경제적 도전과 기술 부족이 세계적인 사이버 보안 인력을 압박

경제 조건이 강화되면서 전 세계의 사이버 보안 부서들이 압박을 받고 있으며, 업계 전반에 걸쳐 중대한 예산 삭감과 감원이 보고되고 있습니다. 새로운 세계 보고서에 따르면 2024년에는 사이버 보안 부서의 25%가 감원을 직면했으며, 이는 2023년에 비해 3% 상승한 수치입니다.

또한, 응답자들의 37%가 예산 삭감을 지적했는데, 이는 전년 대비 7% 증가한 것입니다. 이러한 어려운 재정 상황은 사이버 보안 팀이 조직을 효과적으로 보호하는 능력에 영향을 미쳤으며, 심각한 보안 위험을 방지하기 위해 인력 부족과 기술 격차를 해결할 긴급한 필요성을 드러냈습니다.

사이버보안 전문가들이 가장 우려하는 문제 중 하나는 2023년 이후 19.1% 급증한 인력 부족 문제입니다. 이 보고서는 전 세계 사이버보안 인력을 약 547만명으로 추정하고 있으며, 이는 전년 대비 소폭인 0.1% 증가입니다.

그러나 지역별 차이는 명확하게 드러납니다: 중동과 아프리카(7.4%) 그리고 아시아-태평양 지역(3.8%)에서는 인력이 증가했지만, 북미, 유럽, 라틴아메리카 등의 지역에서는 인력 감소 현상이 나타나고 있습니다.

이 제한적인 성장은 현재의 재정적 압박 하에서 사이버 보안 운영을 유지하는 데 조직들이 직면하는 어려움을 강조합니다.

자원 부족은 사이버 보안 팀 내의 중요한 기술 부족을 더욱 악화시킵니다. 보고서에 따르면, 응답자의 90%가 팀 내에서 한 가지 이상의 기술 부족을 보고하였으며, 64%는 이러한 부족이 실제 직원 부족보다 보안에 더 큰 부정적인 영향을 미칠 수 있다는 우려를 표현하였습니다.

이런 감정은 신흥 사이버 보안 위협을 효과적으로 대처하기 위해 인재를 끌어들이거나 교육시키는 예산이 부족한 조직에게 직면한 도전을 강조하고 있습니다.

게다가, 응답자 중 거의 59%가 이런 기술 부족이 그들의 조직 자산을 보호하는 능력에 상당한 영향을 미쳤음을 인정했으며, 거의 58%가 그들의 회사가 보안 위험을 더욱 높게 직면하고 있다고 말했습니다.

숙련된 전문가들의 부족은 단기적인 문제만이 아닙니다; 설문조사 응답자들은 근로력의 공백이 계속될 것으로 예상하며, 약 20%가 내년에 더욱 감원될 것으로 예상했습니다.

이런 자원 부족은 특히 호스팅/클라우드 서비스, 통신, 항공우주 등 중요한 분야에서 상당한 도전을 제기하며, 이 분야들은 올해 예산 삭감률이 가장 높았습니다.

반면에, 공공 서비스, 비영리 단체, 군대와 같은 분야에서는 예산 삭감이 덜 보고되어, 산업 간에 다른 우선 순위와 재정 제약이 있다는 사실을 강조했습니다.

AI의 떠오름은 이 풍경을 더욱 복잡하게 만듭니다. AI는 사이버 보안 능력을 향상시키는 기회를 제공하지만, 많은 조직들은 특화된 AI 기술에 투자하는 데에 대해 조심스럽습니다. 사실, 채용 관리자의 59%가 미래의 AI 주도의 사이버 보안 환경에서 필요한 특정 기술에 대한 불확실성을 보고했습니다.

이런 특수 기술 분야에 대한 고용에 대한 망설임으로 인해, 기업들은 문제 해결, 팀워크, 커뮤니케이션과 같이 AI의 발전에 관계없이 가치가 계속 유지될 것으로 예상되는 더 이식 가능한 비기술적 기술을 선호하게 되었습니다.

AI는 또한 새로운 보안 도전을 제기합니다: 응답자의 54%가 조직 내에서 AI 채택이 증가함에 따라 데이터 개인정보 및 보안에 대한 우려를 표현하였습니다.

이 기술이 효율성을 위한 도구이자 잠재적 취약점으로서의 이중 역할은 사이버 보안 전문가들이 AI의 잠재력을 활용하면서 동시에 이로 인해 발생하는 위험을 관리해야하는 미묘한 균형을 반영하고 있습니다.

이러한 결과를 바탕으로, 사이버 보안 전문가들은 점점 더 자신의 역할을 미래에 대비하게 하기 위한 다양한 기술을 구축하는데 집중하고 있으며, 73%가 기술 전문성을 향상시키고 거의 절반이 AI에 영향을 받는 환경을 대비하고 있습니다.

이 변화하는 환경은 사이버 공격이 증가하고 AI가 위협 환경을 복잡하게 만들면서 사이버 보안 전문가들에게 상당한 압박을 가하고 있습니다. 최근의 또 다른 연구에서는 사이버 보안 전문가들의 66%가 지난 5년 동안 자신의 일이 더 스트레스 받게 되었다고 믿는다는 것을 밝혔습니다.

조직들이 이러한 경제적, 기술적 변화를 타고 나아가면서, 기술 분야의 공백과 인력 부족 문제를 해결하는 것은 빠르게 변화하는 위협 환경에 맞서 강력한 사이버 보안 조치를 보장하기 위한 중요한 단계입니다.