탈레스 그룹 보고서: 정보 보안에서 AI의 역할

탈레스 그룹(Thales Group)의 보고서는 20개국 3,000명 이상의 응답자를 대상으로 한 설문조사에 기반하여, 조직의 34%가 이미 AI 에이전트를 사용하고 있으며 73%가 1년 이내에 도입할 계획이라고 밝혔습니다. AI 에이전트가 사용하는 데이터의 속도와 양은 보안을 복잡하게 만들고 있으며, 이로 인해 AI 관련 정보 보안을 위해 예산을 할당하는 조직이 매년 50% 증가하고 있습니다. 응답자의 70%는 AI 생태계 변화의 빠른 속도를 주요 보안 요소로 꼽았고, 61%는 기밀 데이터 탈취를 목표로 하는 자사 AI 애플리케이션에 대한 공격을 보고했습니다. 48%의 기업은 AI 생성 허위 정보로 인해 손실을 입었으며, 59%는 딥페이크 기반 공격을 경험했습니다. 클라우드 스토리지(35%), SaaS(소프트웨어 서비스) 애플리케이션(34%), 클라우드 관리 인프라(32%)가 여전히 주요 공격 대상입니다. 사용자 자격 증명은 주요 표적 순위에서 8위에서 5위로 상승했습니다. 러시아 BISA 설문조사에 따르면 응답자의 89%는 기밀 데이터를 공공 AI 서비스에 전송하는 것을 심각한 위협으로 간주하고, 46%는 AI를 통한 데이터 유출을 인지하고 있으며, 59%는 AI 규제에 부분적으로 동의하며 국내 솔루션 지원 필요성을 강조했습니다. 조직의 46%는 제한적인 AI 사용을 허용하고, 48%는 직원을 교육하며, 30%는 위험 완화를 위해 통제를 강화하고 있습니다.