2024-03-28 19:20 (목)
디지털 트랜스포메이션, 글로벌 금융서비스업계에 혼란 야기하고 위협에 노출
상태바
디지털 트랜스포메이션, 글로벌 금융서비스업계에 혼란 야기하고 위협에 노출
  • 길민권 기자
  • 승인 2018.12.12 16:05
이 기사를 공유합니다

탈레스, ‘2018 데이터 위협 보고서 금융서비스편’ 발간

1212-5.jpg
탈레스가 최근 글로벌 금융서비스 기업을 대상으로 실시한 설문 조사 결과, 디지털 트랜스포메이션이 글로벌 금융서비스업계에 혼란을 야기하고 민감 데이터를 위협에 노출시키고 있는 것으로 밝혀졌다.

탈레스가 발표한 ‘2018 데이터 위협 보고서 금융서비스편’에 따르면, 설문 대상 글로벌 금융서비스 기업의 65%는 데이터 유출 문제를 겪었으며, 26%는 작년 한 해 동안 데이터 유출을 경험한 것으로 나타났다. 금융서비스업계에 디지털 트랜스포메이션이 빠르게 도입되고 있지만, 적절한 보안 조치는 마련되지 않는 것으로 해석된다.

계좌, 투자내역 등의 금융정보 및 예금주 개인정보와 같은 금융서비스와 관련된 모든 정보는 위험의 대상이 되며 클라우드, 컨테이너, 모바일 결제, 블록체인, 사물인터넷(IoT), 머신러닝, 인공지능(AI) 등 새로운 기술은 향상된 서비스에 대한 소비자 및 비즈니스의 요구사항을 충족시키지만 사이버 공격과 데이터 유출의 가능성을 증가시키고 있다.

설문에 참여한 글로벌 금융서비스 기업 76%는 민감 데이터를 클라우드에서 사용하고 있으며, 60%는 25개 이상의 서비스형 소프트웨어(SaaS) 애플리케이션을 사용하고, 55%는 3개 이상의 서비스형 인프라(laaS)를 사용하고 있다고 응답했다. 금융서비스업계의 민감 데이터에 대한 클라우드 사용률은 타 산업군(45% 이하)과 비교했을 때 매우 높은 수치다.

또한, 76%의 응답자가 IT 보안에 대한 투자를 늘렸다고 답했지만, 실제 예산이 필요한 영역에 제대로 사용되지 않고 있는 것으로 밝혀져 보안에 대한 지출이 증가했지만 새로운 위협에는 대응하지 못하고 있는 것으로 나타났다. 뿐만 아니라, 72%의 응답자는 데이터 보호의 가장 효과적인 방법이 저장 데이터 보호라는 점을 인지하고 있지만 이에 대한 투자는 38% 수준이었다. 전체 응답자의 44%는 암호화가 클라우드 사용을 증가시키는 최적의 툴이라고 답했으며, 응답자 절반은 멀티-클라우드 환경에서의 암호화 키 관리를 해결해야 할 중요한 문제로 꼽았다.

451리서치의 가렛 베커(Garrett Bekker) 정보보안 수석연구원은 “탈레스 2018 글로벌 데이터 위협 보고서의 모든 산업 분야 및 시장에서 발견한 공통점이 금융서비스 업계에도 적용된다. 즉, 방어에 많은 투자를 하는 것은 가장 비효율적 방법이라는 것이다. 시대가 발전함에도 보안 전략은 제자리다. 기업은 데이터 보호 방식을 변화시켜야 한다”라며 “다공성 네트워크와 SaaS, PaaS, IaaS 등의 외부 리소스 사용이 증가하면서 전통적 방식의 엔드포인트 및 네트워크 보안은 더 이상 역할을 제대로 하지 못한다. 한 가지 긍정적 측면은, 금융서비스업계의 경우 이러한 문제를 이해하고 민감 데이터 보호를 위한 암호화의 필요성을 인지했다는 것이다”라고 말했다.

★정보보안 대표 미디어 데일리시큐!★

■ 보안 사건사고 제보 하기

▷ 이메일 : mkgil@dailysecu.com

▷ 제보 내용 : 보안 관련 어떤 내용이든 제보를 기다립니다!

▷ 광고문의 : jywoo@dailysecu.com

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★