기업 열에 일곱, 직원들 사이버 보안 인식 부족 우려

포티넷이 ‘2024 보안 인식 및 교육’에 대한 글로벌 조사 보고서를 발표하며 직원들의 사이버 보안 인식과 조직의 보안 태세 간의 연관성을 강조했다. 보고서에 따르면, 기업의 70%가 직원들의 기본적인 보안 인식이 부족하다고 응답해 보안 교육의 중요성이 다시 한번 주목받고 있다.

AI 기반 사이버 공격 증가…직원 보안 인식 필요성 강조
이번 조사는 29개국 1천850명 이상의 다양한 업계 임원 및 관리자급 전문가를 대상으로 실시됐다. 보고서에 따르면, AI를 이용한 사이버 공격의 규모와 속도가 증가하며 직원들의 위협 감지 능력에 대한 기업의 우려도 커지고 있다. 응답자의 60% 이상이 AI 기반 공격으로 인해 더 많은 직원들이 피해를 입을 것으로 예상했으며, 70%는 직원들이 중요한 사이버 보안 지식이 부족하다고 답해 지난해 56%보다 크게 증가한 수치를 보였다.

보안 인식 교육의 중요성 인식 확산
기업 리더들은 직원들이 조직의 1차 방어선 역할을 수행할 수 있다고 보고 있으며, 보안 인식 교육의 중요성에 대한 인식도 높아지고 있다. 응답자의 75%가 보안 인식 캠페인을 월별(34%) 또는 분기별(47%)로 계획해 실행하고 있으며, 양질의 교육 콘텐츠가 프로그램의 성공을 좌우하는 중요한 요소로 꼽혔다.

사이버 위협 대응 교육, 피싱 예방이 최우선
사이버 범죄자들이 AI를 이용해 피싱 사기의 정교함을 높이고 있어, 기업들은 이를 인지하고 직원들에게 피싱 예방 교육을 우선순위로 두고 있다. 보고서에 따르면, 응답자의 98%가 피싱 예방 교육을 가장 중요한 보안 교육 과제로 꼽았으며, 그 다음으로 데이터 보안(48%)과 개인정보 보호(41%)가 중요한 항목으로 나타났다.


조직 전반의 보안 문화 조성 필요성
포티넷은 보안 인식 및 교육이 조직 전체에 사이버 보안 문화를 정착시키는 데 중요한 역할을 한다고 강조했다. 포티넷의 ‘보안 인식 및 교육 서비스’는 학습자의 진도와 성과를 모니터링할 수 있는 다양한 대시보드를 제공하고, 주기적인 알림과 점검을 통해 학습 효과를 높이는 맞춤형 콘텐츠를 제공한다.

포티넷의 존 매디슨 부사장은 “사이버 공격이 날로 정교해지고 있는 상황에서 기업의 일선 직원들이 사이버 방어의 1차 선을 구축하는 것이 중요해졌다”며, “이번 조사는 보안 인식과 교육이 사이버 복원력 강화를 위한 핵심 요소임을 보여준다”고 말했다.