Trend 올해 기업의 데이터 유출로 인한 전 세계 평균 비용이 지난 3년간 15% 증가한 445만 달러로 올해 사상 최고치를 기록한 것으로 나타났다. 한국 역시 데이터 유출로 인한 평균 비용이 지난 3년간 19% 증가하며 45억 3천600만원으로 사상 최고치를 기록했다. IBM 시큐리티는 이같은 내용의 ‘2023 데이터 유출 비용 연구 보고서’를 14일 발표했다. 데이터 유출로 인한 평균 비용이 가장 높은 국가는 미국이었으다. 산업별로 의료, 금융, 제조 분야가 평균 비용이 가장 높았다. 한국은 아시아 태평양 지역에서 일본에 이어 두 번째로 데이터 유출 비용이 큰 국가였으며 산업 측면에서는 금융, 제조, 서비스 순으로 가장 큰 비용을 기록했다. 데이터 유출은 기업뿐 아니라 제품 및 서비스 가격에 반영되며 소비자에게 피해가 이어진다. 조사에 참여한 기업의 57%가 데이터 유출 관련 비용 상승으로 인해 서비스나 제품 가격을 인상했다고 응답했다. 데이터 유출 발생 후 51%의 조직이 보안 지출을 늘린 것으로 나타났다. 사고 대응(IR) 계획 및 테스트에 가장 우선적인 투자가 이뤄졌고, 위협 탐지 및 대응 기술에 가장 많은 기술 및 툴이 도입됐다. 직원 교육과 더불어 특히 이 세 가지 투자는 데이터 유출 비용 절감과 밀접하게 연관된 것으로 확인된다. 문제는 공개된 데이터 침해 건수 중 33%만이 실제 기업 내부 보안 팀에서 밝혀냈다는 점이다. 침해 사고의 40%는 제3자에 의해 확인됐고 4분의 1 이상(27%)은 랜섬웨어 공격자에 의해 공개됐으며 공격자가 유출 사실을 밝힌 경우에는 내부 탐지에 비해 약 100만 달러의 추가 비용이 발생했다. 단, 보안 인공지능(AI)과 자동화가 보안 침해를 식별하고 대응하는데 드는 비용을 절감하고 시간을 최소화하는 데 실질적으로 도움이 되는 것으로 증명됐다. 보안 AI와 자동화를 접근 방식에 광범위하게 사용한 조직은 침해 사고를 식별하고 복구하는 데 걸리는 시간이 평균 108일 단축됐다. 비용 측면에 있어서도 보안 AI 및 자동화 기능을 사용하지 않은 조직에 비해 데이터 유출 비용이 176만 달러 더 낮게 지출된 것으로 확인됐다. 조가원 한국IBM 보안사업부 기술총괄 상무는 특히 한국 기업들이 이번 조사 결과에 주목할 필요가 있다며 “국내에서 지난 9월 15일 개인정보보호법 개정안이 시행돼 현행 과징금 부과 기준이 ‘위반행위와 관련한 매출액의 3％ 이하’에서 ‘전체 매출액의 3％ 이하’로 바뀌게 됨에 따라 기업의 개인정보보호에 대한 의무가 강화되고 기업 측에서의 유출에 따른 리스크가 훨씬 커지고 있다”고 설명했다. 그는 “실제 유출 사례를 통해 AI 도입과 자동화가 비용과 보안 운영 측면에서 실효성이 있다는 것이 입증된 만큼 기업들도 보안 강화를 위해 선제적으로 노력해야 할 때”라고 강조했다.
Insight - 해당 조사는 어떤 방식으로 수행되었나요?
- ‘2023 데이터 유출 비용 연구 보고서’는 어떤 내용을 담고 있나요?
- AI 도입과 자동화가 보안 강화에 어떤 역할을 할 수 있을까요?
- 한국 기업들은 어떻게 개인정보보호법 개정안에 대응해야 할까요?
- 보안 AI 및 자동화를 사용하지 않은 조직에 비해 데이터 유출 비용이 얼마나 낮게 지출되었나요?
- 보안 AI와 자동화를 사용한 조직은 침해 사고 대응에 어떤 이점을 얻었나요?
- 보안 인공지능과 자동화가 보안 침해 대응에 어떤 도움을 주었나요?
- 랜섬웨어 공격자에 의해 공개된 침해 사고의 비율은 어떻게 되나요?
- 침해 사고의 어떤 비율이 제3자에 의해 확인되었나요?
- 공개된 데이터 침해 건수 중에서 기업 내부 보안 팀에서 밝혀낸 비율은 어떻게 되나요?
- 데이터 유출 발생 후 조직이 가장 우선적으로 투자한 것은 무엇인가요?
- 데이터 유출로 인해 서비스나 제품 가격을 인상한 기업의 비율은 어떻게 되나요?
- 데이터 유출은 어떤 영향을 소비자에게 미치나요?
- 한국은 데이터 유출 비용이 큰 국가 중에서 어떤 산업이 가장 큰 비용을 기록했나요?
- 데이터 유출로 인한 평균 비용이 가장 높은 산업은 무엇인가요?
- 데이터 유출로 인한 평균 비용이 가장 높은 국가는 어디인가요?
- 한국 기업의 데이터 유출 비용은 어떻게 변화했나요?
- 올해 전 세계 기업의 데이터 유출 비용은 어떻게 변화했나요?
