삼성SDS는 지난해 국내외에서 발생한 사이버 보안 이슈를 분석, 올해 주의해야 할 5대 보안 위협을 18일 발표했다.

삼성SDS 타워. 삼성SDS 제공

삼성SDS는 글로벌 보안 관제 센터 운영 경험을 토대로, 제조·금융·물류 분야 기업 및 공공·국방 부문의 보안 전문가 400여명의 의견을 반영했다고 밝혔다.

5대 사이버 보안 위협은 △ 인공지능(AI) 악용 피싱 △ 클라우드 보안 위협 △이중 갈취 전략으로 진화 중인 랜섬웨어 공격 △오픈소스 악성코드 유입 △사물 상호 연결 환경(IoT) 보안 위협 등이다. 

삼성SDS 관계자는 “2025년에는 생성형 AI를 본격적으로 활용하는 기업이 늘고 있어 기업 내 보안 위협도 증가하고 있다"며 “AI를 이용한 피싱 공격이나 악성코드 피해에 정확하고 신속히 대응하기 위해 AI 기반의 위협 탐지 및 분석, 보호 시스템 구축이 필요하다"고 말했다. 

대안으로는 △AI 기반 지능형 보안 설루션 도입 △자체 환경에 맞는 클라우드 플랫폼 설정 △기업 정보 시스템 접근 강화 △파트너 보안 체계 관리 △정기적 보안 업데이트 등 조직 차원의 대응 등을 제시했다.

삼성SDS는 “인터넷에 연결된 생산 시설과 관련 시스템(OT), 사물 및 웨어러블 기기 간 상호 연결 환경(IoT)에 대한 보안 위협도 커지고 있다”며 “이에 대응하기 위해 기업은 강력한 인증 절차와 정기적 보안 업데이트 등 기본 원칙을 준수해야 한다”고 강조했다.

장용민 삼성SDS 보안사업담당(상무)은 “AI 기술을 활용한 보안 위협은 이미 지능적이고 교묘해지고 있으며 전사적 관점의 위기관리 전략이 필요하다”며 “조직 차원의 대응부터 파트너 대상의 IT 환경 및 보안 체계 관리까지 총괄 개념으로 접근해야 한다”고 당부했다.

박윤희 기자 [e-mail]