EMEA 전역의 보안 리더, 네트워크 보안 태세 최적화를 위해 자동화, Zero Trust, API 기반 보안 투자에 우선순위

IT 보안 리더를 대상으로 한 독립 조사, 네트워크 보안의 미래와 급변하는 IT 생태계 보호에 대한 초점을 명확히 제시미국 텍사스주 댈러스 | 2021년 4월 20일 | – FireMon이 후원한 독립 조사에 따르면, IT 보안의 급속한 전환이 요구하는 사항에 대응하는 데 있어 뚜렷한 우선순위가 나타났습니다. EMEA 지역 사이버보안 리더 239명을 대상으로 한 이번 설문조사는 기업들이 집행하고 있는 주요 투자와 그 의사결정의 근거를 밝혔습니다. FireMon의 사장 겸 CEO인 Satin H. Mirchandani는 “이번 조사는 늘어나는 위협, 하이브리드 및 클라우드 아키텍처의 확산, 그리고 팬데믹으로 촉발된 분산 및 원격 근무의 폭발적 증가가 맞물려 네트워크 보안 팀에 완벽한 폭풍을 만들어냈음을 보여줍니다”라고 말했습니다. “이들이 네트워크를 계속 보호하기 위해 새로운 기술과 아키텍처, 접근 방식을 도입하고 있는 것은 당연한 일입니다.” 이에 따라 EMEA 응답자들은 보안 오케스트레이션 및 자동화에 대한 투자를 크게 확대할 것이라고 밝혔습니다. 설문조사에 따르면 기업의 96퍼센트가 이미 보안 오케스트레이션 및 자동화를 구현했거나 향후 24개월 내에 구현할 계획입니다. 설문조사에 따르면 EMEA의 네트워크 보안 투자 5대 영역은 다음과 같이 구분됩니다.

• 자동화 – 조직의 21퍼센트가 비효율적이고 위험한 기능을 방지하기 위해 정책 관리 자동화에 투자하고 있습니다. 70퍼센트 이상이 민첩성과 대응력을 높이기 위해 2년 내에 보안 오케스트레이션 및 자동화를 구현할 것이라고 답했습니다.
• Zero Trust – 조직의 38퍼센트가 향후 12개월 내에 Zero Trust를 구현할 계획이며, 여기에 이미 이 과정을 시작한 조직 23퍼센트가 더해집니다. 가장 큰 동인은 안전한 원격 접속에 대한 높아진 필요성(78퍼센트), 사이버보안 위험 감소(70퍼센트), 클라우드 아키텍처로의 전환 지원(51퍼센트)입니다.
• Secure Access Service Edge(SASE) – 조직의 82퍼센트가 SASE 플랫폼을 이미 구현했거나 2년 내에 구현할 계획입니다.
• 보안-개발 간 불일치 – IT 리더의 73퍼센트가 자사의 애플리케이션 개발(DevOps) 팀과 네트워크 보안 운영 팀이 제대로 정렬되어 있지 않다고 인정했습니다.
• 이기종성과 통합 – 복잡성과 이기종성이 커지면서 응답자의 93%가 네트워크 보안 플랫폼과 IT 인프라 간 통합 부족을 우려하고 있으며, 거의 절반이 개방형 API 통합을 모색하고 있습니다.

