SGA솔루션즈, 2025년 사이버 보안 전망 발표

사진=SGA솔루션즈

[인포스탁데일리=윤서연 기자] 통합 IT 보안 전문기업 SGA솔루션즈(대표 최영철)이 ‘2025년 사이버 보안 전망’을 30일 발표했다.

SGA솔루션즈는 일상이 된 AI, 클라우드 네이티브 환경 확산 등 신기술로 인한 보안 위협이 IT 전반에서 증가할 것이라고 전망했다. SGA솔루션즈가 선별한 2025년 사이버 보안 6대 전망은 ▲제로 트러스트의 확산 ▲클라우드 보안 플랫폼의 부상 ▲하이브리드 클라우드 환경 기반 ID 보안 위협 증가 ▲소프트웨어 공급망 공격 증가 ▲AI 기반 사이버 공격 증가 ▲ 큐싱(Q-shing)의 덫이다.

재택근무와 원격근무 같은 다양한 근무 형태가 확산됨에 따라 기업은 더 많은 보안 위협에 직면할 것으로 예상됨에 따라 기존 경계 기반 보안 모델 대신 제로 트러스트 보안 모델 도입이 요구되고 있다. 또한, 과기정통부와 KISA가 ‘제로트러스트 가이드라인 2.0’을 발표했으며, ‘제로트러스트 도입 시범사업’이 성공적으로 마무리되면서 제로 트러스트 확산에 가속도가 붙을 것으로 보인다. 제로 트러스트는 사용자에 대한 지속적인 검증과 최소한의 권한을 부여해 크리덴셜 탈취가 발생하더라도 동적인 제어로 더 큰 피해를 방지할 수 있다.

또 기업과 공공기관이 클라우드 네이티브 전환을 가속화하고 있다. 디지털플랫폼정부 기조에 따라 2024년 1만 9천여 개 공공 정보시스템 중 약 6천개가 클라우드 네이티브로 전환됐으며, 2026년까지 70% 이상이 클라우드 네이티브로 전환될 예정이다. 또한, AI 등 IT 신기술에 따른 클라우드 보안 수요가 빠르게 증가하고 있다. 이에 따라 자동화를 통해 위협 탐지 및 대응이 가능하고, 다양한 클라우드 환경에 특화된 통합 보안 솔루션에 대한 수요가 높아질 것이라고 전망했다.

기업 IT 환경에서 다양한 클라우드가 혼합됨에 따라 계정 탈취 보안 사고가 증가하고 있다. IBM의 ‘엑스포스 위협 인덱스 2024’에 따르면, 다크웹에서 거래되는 클라우드 자산의 90%가 클라우드 계정 정보로, 이는 ID 관리의 중요성을 보여준다. 계정 탈취 시, 해당 ID에 부여된 권한 내 모든 활동이 가능해지므로 ID 중심의 보안 전략이 필수적이다. 이에 따라 SGA솔루션즈는 접근제어와 통합 계정 관리가 가능한 ‘ICAM’ 도입을 제안했다.

지난 9월, 국내에서도 ‘SW 공급망 보안 TF’가 발족되며 SW 공급망 보안은 주요 이슈로 부각됐다. 사이버시큐리티 벤처스에 따르면 소프트웨어 공급망 공격으로 인한 연간 피해액이 2031년 1,380억 달러(원화 200조)로 전망되며 심각성을 부각했다. SW 공급망은 한 번의 공격으로 망 내 여러 조직뿐만 아니라 파트너와 고객사에 연쇄적인 피해를 줄 수 있어, 초연결시대 가장 치명적인 위협으로 평가된다. SGA솔루션즈는 공급망에서 비정상적인 활동을 감지하고 자동화된 대응으로 피해를 최소화할 수 있는 대응안으로 제로 트러스트 도입을 추천했다.

아울러 AI가 다양한 분야에 활용되며 이를 악용하는 범죄가 급증하고 있다. AI를 활용한 랜섬웨어, 피싱 공격은 더 빠르게 고도화됐으며, 피싱 이메일과 딥페이크는 더 정교하고 초개인화되면서 각별한 주의가 요구된다. SGA솔루션즈는 AI 기반 사이버 공격으로부터 누구나 피해자가 될 수 있음을 강조하며, 미확인 위협을 탐지할 수 있는 딥러닝 기반 AI 차세대 엔드포인트 백신 사용을 권장했다

신종 스미싱 ‘큐싱(Q-shing)’ 각별한 주의도 요구된다. ‘큐싱’은 스마트 디바이스와 QR코드가 보편화된 점을 악용한 피싱 범죄로, 악성 웹사이트 이동 또는 악성 코드 설치로 정보를 탈취한다. SK쉴더스에 따르면 2023년 보안 공격 중 큐싱이 17%로, 전년 대비 60% 증가하며 급증세를 보여준다. SGA솔루션즈는 QR코드 스캔 시, 이동되는 주소와 파일 다운로드 요청을 의심해야 한다고 당부했다. 더불어 QR코드 보안 강화를 위해 트러스트라벨 같은 보안 라벨 도입도 고려해봐야 한다고 강조했다

SGA솔루션즈 최영철 대표는 “2025년은 AI, 클라우드 같은 IT 신기술을 기반으로 한 보안 위협이 더 빈번하게 발생할 것“이라며 “SGA솔루션즈는 준비된 기술력과 역량을 기반으로 이러한 보안 위협에 대응하는 보안 솔루션을 지속 제시하여 차세대 보안 시장을 선도하겠다“고 전했다.

윤서연 기자 [email protected]

인포스탁데일리에서 읽기