글로벌 기업 42%가 인력 부족으로 공급망 보안 대응에 어려움을 겪고 있다고? 우리 기업들은 괜찮을까?
"우리 회사는 괜찮겠지?" 더 이상은 안심할 수 없습니다
최근 글로벌 IT 보안 기업 카스퍼스키의 충격적인 보고서가 발표되었습니다. 전 세계 기업의 무려 42%가 '공급망 보안'에 대응하는 가장 큰 걸림돌로 '숙련된 IT 보안 인력 부족'을 꼽았다는 내용입니다. 이는 지난 1년간 기업 3곳 중 1곳이 공급망 공격을 경험했다는 사실과 맞물려 심각한 경고를 보내고 있습니다. 과연 우리 기업들은 이 거대한 위협에서 자유로울 수 있을까요?
도대체 '공급망 공격'이 무엇일까요?
아마 '공급망 공격'이라는 단어가 생소하게 들리는 분들도 계실 겁니다. 간단히 말해, 해커가 목표 기업을 직접 공격하는 대신, 상대적으로 보안이 취약한 협력사나 파트너사를 먼저 해킹해 최종 목표 기업으로 침투하는 방식입니다. 예를 들어, 대기업 A를 공격하고 싶다면 A사에 소프트웨어를 납품하는 B사를 먼저 감염시켜, B사의 정상적인 업데이트 파일을 통해 A사의 시스템에 침투하는 것이죠. 연결된 모든 고리가 타겟이 될 수 있어 훨씬 더 교묘하고 방어하기 어려운 공격입니다.
글로벌 IT 산업의 현실: 인재는 없고, 위협은 늘어난다
보고서에 따르면, 현재 자사의 보안 조치가 충분히 효과적이라고 평가한 기업은 고작 15%에 불과했습니다. 특히 아시아태평양(APAC) 지역은 국가별 편차가 크지만, 전반적으로 낮은 보안 신뢰도를 보였습니다. 이 문제의 핵심에는 두 가지 주요 원인이 있습니다.
1. 숙련된 보안 전문가의 절대적 부족
가장 큰 문제는 역시 '사람'입니다. 새로운 위협은 매일같이 등장하는데, 이를 막아낼 숙련된 보안 전문가는 턱없이 부족합니다. 말레이시아의 경우 2026년까지 약 2만 8천 명의 전문가가 필요하지만, 현재 인력은 1만 6천여 명에 불과해 심각한 수급 불균형을 겪고 있습니다. 이는 비단 말레이시아만의 문제가 아니며, 전 세계 IT 산업이 겪는 공통된 고통입니다.
2. 너무 많은 우선순위, 뒷전으로 밀리는 공급망 보안
사이버 보안팀은 매일 수많은 업무와 씨름합니다. 동시다발적으로 발생하는 위협에 대응하다 보면, 당장 눈에 보이지 않는 공급망 리스크는 우선순위에서 밀려나기 쉽습니다. 보고서는 인도(54%), 베트남(48%) 등 많은 APAC 국가에서 이러한 '복수의 우선순위 관리 문제'를 주요 장애 요인으로 꼽았습니다. 보안팀의 과도한 업무 부담이 결국 더 큰 위협을 방치하는 악순환으로 이어지는 셈입니다.
국내 IT 기업을 위한 제언: 지금 당장 시작해야 할 것들
글로벌 기업들의 현실은 곧 우리 기업들이 마주할 미래입니다. 그렇다면 우리는 무엇을 준비해야 할까요? 전문가들은 통합적이고 일관된 대응 전략을 강조합니다.
- 협력사 보안 수준 검증 강화: 계약 체결 시 IT 보안 관련 의무 조항을 반드시 포함하고, 정기적으로 협력사의 보안 정책과 침투 테스트 결과 제출을 요구해야 합니다.
- 보안 인식 내재화: IT 보안은 더 이상 보안팀만의 업무가 아닙니다. 비 IT 인력을 포함한 모든 구성원이 공급망 위험을 충분히 이해하고, 일상 업무 프로세스에서 보안을 내재화해야 합니다.
- 자동화 및 관리형 서비스 도입: 부족한 내부 인력을 보완하기 위해, 검증된 외부 전문 서비스(MDR, SOC as a Service 등)를 활용하여 24시간 위협을 탐지하고 대응하는 체계를 구축하는 것도 효과적인 대안이 될 수 있습니다.
핵심 요약: 2026년 공급망 보안 위협, 잊지 말아야 할 3가지
오늘 논의한 내용을 세 가지 핵심 포인트로 요약해 보았습니다.
- 인력 부족이 핵심: 전 세계 기업 42%가 공급망 보안의 최대 걸림돌로 '숙련된 인력 부족'을 지목했습니다.
- 공격 경험 증가: 지난 1년간 기업 3곳 중 1곳이 실제로 공급망 공격을 경험하며 위협이 현실화되고 있습니다.
- 통합적 대응 필수: 내부 인식 강화, 협력사 검증, 외부 전문 서비스 활용 등 다각적인 접근이 시급합니다.
결론: 우리 회사의 '보안 사각지대'는 어디일까요?
공급망 보안은 더 이상 선택이 아닌 필수입니다. 지금 이 순간에도 우리 회사의 가장 약한 고리를 통해 위협이 스며들고 있을지 모릅니다. 이번 기회를 통해 우리 회사의 공급망 생태계를 다시 한번 점검해 보는 것은 어떨까요? 여러분의 회사에서는 공급망 보안을 위해 어떤 노력을 하고 계신가요? 댓글을 통해 소중한 의견을 공유해주세요.
