'네트워크 통합 보안'만큼은 한국 가장 앞서

포티텟, 아시아 지역 IT보안 설문 결과 발표

[프라임경제] 네트워크 보안솔루션의 시장 리딩 벤더이자 전세계 UTM 시장의 선두업체인 포티넷이 주요 아시아 국가의 중견기업 및 대기업의 IT전문가 350명을 대상으로 실시한 IT 보안 설문 결과를 26일 발표했다.

이번 설문조사는 설문자의 의견을 감안한 것이 아닌 각 나라별로 보안관리자를 통한 조사결과로, 한국을 비롯해 중국과 홍콩, 인도, 일본, 싱가포르, 대만 등 총 7개 국가의 기업 IT 의사결정자를 대상으로 급변하는 IT 산업에서 기업의 보안 전략과 우선 순위가 무엇인지 알아보고자 진행된 설문이다.

또한, 클라우드 컴퓨팅과 가상화, 위협과 공격의 정교화, 사용자 중심 IT, 모바일 등이 IT 전략의 변화를 불러일으키는 주요 요인으로 선정됐는데, 각 나라의 응답자중 36%가 주요 요인으로 클라우드 컴퓨팅을 선택했으며, 한국도 32%의 응답자가 클라우드 컴퓨팅을 탰했고, 사용자 중심 IT가 28%로 그 뒤를 이었다.

◆트렌드 변화와 기업의 대처방안

트렌드의 빠른 변화와 함께 많은 기업들이 IT 보안 전략을 정기적으로 평가하고 있는대, 설문 응답자의 74%가 지난 12개월 내에 정보 보안 전략을 철저히 재검토 한 것으로 나타났다.

특히 85%의 응답자가 선호하는 IT 실행과 원하는 기술을 개인 스스로 정의하는 이른바 사용자 중심 IT 환경에서 어떻게 기업 데이터를 보호하는지에 대한 많은 우려를 표시했는데 한국과 인도가 94%로 기업이 IT의 소비자화를 가장 걱정하는 것으로 나타났다.

◆개인 모바일 기기 보안

전체 응답자의 94%가 현재 모바일 보안 전략을 보유하고 있다고 답했으나 대부분의 기업이 실제 개인 모바일 기기 보안에 대해 자신감이 없거나 구체적인 방안이 마련되지 않은 것으로 나타났다.

응답자의 67%는 보안 정책이 직접 관리하는 기업 모바일 기기의 사용만을 허락한다고 답했고, 위험을 감수하고서라도 개인 모바일 엔드포인트에 대한 보안을 책임지겠다고 답한 응답자는 26%에 불과했다.

◆무선네트워크의 취약성

많은 응답자가 기업 IT 보안 중 가장 취약한 지점으로 무선 네트워크를 꼽았는데, 이는 엔드포인트와 데이터 베이스보다 더 높은 순위로 일본과 한국이 각각 86%와 61%로 무선 네트워크를 가장 취약한 지점이라 답했다.

◆애플리케이션 인식과 XML 방화벽으로의 이동

오늘날 보안 위협은 포트 기반이 아니기 때문에 애플리케이션을 통해 기업 네트워크에 침투할 수 있다. 때문에 응답자의 42%는 애플리케이션 인식과 제어 능력을 갖춘 차세대 방화벽을 현재 사용하고 있으며, 향후 도입할 계획이라고 밝혔다.

또한, 45%의 응답자가 웹 기반 애플리케이션을 보호하기 위해 특화된 웹 애플리케이션과 XML 방화벽을 현재 사용하거 있거나 사용할 계획이라고 밝혔는데, 한국은 48%의 응답자가 이미 차세대 방화벽을 도입했다. 웹 애플리케이션 XML 방화벽의 경우 중국 61%, 대만 48%의 응답자가 도입했다.

◆네트워크 보안 통합 가속화

현재 71%의 응답자가 보안 요소를 통합해 더욱 간편한 보안 관리 능력과 낮은 비용의 혜택을 누리고 있고, 그들 중 90%는 향후 1년 동안 통합 보안을 활용할 계획이라 답했다.

특히, 한국이 네트워크 보안 통합 분야에서 가장 앞선 국가로 나타났는데, 응답자의 78%가 이미 네트워크 보안 통합을 수행했다고 밝혔으며, 일본 역시 14%의 응답자가 네트워크 보안 통합을 더욱 확장할 것이라 답했는데 이는 아시아 지역 응답자의 평균인 7%의 두 배이다.

포티넷 코리아의 최원식 지사장은 "현재 IT 부서의 정보 보호 전문가들은 여러가지 보안 과제에 직면해 있다. 특히 기업 데이터를 보호하면서 사용자 및 비즈니스의 요구를 만족시켜줄 수 있는 일관적인 보안 전략 유지에 온 힘을 쏟고 있다"며, "완별한 통합 보안 제품군의 이점을 적절히 활용할 수 있는 기업이라면 복잡한 관리 프로세스나 성능 저하, 불필요한 비용 지출 없이도 다양한 보안 과제에 훌륭히 맞설 수 있다"고 말했다.

또한, 현재 한국은 시스템 적으로는 정말 많은 보안이 이뤄지지만 관리자의 취약점에 대해서 최 지사장은 "보안 관리자만이 조심해야 되는 것이 아니라 경영자까지 조심해야 하고, 보안에 대해 어떤 개선을 해야 하고 보안 담당자 선정까지 신경을 써야 할 것"이라 말하며, "효율적인 관리를 위해서는 예산에 맞게 솔루션을 갖춰야 하고 방화벽·보안관리 장비를 따로 갖추는 것이 아니라 통합장비로 예산절감을 해야 한다"고 밝혔다.