AI 보안 예산은 늘리는데 운영은 따로 논다…한국 기업 68% ‘통합 미완’

한국 응답자의 65%는 파편화된 보안 도구와 아키텍처를 가장 시급한 사이버보안 과제로 꼽았다

AI 기반 위협을 지목한 응답이 63%에 달했다

위협 대응을 어렵게 만드는 요인으로 인력 부족이 53%, 도구 파편화가 49%를 차지했다

조사 대상 조직 가운데 68%는 보안 도구와 프로세스가 완전히 통합되지 않은 ‘중간 단계’에 머물렀다

보안 환경 전반의 통합이 이뤄지고 AI가 실질적으로 활용되는 ‘고도화 단계’에 도달한 조직은 16%에 그쳤다

현재 통합 보안 플랫폼을 운영하고 있다고 답한 조직은 20%였다

향후 12~24개월 내에는 통합 보안 플랫폼 운영 비율이 57%까지 높아질 것으로 예상됐다

통합 플랫폼으로 전환하려는 이유로 국내 응답자의 60%가 ‘도구 난립 해소’를 꼽았다

국내 응답자의 69%는 전환 비용과 기존 운영의 중단 가능성을 플랫폼 통합 과정의 장벽으로 지목했다

통합 플랫폼 하나가 모든 보안 영역에서 필요한 역할을 제대로 수행할 수 있을지 확신하기 어렵다는 응답이 55%였다

향후 12개월 동안 중점을 둘 영역으로 사고 대응을 꼽은 응답자가 44%로 가장 많았고 위협 탐지 개선이 41%로 뒤를 이었다

보안 운영 단순화와 도구 난립 해소를 우선순위로 선택한 비율은 31%였다

응답자의 약 90%가 플랫폼 통합 이후 운영 지표 개선을 예상했으며, 60% 이상은 탐지·대응 시간과 보안 분석가 생산성 등이 10% 이상 개선될 것으로 내다봤다

국내 응답자의 91%가 AI 관련 예산을 확대할 계획이라고 답했고, 절반 이상은 두 자릿수 수준의 증가를 예상했다

AI 기반 자동화와 보안 운영을 통해 수작업이 감소할 것으로 예상한 응답자는 57%였으며, 중앙집중식 통제가 강화될 것이란 응답은 56%, 일관된 정책 적용을 기대한 비율은 54%였다

이번 조사는 아시아·태평양(APAC) 12개국의 사이버보안 의사결정권자 585명을 대상으로 진행됐으며, 국내에서는 54명이 참여했다