"보안도구, 파편화가 가장 문제"...포티넷, 보고서 발간
글로벌 네트워크보안 융합솔루션 선도기업 포티넷(CEO 켄 지)이 글로벌 컨설팅 기업 포레스터 컨설팅(Forrester Consulting)에 의뢰한 'APAC 지역 AI 보안 운영 현황 보고서' 결과를 발표했다. 10일 이 조사에 따르면 한국 기업들은 사이버보안의 복잡성과 AI 기반 위협 증가로 대응 역량에 부담을 느끼고 있는 것으로 나타났다. 또 정교해진 공격과 복잡해진 환경이 초래하는 사이버 리스크와 함께 사이버보안 및 AI에 대한 지속적인 투자 흐름도 조명됐다. 조사 결과는 보안 아키텍처 단순화, 운영 효율성 개선, 통합 플랫폼 내 AI 내재화로의 명확한 전환을 보여준다고 포티넷은 짚었다. 아래는 보고서 주요 내용 복잡성과 AI 기반 위협이 보안 운영을 압도 한국의 사이버 리스크는 내부 복잡성과 외부 위협이 동시에 작용하며 커지고 있다. 응답자의 65%가 파편화된 보안 도구와 아키텍처를 가장 시급한 과제로 꼽았고, AI 기반 위협(63%) 이 뒤를 이었다. 보안 운영에 대한 부담도 커졌다. 위협 대응이 어려운 이유로 응답자의 53%는 인력 부족을, 49%는 도구 파편화를 꼽았다. 사이버보안 성숙도 역시 제한적인 수준에 머물러 있다. 조직의 68%는 도구 및 프로세스가 완전히 통합되지 않아 실제 운영 단계에서 편차가 있는 '중간 단계'에 머물러 있었으며, 환경 전반에 걸쳐 통합이 이뤄지고 AI가 실질적으로 운영을 주도하는 '고도화 단계'에 도달한 조직은 16%에 불과했다. 이러한 결과는 복잡성이 단순한 운영상의 과제를 넘어 사이버 리스크의 핵심 요인으로 자리잡고 있음을 보여준다. 플랫폼 기반 보안으로 전환 가속 조직들은 통합 보안 플랫폼 기반 보안 아키텍처로의 전환을 가속화하고 있다. 현재 통합 보안 플랫폼을 운영 중인 조직은 20%에 불과하지만, 향후 12~24개월 내 57%까지 확대될 것으로 전망된다. 이러한 전환이 필요한 이유로 한국 응답자들은 도구 난립 해소 (60%), 통합도 개선 (56%), 하이브리드 복잡성 관리 (42%)를 들었으며, APAC 전체 응답에서도 비슷한 양상이 나타났다. 미래 우선순위 역시 이러한 전환을 반영해 조직들은 SOC 자동화, 가시성 개선, 플랫폼 통합에 주력해 운영 효율성과 확장성을 높이고자 한다고 답변했다. 다만 향후 12개월 우선순위의 경우, 사고 대응(44%)과 위협 탐지 개선(41%)이 여전히 상위권으로 꼽히는 반면, 보안 운영 단순화 및 도구 난립 해소는 31%에 그쳐, 보안에 대한 기대와 실제 운영 사이에 격차가 존재함을 보여줬다. 여전히 해결해야 할 과제도 남아 있다. 응답자의 69%는 전환 비용과 운영 중단을 플랫폼 통합의 장벽으로 꼽았고, 55%는 플랫폼이 모든 보안 영역에서 제 역할을 할 수 있을지 불확실하다고 답했다. 이는 APAC 전체 응답(각각 51%, 46%)에 비해 더 높은 수치다. 이러한 우려에도 조직들은 플랫폼 통합을 통해 다음과 같은 효과를 기대하고 있다고 답했다. 응답자의 약 90%는 운영 지표 개선을 기대했으며, 60% 이상은 탐지 및 대응 시간, 분석가 생산성, 전반적 SOC 효율성 등에서 10% 이상의 개선을 기대했다. 이러한 결과는 플랫폼 기반 보안이 복잡성을 줄이고 효율성을 높이려는 조직들에게 점점 더 중요한 운영 방식으로 자리잡고 있음을 시사한다고 설명했다. AI 투자는 급증하나 준비도 및 통합은 지연 AI는 새로운 위협인 동시에 방어를 위한 핵심 수단이라는 두 가지 측면에서 동시에 부각되고 있다. 응답자의 91%가 AI 예산을 늘릴 계획이며, 절반 이상은 두 자릿수 성장을 예상했다. 응답자의 60% 이상은 AI가 탐지 정확도 개선, 대응 속도 향상, 전반적인 보안 태세 강화에 기여할 것으로 기대했다. 조직들은 AI 기반 자동화 및 보안 운영이 복잡성 감소에도 기여할 것으로 보고 있다. 54%는 일관된 정책 적용을, 56%는 중앙 집중적 통제를, 57%는 수작업 감소를 기대한다고 답했다. 그러나 AI 도입 준비에 있어 격차가 여전히 남아 있다. 파편화된 환경, 제한적인 자동화, 통합되지 않은 데이터가 효과적인 AI 도입을 저해하고 있으며, 다수의 조직은 여전히 AI를 대규모로 운영하기 위한 기반 역량을 구축하는 단계에 머물러 있다. 이는 보안 운영에서 AI의 잠재력을 실현하기 위해서는 통합된 환경과 일관된 데이터 기반이 필수적임을 보여준다. 포레스터 컨설팅은 "한국을 포함한 APAC 조직들은 AI 기반 위협과 내부 복잡성이라는 이중 과제에 직면해 있으며, 투자는 견조하지만 보안 운영에는 여전히 어려움을 겪고 있다"며 "통합된 플랫폼 기반 접근으로의 전환이 가시성과 효율성, 복원력 강화의 관건"이라고 말했다. 밴 컨(Van Kon) 포티넷코리아 지사장 대행은 "파편화된 도구와 제한된 가시성, 급증하는 보안 경보로 위협 탐지·대응이 점점 어려워지고 있다"며 "AI로 속도와 효율성을 높이려 해도 이를 뒷받침할 통합 기반이 부족한 경우가 많다. 포티넷은 가시성, 자동화, AI 기반 인텔리전스를 결합한 통합 플랫폼으로 고객의 보안 아키텍처 단순화와 복원력 강화를 지원하고 있다"고 강조했다. 한편 이번 조사는 글로벌 자문 회사 포레스터 컨설팅(Forrester Consulting)이 포티넷의 의뢰를 받아 진행했다. 아시아-태평양 지역(APAC) 12개국 585명의 사이버보안 결정권자를 대상으로 했다. 한국 응답자는 54명이 포함됐다. 조사는 2026년 3월 진행했다.
