세일포인트, "기업 약 41%, 아이덴티티 보안 초보 단계에 머물러...공격에 취약" 경고

세일포인트 “아이덴티티 보안의 성숙도를 높인 기업들이 투자 대비 실질적 이익을 보고 있어”

전 세계적으로 기업의 디지털 전환이 가속화되며 사이버 보안의 한 축으로 아이덴티티 보안이 더욱 주목받고 있다. 그러나 글로벌 아이덴티티 보안 솔루션 기업 세일포인트(SailPoint)가 발표한 최신 보고서에 따르면 여전히 많은 기업들이 아이덴티티 보안의 초기 단계에 머물러 있어 공격에 취약한 상태에 놓여 있는 것으로 드러났다.

세일포인트가 발표한 이번 보고서 ‘아이덴티티 보안의 핵심 트렌드와 전략’에 따르면 조사에 응답한 전 세계 기업의 약 41%가 아이덴티티 보안의 기본적인 단계에 머물러 있으며, 주로 수동으로 아이덴티티 관리를 수행하고 있는 것으로 밝혀졌다. 특히, AI 기반의 첨단 아이덴티티 보안 솔루션을 도입한 기업은 전체의 10%에 불과했다.

세일포인트 관계자는 “아이덴티티 보안의 성숙도를 높인 기업들이 투자 대비 실질적 이익을 보고 있다”며 초기 단계 기업들에게 투자 확대의 필요성을 강조했다.

■ 아이덴티티 보안과 기업 성과의 상관관계

보고서는 아이덴티티 보안 성숙도가 높은 기업들이 더 많은 이익을 실현하는 것으로 나타났다고 분석했다. 성숙한 아이덴티티 보안 체계를 갖춘 기업들의 경우, 보안 사고 감소와 더불어 보험료 인하, 업무 생산성 향상 등의 긍정적인 효과를 경험하고 있었다. 실제로 AI 기반 아이덴티티 보안을 도입한 기업은 도입하지 않은 기업보다 사고율이 평균 1.7배 더 낮았다.

세일포인트 아시아태평양 총괄 부사장 첸위 보이(Chern-Yue Boey)는 “아시아태평양 지역 기업들은 M&A와 사업부 매각 등의 액세스 모델 변화를 주로 고려하고 있으나, 사이버 보안에 대한 전략적 투자 없이는 데이터 분석과 자동화, 개선된 컴플라이언스 효과를 보기 어렵다”고 강조했다. 그는 AI와 머신러닝(ML) 인력 부족 문제와 규제 강화가 이 지역 기업들에 더 큰 부담을 주고 있다고 덧붙였다.

■ 급증하는 머신 아이덴티티, 시급한 대응 필요성

세일포인트는 보고서를 통해 아이덴티티 보안에서 머신 아이덴티티의 중요성을 강조했다. 머신 아이덴티티는 향후 3-5년 내 30% 이상 증가할 것으로 전망되며, 그 중요성은 점차 높아질 것으로 보인다. 이미 머신 아이덴티티가 전체 아이덴티티의 약 40%를 차지하고 있으며, 관리 성숙도가 높은 기업은 이를 효과적으로 통제하고 있는 반면, 그렇지 못한 기업은 상당히 미흡한 상태에 머물러 있는 것으로 나타났다. 특히, 성숙한 보안 체계를 갖춘 기업은 봇 계정 등을 포함한 머신 아이덴티티의 87%를 효과적으로 관리하는 반면, 초기 단계 기업은 28%에 불과했다.

■ 제3자 아이덴티티 관리와 내부 보안 강화

아이덴티티 보안 성숙도가 높은 기업들은 제3자 아이덴티티에 대한 커버리지가 50% 더 높았다. 이는 외부 벤더나 협력사와의 업무 협력에서 강력한 보안 방어체계를 마련하는 데 도움이 된다. 또한 이러한 기업들은 보유하고 있는 아이덴티티 데이터를 활용해 인텔리전스 기반의 보안 정책을 마련하고, 지능형 액세스 안내 및 검토 기능 등을 통해 효율적인 보안 체계를 구축하고 있었다.

반면, 보안 수준이 낮은 기업들은 이러한 기능을 제대로 활용하지 못하고 있으며, 지능형 시스템을 도입한 기업 비율은 20%에 그치고 있다. 세일포인트는 “아이덴티티 보안을 고도화한 기업은 신속하고 정확한 액세스 결정을 통해 보안 리스크를 줄이면서도 업무 생산성을 향상시킬 수 있다”고 설명했다.

■ 사이버 보험료 인상 억제에 도움되는 아이덴티티 보안

아이덴티티 보안이 강화된 기업들은 사이버 보험료 인상 억제 효과도 보고 있었다. 이번 조사에 따르면, 조사에 응답한 기업의 92%는 보험사가 보험료를 책정할 때 사이버 역량을 평가한다고 답했으며, 70%는 아이덴티티 보안이 보험 평가에 영향을 미치는 중요한 요소로 작용한다고 응답했다. 특히, 77%의 응답자들은 최근 사이버 보험료가 인상된 바 있으며, 아이덴티티 보안을 통해 이를 억제할 수 있는 필요성이 크다고 언급했다.

■ 세일포인트 비전, 모든 아이덴티티에 대한 가시성과 통합 관리

세일포인트는 보고서에서 아이덴티티 보안의 미래가 기술 생태계 전반을 아우르는 통합 프로그램에 달려있다고 전망했다. AI 기반 이변 탐지, 패턴 인지, 행동 분석 등 지능형 기능이 강화된 보안 솔루션이 각광받고 있으며, 이는 머신 아이덴티티의 관리와 효과적인 액세스 제어에 큰 역할을 할 것으로 보인다.

세일포인트(SailPoint)는 글로벌 아이덴티티 보안 솔루션 선두기업으로, 기업이 애플리케이션과 데이터에 대한 액세스를 안전하게 관리할 수 있도록 지원하고 있다. 세일포인트의 플랫폼은 복잡한 아이덴티티 중심의 사이버 위협을 효과적으로 대응하면서도 생산성과 업무 효율성을 높이는 지능적이고 확장성 높은 솔루션을 제공한다. 세일포인트는 전 세계 기업들이 혁신적인 보안 생태계를 구축할 수 있도록 돕고 있으며, 아이덴티티 보안이 기업 보안의 가장 기초적인 요소로 자리 잡도록 지속적으로 노력하고 있다.