DNSFilter, 섀도우 AI 감독 공백 지적

DNSFilter는 화요일 발표한 보고서에서 보안 지출이 늘고 있음에도 기업들이 섀도우 AI와 관련된 사이버보안 공백을 메우지 못하고 있다고 밝혔습니다. 이번 조사는 IT 및 사이버보안 종사자 400명을 대상으로 한 인터뷰에 기반했습니다. 응답자의 4분의 3은 지난 12개월간 보안 예산이 늘었다고 답했으며, 약 5분의 1은 증가율이 10%를 넘었다고 밝혔습니다.

응답자 10명 중 4명은 다음 보안 투자처로 AI 보안과 거버넌스를 꼽았으며, 클라우드 보안을 꼽은 응답자는 25%였습니다. DNSFilter는 지출 확대와 함께 기술적·인적 정책을 강화해야 한다고 강조했습니다. 많은 조직이 여전히 느슨한 AI 규칙을 두고 있어 보안 취약점이 기업 네트워크로 유입되고 있기 때문입니다.

응답자의 46%는 미승인 AI 앱이 회사 시스템에 연결되어 있다고 확신한다고 답했고, 5분의 1은 미승인 AI 연동으로 사이버보안 사고가 발생한 적이 있다고 밝혔습니다. 37%는 직원들이 AI 앱을 업무 계정에 연결했다는 사실을 사후에야 알게 됐다고 답했으며, 7%는 직원들이 이러한 연결을 IT팀에 알릴 필요가 없었다고 응답했습니다. DNSFilter는 이를 조직의 44%에서 위험을 책임지지 않는 사람이 AI 도구를 회사 데이터에 연결하는 상황이라고 규정했습니다.

보안 도구 감독도 불확실했습니다. 응답자의 62%는 보유한 도구가 모두 올바르게 설정됐는지 확신하지 못했고, 같은 비율이 모든 도구가 실제로 모니터링되고 있는지 답하지 못했습니다. DNSFilter는 도구가 보안팀에 보이지 않는 채 회사 시스템에 연결될 수 있어, 거버넌스 지출만으로는 거버넌스가 보장되지 않는다고 경고했습니다.

DNSFilter는 화요일 발표한 보고서에서 보안 지출이 늘고 있음에도 기업들이 섀도우 AI와 관련된 사이버보안 공백을 메우지 못하고 있다고 밝혔습니다. 이번 조사는 IT 및 사이버보안 종사자 400명을 대상으로 한 인터뷰에 기반했습니다. 응답자의 4분의 3은 지난 12개월간 보안 예산이 늘었다고 답했으며, 약 5분의 1은 증가율이 10%를 넘었다고 밝혔습니다.

응답자 10명 중 4명은 다음 보안 투자처로 AI 보안과 거버넌스를 꼽았으며, 클라우드 보안을 꼽은 응답자는 25%였습니다. DNSFilter는 지출 확대와 함께 기술적·인적 정책을 강화해야 한다고 강조했습니다. 많은 조직이 여전히 느슨한 AI 규칙을 두고 있어 보안 취약점이 기업 네트워크로 유입되고 있기 때문입니다.

응답자의 46%는 미승인 AI 앱이 회사 시스템에 연결되어 있다고 확신한다고 답했고, 5분의 1은 미승인 AI 연동으로 사이버보안 사고가 발생한 적이 있다고 밝혔습니다. 37%는 직원들이 AI 앱을 업무 계정에 연결했다는 사실을 사후에야 알게 됐다고 답했으며, 7%는 직원들이 이러한 연결을 IT팀에 알릴 필요가 없었다고 응답했습니다. DNSFilter는 이를 조직의 44%에서 위험을 책임지지 않는 사람이 AI 도구를 회사 데이터에 연결하는 상황이라고 규정했습니다.

보안 도구 감독도 불확실했습니다. 응답자의 62%는 보유한 도구가 모두 올바르게 설정됐는지 확신하지 못했고, 같은 비율이 모든 도구가 실제로 모니터링되고 있는지 답하지 못했습니다. DNSFilter는 도구가 보안팀에 보이지 않는 채 회사 시스템에 연결될 수 있어, 거버넌스 지출만으로는 거버넌스가 보장되지 않는다고 경고했습니다.