Keyword 데이터 유출, 비용, 전세계, 한국, 기업, 사상 최고치, 연구 보고서, 미국, 산업, 의료, 금융, 제조, 서비스, 제품, 가격, 소비자, 보안, IR, 위협 탐지, 대응 기술, 직원 교육, 공개된 데이터 침해, 보안 인공지능, 자동화, 조가원, 개인정보보호법, 과징금, 리스크, 포네몬 연구소
Reference [원문기사/이미지] "올해 전세계·한국 기업 데이터 유출 비용 사상 최고치”
* 본 콘텐츠는 Crowd Filtering을 통해 수집된 데이터를 기반으로 AI가 요약한 내용입니다.
6-Patterns | Enhancement | Expansion |  Connectivity |  Reversal |  Reduction |  Disruption |
12-Sectors | Marketing | Branding | Lifestyle | Business | Tech | Consumer | Contents | Design | Culture | ESG | Generation | Economy |
+ TREND.M Idea Framework |
(사)한국능률협회
Trend
올해 기업의 데이터 유출로 인한 전 세계 평균 비용이 지난 3년간 15% 증가한 445만 달러로 올해 사상 최고치를 기록한 것으로 나타났다. 한국 역시 데이터 유출로 인한 평균 비용이 지난 3년간 19% 증가하며 45억 3천600만원으로 사상 최고치를 기록했다. IBM 시큐리티는 이같은 내용의 ‘2023 데이터 유출 비용 연구 보고서’를 14일 발표했다. 데이터 유출로 인한 평균 비용이 가장 높은 국가는 미국이었으다. 산업별로 의료, 금융, 제조 분야가 평균 비용이 가장 높았다. 한국은 아시아 태평양 지역에서 일본에 이어 두 번째로 데이터 유출 비용이 큰 국가였으며 산업 측면에서는 금융, 제조, 서비스 순으로 가장 큰 비용을 기록했다. 데이터 유출은 기업뿐 아니라 제품 및 서비스 가격에 반영되며 소비자에게 피해가 이어진다. 조사에 참여한 기업의 57%가 데이터 유출 관련 비용 상승으로 인해 서비스나 제품 가격을 인상했다고 응답했다. 데이터 유출 발생 후 51%의 조직이 보안 지출을 늘린 것으로 나타났다. 사고 대응(IR) 계획 및 테스트에 가장 우선적인 투자가 이뤄졌고, 위협 탐지 및 대응 기술에 가장 많은 기술 및 툴이 도입됐다. 직원 교육과 더불어 특히 이 세 가지 투자는 데이터 유출 비용 절감과 밀접하게 연관된 것으로 확인된다. 문제는 공개된 데이터 침해 건수 중 33%만이 실제 기업 내부 보안 팀에서 밝혀냈다는 점이다. 침해 사고의 40%는 제3자에 의해 확인됐고 4분의 1 이상(27%)은 랜섬웨어 공격자에 의해 공개됐으며 공격자가 유출 사실을 밝힌 경우에는 내부 탐지에 비해 약 100만 달러의 추가 비용이 발생했다. 단, 보안 인공지능(AI)과 자동화가 보안 침해를 식별하고 대응하는데 드는 비용을 절감하고 시간을 최소화하는 데 실질적으로 도움이 되는 것으로 증명됐다. 보안 AI와 자동화를 접근 방식에 광범위하게 사용한 조직은 침해 사고를 식별하고 복구하는 데 걸리는 시간이 평균 108일 단축됐다. 비용 측면에 있어서도 보안 AI 및 자동화 기능을 사용하지 않은 조직에 비해 데이터 유출 비용이 176만 달러 더 낮게 지출된 것으로 확인됐다. 조가원 한국IBM 보안사업부 기술총괄 상무는 특히 한국 기업들이 이번 조사 결과에 주목할 필요가 있다며 “국내에서 지난 9월 15일 개인정보보호법 개정안이 시행돼 현행 과징금 부과 기준이 ‘위반행위와 관련한 매출액의 3％ 이하’에서 ‘전체 매출액의 3％ 이하’로 바뀌게 됨에 따라 기업의 개인정보보호에 대한 의무가 강화되고 기업 측에서의 유출에 따른 리스크가 훨씬 커지고 있다”고 설명했다. 그는 “실제 유출 사례를 통해 AI 도입과 자동화가 비용과 보안 운영 측면에서 실효성이 있다는 것이 입증된 만큼 기업들도 보안 강화를 위해 선제적으로 노력해야 할 때”라고 강조했다.
Insight
Keyword
데이터 유출, 비용, 전세계, 한국, 기업, 사상 최고치, 연구 보고서, 미국, 산업, 의료, 금융, 제조, 서비스, 제품, 가격, 소비자, 보안, IR, 위협 탐지, 대응 기술, 직원 교육, 공개된 데이터 침해, 보안 인공지능, 자동화, 조가원, 개인정보보호법, 과징금, 리스크, 포네몬 연구소
Reference
[원문기사/이미지] "올해 전세계·한국 기업 데이터 유출 비용 사상 최고치”
* 본 콘텐츠는 Crowd Filtering을 통해 수집된 데이터를 기반으로 AI가 요약한 내용입니다.
Tech-centric
Culture
Type
Personalization
Originality
+ TREND.M Idea Framework