밴슨 본(Vanson Bourne)에 의뢰한 연구에 따르면 글로벌 조직은 환경의 사각지대로 인해 전례 없는 수준의 사이버 위험에 직면해 있으며, 보안팀은 실행 가능한 인사이트가 부족한 방대한 양의 위협 인텔리전스 데이터에 압도당하고 있는 것으로 나타났다. 그 결과, 전 세계 조직의 61%가 지난 12개월 동안 최소 한 번 이상 보안 침해를 당한 것으로 확인됐으며, 31%는 같은 기간 동안 여러 번의 보안 침해를 경험한 것으로 나타났다. 보안 침해를 당했다고 보고한 조직이 가장 많은 상위 4개 국가는 미국, 싱가포르, 호주, 뉴질랜드였다.

아미스 CISO인 커티스 심프슨(Curtis Simpson)은 “Armis는 진화하는 위협 환경과 글로벌 조직, 국가 정부, 주 및 지방 단체, 사회 전반을 겨냥한 악의적인 사이버 공격의 영향에 대해 지속적으로 경고하고 있습니다”라고 말한다. 또한 그는 “우리의 연구에 따르면 글로벌 조직이 전체 공격 표면을 보호하고 관리하는 방법에는 개선의 여지가 많다는 것을 알 수 있습니다. 특히 사회가 크게 의존하는 중요 인프라에 대한 공격은 발생 여부의 문제가 아니라 발생 시기의 문제입니다”라고 덧붙였다.

주요 발견 사항은 다음과 같다.

조직의 전체 공격 표면이 완전히 모니터링되지 않아 많은 노출과 보이지 않는 사이버 보안 위험이 발생하고 있다.

· 평균 업무일에는 5만5686개의 물리적 및 가상 자산이 조직 네트워크에 연결된다. 전 세계 응답자들은 이런 자산 중 60%만 모니터링되고 40%는 모니터링되지 않는다고 보고했다.
· 직원들이 비즈니스 환경에서 개인 자산을 사용하는 경우가 점점 더 많아지고 있지만, 다음과 같은 BYOD 정책 시행에는 분명한 격차가 존재한다. 즉, 응답자의 22%는 모든 직원에게 적용되지 않는 공식적인 BYOD 정책이 있다고 보고했으며, 23%는 직원들에게 따르도록 권장하는 지침이 있거나 BYOD 관련 정책이나 지침이 없다고 인정했다.
· 조직들은 평균적으로 자산의 위치나 자산의 지원 상태 등을 파악하는 데 자산 약 60%만 파악할 수 있다고 답했다. 프린터와 같이 잊 자산은 특히 보안 업데이트가 설치되지 않았거나 패치가 적용되지 않은 경우 심각한 보안 공백을 초래할 수 있다.

위협 인텔리전스의 자동화 및 우선순위 지정 없이 데이터가 유입되면 보안과 조직을 보호하기 위해 위협을 효과적으로 해결하는 IT 전문가의 능력이 방해를 받는다.

· 응답자의 29%는 사이버 보안 팀이 사이버 위협 정보에 압도당하고 있다고 보고했다. 독일 응답자(38%)가 이렇게 보고할 가능성이 가장 높았다.
· 응답자의 절반 미만(45%)이 위협 인텔리전스 관련 데이터를 수집하기 위해 10개 이상의 다양한 소스를 사용한다고 보고했으며, 위협 인텔리전스 관련 프로세스의 평균 52~57%만이 자동화돼 있어 인텔리전스를 활용하는 데 필요한 작업의 상당 부분이 수작업으로 이뤄지고 있는 것으로 조사됐다.
· 위협 인텔리전스 출처에서 수집한 정보 중 평균적으로 58%만이 실행 가능한 정보이다. 설문조사에 참여한 조직의 2%만이 위협 인텔리전스 출처에서 수집한 모든 정보가 실행 가능하다고 응답했다.

조직은 사이버 보안 계획을 효과적으로 실행하기 위해 너무 많은 도구를 사용하여 네트워크에 연결된 물리적 및 가상 자산을 효과적으로 관리하는 데 어려움을 겪고 있다.

· 전 세계 응답자들은 조직이 네트워크에 연결된 자산을 관리하기 위해 11개의 서로 다른 도구를 사용한다고 답했으며, 44%는 여전히 수동 스프레드시트를 사용한다고 인정했다.
· 직원들은 IT나 보안 팀이 알지 못하는 사이에 보안을 우회하고 애플리케이션과 소프트웨어를 자산에 다운로드할 수 있다. 글로벌 조직의 4분의 3(75%)은 이런 일이 적어도 어느 정도는 발생한다고 답했으며, 4분의 1(25%)은 이런 일이 항상 발생한다고 답했다. 이런 자산에 대한 완벽한 제어, 관리 및/또는 가시성이 없다면 조직은 더 큰 위험에 직면하게 된다.

심프슨(Simpson)은 “안타깝게도 모니터링되지 않은 공격 표면의 상당 부분과 지난 한 해 동안 발생한 높은 침해 비율 사이에는 상관관계가 있습니다”라고 설명한다. 또한 그는 “관리되지 않는 자산은 공격 표면의 증가를 의미하지만 조직의 사이버 도구와 프로그램은 주요 사이버 위험, 노출 및 위협을 이해하고 관리할 수 있는 가시성이 부족합니다. 위협 행위자들은 이런 중대한 사각지대를 악용해 오늘날 가장 영향력 있는 사이버 공격을 실행하고 있습니다. IT 부서는 분산된 솔루션을 통합하고 최신 혁신 기술을 활용해 접근 방식을 현대화함으로써 팀이 실시간으로 자동화된 인사이트와 실행 가능한 계획을 통해 사이버 위협으로부터 미션 크리티컬 자산을 보호할 수 있도록 지원하는 것이 중요합니다”라고 덧붙였다.

밴슨 본의 리서치 컨설턴트인 케이티 해슬렛(Katie Haslett)은 “당사의 연구에 따르면 글로벌 조직이 위협 환경을 관리하는 방식에는 개선의 여지가 많습니다. 이 보고서를 위해 설문조사에 참여한 응답자들은 공격 표면에 대한 가시성을 선제적으로 높이고 가상 및 물리적 자산과 관련된 정책과 절차를 더욱 정의하는 것이 조직의 성장 영역이라는 데 동의했습니다”라고 밝혔다.

방법론 및 인구 통계

아미스는 독립 시장 조사 기관인 밴슨 본에 의뢰해 기업 조직 내 공격 표면 관리에 대한 연구를 수행했다. 이 연구는 2023년 5월과 6월에 미국, 영국, 독일, 프랑스, 싱가포르, 호주, 뉴질랜드의 직원 수 1000명 이상의 조직에서 900명의 IT 보안 및 IT 의사결정권자를 대상으로 설문조사를 실시했다. 응답자는 공공 및 민간 부문의 모든 조직에 소속돼 있었다. 모든 인터뷰는 적합한 후보자에게만 참여 기회가 주어지도록 엄격한 다단계 심사 프로세스를 통해 진행됐다.