자동화 측면에서 응답자들은 보안 민첩성 향상, 대응 속도 가속화, 규정 준수 개선을 주요 동인으로 꼽았습니다. 이는 네트워크 보안의 복잡성이 커지면서 수작업 프로세스로는 가속화되는 변화 속도를 따라잡기에 충분하지 않게 되었음을 보여줍니다. 이제 자동화는 필수입니다. 그럼에도 불구하고 이미 네트워크 보안 정책을 자동화했다고 답한 응답자는 21퍼센트에 그쳤습니다. 다만 그중 대다수(53퍼센트)가 향후 2년 내에 이 과정을 완료할 계획이라는 점은 긍정적인 신호입니다. 조사 결과를 보면 Zero Trust 아키텍처가 클라우드 아키텍처로의 전환을 지원하고 점점 늘어나는 원격 인력의 보안을 보장하기 위해 폭넓게 채택될 것임도 분명합니다. 두 흐름 모두 COVID-19로 가속되었으며 되돌아갈 가능성은 매우 낮습니다. 클라우드 기반 아키텍처로의 전환의 일환으로, 많은 응답자가 비용과 복잡성을 줄이고 분산된 모바일 인력의 보안을 개선하기 위해 secure access service edge(SASE) 플랫폼을 구현할 계획입니다. 그 이유로는 레거시 가상 사설망 대체(57퍼센트), 비용 및 복잡성 감소(54퍼센트), 사용자 경험 개선(54퍼센트)이 상위 세 가지로 꼽혔습니다. 그러나 레거시 인프라를 계속 관리하면서 클라우드 기반 환경으로의 전환을 병행하려는 과정에서 정렬이 어긋날 위험이 있습니다. 특히 네트워크 보안 운영과 애플리케이션 개발 및 배포 프로세스에서 그렇습니다. 이러한 불일치는 애플리케이션 배포를 지연시키고 다운타임 위험을 높이며 보안 팀과 개발 팀 사이에 마찰을 일으킵니다. 10개 조직 중 8개 이상이 보안 프로세스와 개발 프로세스 간 정렬을 강화하기 위해 개방형 API를 통한 시스템 통합을 모색하고 있습니다. 이를 통해 선호하는 워크플로에 보안 기능을 투입하여 유연성을 높이고 조직 간 협업을 원활하게 할 수 있습니다. 또한 IT 보안 리더의 88%가 네트워크 보안 플랫폼에 대한 투자를 전략적 투자로 여기는 것으로 나타났습니다. 이러한 플랫폼은 네트워크 보안 민첩성을 높이고 하이브리드 네트워크 전반의 보안 정책에 대한 중앙 집중식 가시성과 제어, 위험 분석, 실시간 규정 준수를 보장합니다. Mirchandani는 “네트워크 보안은 근본적인 변화를 겪고 있습니다. 지난 한 해 동안 우리가 한동안 견뎌온 이 변화의 여러 측면이 가속화되었습니다. 이제 새로운 기술과 접근 방식이 빠르게 표준이 되고 있으며, 보안 팀은 변화하고 매우 이기종적인 환경에서 접근 정책을 관리하고 규정 준수를 보장하는 방식을 재고해야 하는 상황입니다”라고 결론지었습니다. 본 조사는 27,000명 규모의 지식 커뮤니티를 보유한 리서치 기업 Pulse Media가 2021년 1월에 완료한 설문조사를 기반으로 합니다. 이 설문조사에는 EMEA 지역 내 직원 1,000명 이상 조직에서 IT 보안을 담당하는 디렉터, 부사장 및 C레벨 임원 239명이 참여했습니다. 참여 산업에는 금융, 은행 및 보험, 소매, 헬스케어 및 사회복지, 유틸리티, 공공 부문이 포함되었습니다.FireMon 소개 FireMon은 방화벽과 클라우드 보안 그룹을 위한 유일한 애자일 네트워크 보안 정책 플랫폼으로, IT 및 기업 민첩성의 가장 큰 걸림돌 중 하나인 네트워크 보안 정책 관리를 간소화하는 가장 빠른 방법을 제공합니다. 업계 최초의 네트워크 보안 정책 관리 솔루션을 만든 이래, FireMon은 전 세계 약 70개국 1,700개 이상의 고객에게 복잡한 네트워크 보안 인프라에 대한 통제력과 관리 역량을 제공해 왔습니다. 자세한 내용은 firemon2023.wpenginepowered.com을 참조하십시오. 문의처: Sarah Shkargi FireMon sarah@tnsmediacomms.com