사이버 공격으로 인한 피해는 매년 급격히 증가하고 있습니다.

DNVN - 사이버 공격으로 인한 피해액은 매년 급격히 증가하고 있습니다. 2024년 9조 5천억 달러에서 2030년에는 17조 9천억 달러에 이를 것으로 예상됩니다. 이러한 증가는 사이버 위협의 위험성이 커지고 있으며, 복잡한 디지털 환경에서 보안을 강화해야 할 필요성이 대두되고 있음을 보여줍니다.

FPT 그룹은 베트남 기업들이 안전하고 지속 가능한 디지털 환경을 구축할 수 있도록 지원하기 위해 최근 Aon과 협력하여 "사이버 보안 및 보험 - 디지털 세계의 위협에 맞서는 두 가지 방패" 세미나를 개최했습니다.

이번 행사에서 FPT 그룹의 FPT IS 부문 부사장 겸 부총괄 책임자인 당 쯔엉 타치(Dang Truong Thach)는 다음과 같이 말했습니다. “사이버 공격으로 인한 손실은 매년 급격히 증가하고 있습니다. 2024년 9조 5천억 달러에서 2030년에는 17조 9천억 달러에 이를 것으로 예상됩니다. 이러한 증가는 사이버 위협의 위험성이 커지고 있으며 복잡한 디지털 환경에서 보안을 강화해야 할 필요성이 대두되고 있음을 보여줍니다. 기업은 재정적 위험뿐만 아니라 고객 신뢰 상실, 사업 중단, 평판 손상이라는 문제에도 직면하고 있습니다.”

AI는 기업들에게 이중적인 과제를 안겨주고 있다.

"인공지능(AI)은 엄청나게 강력한 도구인 동시에 위험한 '무기'로 여겨집니다. 인간의 능력을 훨씬 뛰어넘는 속도와 정확도로 분석 능력을 갖춘 AI는 기업에 많은 이점을 제공합니다. 하지만 이러한 이점과 더불어, AI는 악의적인 공격자가 악용할 수 있는 많은 취약점을 드러내기도 하며, 제대로 된 장비, 관리 및 사용이 이루어지지 않을 경우 일반 사용자 또한 위험에 노출될 수 있습니다."라고 FPT IS의 글로벌 사이버 보안 컨설턴트인 응우옌 탄 빈 박사는 말했습니다.

인공지능(AI)은 기업에 외부적, 내부적 측면에서 이중적인 과제를 제시합니다. 외부적으로는 해커들이 정교하고 탐지하기 어려운 악성 소프트웨어를 제작하고 사기 행각을 벌일 수 있도록 악용될 수 있습니다. 내부적으로는 직원들이 부주의로 데이터를 유출하거나, 법규를 위반하거나, AI에 지나치게 의존하여 인간 노동자를 대체함으로써 기업 운영과 평판에 부정적인 영향을 미칠 위험이 있습니다.

이러한 맥락에서 응우옌 탄 빈 박사는 SOC(보안 운영 센터)와 GRC(거버넌스, 위험 및 규정 준수) 간의 협력에 중점을 둔 통합 전략을 제안했습니다.

보안 운영 센터(SOC)는 IT 인프라를 24시간 내내 모니터링하고 행동 분석과 기존 시그니처 인식 기술을 결합하여 정교한 AI 기반 악성코드까지 조기에 탐지하는 "신경 센터"에 비유됩니다. 한편, 총괄 지역 통제 센터(GRC)는 내부 거버넌스, 정책 및 프로세스 개발, 데이터 관리, 법규 준수에 중점을 두는 동시에 AI 적용 시 발생하는 위험과 보안 원칙에 대한 직원 인식을 제고합니다.

이러한 통합은 기업이 AI 시대의 점점 더 복잡해지는 위험에 대한 포괄적인 방어막을 구축하는 데 도움이 될 것입니다. 예를 들어, SOC에서 직원의 비정상적인 행동을 감지하면 해당 데이터가 분석을 위해 GRC로 전송되고, 이를 통해 교육, 프로세스 조정 또는 새로운 통제 조치 구현으로 이어질 수 있습니다.

사이버보안 보험 솔루션 아시아 태평양 지역 수석 이사인 앤드류 마호니와 금융 서비스 보험 솔루션 및 전문 그룹 전국 이사인 당 응옥 리엔은 보험 시장에 대한 통찰력을 제공하며 사이버보안 보험의 역할을 강조했습니다.

Aon 관계자는 “약 10년 전만 해도 사이버 보안 위험이나 사이버 보안 보험에 대해 이야기할 때면, 특히 베트남을 비롯한 아시아 국가에서는 이론적이고 형식적인 개념에 그치는 경우가 많았고 실제 운영과는 동떨어진 이야기들이었다. 하지만 그 이후로 사이버 보안과 사이버 보안 보험 분야 모두에서 상당한 발전이 이루어졌다”고 밝혔다.

효과적인 보험에 가입하려면 기업은 다단계 인증(MFA), 데이터 백업, 24시간 연중무휴 보안 운영 센터(SOC) 운영 등의 조치를 통해 사이버 보안 "건전성"을 입증해야 하며, FPT와 같은 기술 파트너와 협력하여 위험 관리 역량을 보여줌으로써 더 나은 조건과 비용으로 계약을 확보할 수 있습니다.

컨퍼런스에 참석한 전문가들은 디지털 시대에 FPT의 종합적인 보안 전략과 Aon의 사이버 보안 보험을 결합한 "이중 방어막"이 기업을 모든 위험으로부터 보호하는 최적의 방안이라고 강조했습니다. 이 방어막은 기술적 보안, 내부 위험 관리, 직원 인식 제고는 물론, 견고한 재정 기반을 구축하여 기업이 지속 가능하고 자신감 있게 급변하는 디지털 환경에 적응할 수 있도록 지원합니다.

피닉스

출처: https://doanhnghiepvn.vn/chuyen-doi-so/thiet-hai-do-tan-cong-mang-dang-tang-nhanh-hang-nam/20251003121855430