 발전은 데이터 보안에도 영향을 미친다. 기존 보안은 정형 데이터 보호에 집중됐지만, 앞으로는 텍스트, 이미지, 영상 등 비정형 데이터까지 아우르는 보안 전략이 요구된다. 특히 거대 언어 모델(LLM) 학습과 데이터 활용이 증가하면서 기업들은 보안 투자 우선순위를 조정해야 할 필요성이 커졌다.
머신 ID 관리도 중요한 보안 이슈로 떠오르고 있다. 클라우드 서비스, 자동화, 데브옵스(DevOps) 확산에 따라 머신 계정과 자격 증명 사용이 늘어나면서, 기업 공격 표면이 확대될 가능성이 높아졌다. 가트너 조사에 따르면, 기업 내 머신 ID 44%만이 보안팀에 의해 관리되고 있는 것으로 나타났다.
전술 AI 도입도 확대될 전망이다. 보안 및 위험 관리 리더들은 AI를 활용한 사이버 보안 강화에 집중하고 있으며, AI 효과를 높이기 위해 실질적인 개선 방안을 마련하고 있다고 가트너는 전했다.
보안 기술 최적화도 기업들이 직면한 과제다. 가트너 조사에 따르면, 대기업들은 평균 45개 보안 도구들을 사용하고 있으며, 3000개 이상 보안 솔루션 공급업체가 존재하는 만큼 효율적 도구 운영과 통합이 중요해졌다.
보안 행동 및 문화 프로그램(Security Behavior and Culture Programs, SBCP)도 변화하고 있다. 가트너는 생성형 AI를 도입한 기업들이 2026년까지 직원 실수로 인한 보안 사고를 40% 줄일 것으로 전망했다.
가트너는 보안팀 번아웃 문제도 해결해야 할 과제로 지적됐다. 지속적인 사이버 위협과 자원 부족, 규제 변화 속에서 보안 담당자들의 스트레스가 높아지는 상황에서, 가트너는 조직 차원 에서 웰빙 프로그램 도입이 필요하다고 강조했다.
1
2
3
4
5
