Gartner, 2024년 주요 GenAI 사이버 보안 동향 공개

조직, 정부, 학계 및 기타 많은 기관이 GenAI 기술의 혁신적인 힘을 활용하는 방법을 모색하고 있습니다. 대다수의 IT 리더(67%)는 향후 18개월 동안 GenAI를 우선시할 것입니다. GenAI의 전망에 대해 큰 기대가 있는 반면, GenAI가 여러 측면에서 사이버 보안에 미치는 영향에 대한 불확실성을 포함하여 우려 사항도 있습니다.

사이버 보안의 주요 추세를 더 잘 이해하고 사이버 보안 위험을 줄이기 위한 정보에 근거한 결정을 내릴 수 있도록 돕기 위해 시장 조사 회사인 Gartner는 최근 Gartner Security and Risk Management Summit에서 사이버 보안 예측 및 권장 사항을 발표했습니다.

2024년은 GenAI에게 또 다른 멋진 해가 될 것으로 예상되므로 Gartner의 예측 중 상당수가 GenAI 기술과 관련이 있다는 것은 놀라운 일이 아닙니다.

Gartner는 GenAI를 사용하면 2028년까지 기술 격차를 강화하고 인간과 유사한 인지 보안 사고 발생을 최소화할 것이라고 지적합니다. 이는 비즈니스 조직 방식과 사이버 보안 전문가 교육 방식을 바꿀 수 있는 잠재력을 가지고 있습니다. Gartner는 기업이 보다 중요한 사이버 보안 역할에 적합한 인재를 찾을 때 사이버 보안 팀이 직원을 지원하기 위해 내부 애플리케이션에 집중해야 한다고 권장합니다.

Gartner 수석 분석가 Deepti Gopal에 따르면 우리는 GenAI의 잠재력을 점차 뛰어넘고 있으며 사이버 보안을 괴롭히는 장기적인 문제, 특히 기술 부족과 안전하지 않은 인간 행동을 해결하는 데 도움이 되는 실질적인 기회가 나타나고 있습니다. 올해 가장 중요한 예측은 기술과는 아무런 관련이 없습니다. 인간 요소가 계속해서 더 많은 관심을 받고 있기 때문입니다.

Gartner 예측에 따르면 2026년까지 GenAI와 SBCP(보안 행동 및 문화 프로그램)를 플랫폼 아키텍처에 통합하는 기업은 직원으로 인한 보안 사고를 최대 40%까지 줄일 수 있습니다.

개인화된 직원 참여이자 효과적인 SBCP의 중요한 구성 요소인 GenAI는 직원의 고유한 특성을 기반으로 개인화된 콘텐츠와 교육 자료를 생성할 수 있습니다.

Gartner에 따르면 사이버 보안 리더는 새로운 법률 및 규정으로 인해 개인적인 법적 위험에 직면할 수 있습니다. 2027년까지 글로벌 100대 기업 중 2/3가 사이버 보안 리더에게 이사 및 임원(D&O) 보험을 제공할 것으로 예상됩니다.

Gartner는 보안 및 위험 관리(SRM) 리더가 GenAI를 활용하여 다른 비즈니스 이해관계자와 적극적으로 협력하여 전반적인 기업 사이버 보안 성능을 향상할 수 있는 기회를 강조합니다. 여기에는 인간 중심 접근 방식을 취하고 GenAI를 활용하여 기존 보안 인재를 재교육하여 인간을 대체하기보다는 강화하는 것이 포함되어야 합니다.

2023년 데이터 유출의 평균 글로벌 비용이 3년 전보다 15% 증가한 445만 달러가 될 것이라는 IBM 연구를 포함하여 많은 보고서에서 엄청난 데이터 유출 비용을 강조했습니다.

Gartner는 허위 정보에 맞서 싸우는 데 드는 막대한 비용에 대해 예측을 공유합니다. Gartner에 따르면 기업은 허위 정보에 맞서 싸우는 데 5,000억 달러 이상을 지출할 것이며 이는 사이버 보안 및 마케팅 예산의 50% 이상을 차지합니다.

기업이 사이버 보안 성능을 향상하기 위해 GenAI를 사용하는 동안 악의적인 행위자도 동일한 기술을 사용하여 매우 효과적인 악성 메시지를 생성하고 전파하고 있습니다. 이러한 위협을 완화하기 위해 Gartner는 최고 정보 보안 책임자(CISO)가 기업의 맬웨어 방지 프로그램의 책임을 명확하게 정의하고 이 문제를 해결하는 도구와 기술에 투자할 것을 권장합니다.

대규모 언어 모델(LLM)이 대량의 데이터를 사용하고 더 많은 새로운 데이터를 생성함에 따라 GenAI 애플리케이션은 보안 및 개인 정보 보호 위험을 악화시킬 수 있습니다. 조직은 책임감 있는 AI 프레임워크를 만들기 위해 다각적인 접근 방식을 배포해야 합니다. 또한 이해관계자들은 함께 모여 GenAI가 기업 사이버 보안에 미치는 영향을 종합적으로 평가하고 문제를 해결하기 위한 솔루션을 찾아야 합니다.