전 세계 15개국 IT 책임자 1천 명 대상 조사
컨테이너, 클라우드 네이티브, SaaS 등 새로운
워크로드 보호를 위해 클라우드 채택 기업 늘어


기업 관리 데이터 총량의 증가와 다양한 신기술의 발전으로 보안 복잡성이 심화하고 사이버 사고 우려 또한 증가하고 있는 것으로 나타났다.

델 테크놀로지스는 1일, 전 세계 기업들의 데이터 보호 현황과 전략을 분석한 ‘글로벌 데이터 보호 인덱스(Global Data Protection Index; GDPI) 2020년 보고서를 공개했다.

보고서에 따르면 데이터 총량의 급증으로 시스템 중단에 대한 기업들의 우려가 증가하는 한편, 클라우드, AI 등 신기술이 확산하며 새로운 데이터 보호 전략을 찾는 기업들은 더욱 늘고 있는 것으로 분석됐다.

GDPI 2020 보고서는 전 세계 15개국의 임직원 수 250명 이상의 공공기관 혹은 기업에 종사하는 1천 명의 IT 책임자들을 대상으로 진행한 설문 조사를 취합한 것이며, 국내 기업의 IT 의사결정권자 50명도 포함됐다.

보고서에 따르면 2019년 기준 전 세계 기업들이 관리하는 데이터의 총량은 13.53PB(페타바이트)로 2018년 9.70PB 대비 40%가량 증가했으며, 2016년 1.45PB에 비해서는 무려 831%나 증가했다.

데이터의 가치에 대한 기업들의 인식은 긍정적인 방향으로 진전되었는데, 조사 결과 2018년 74%에서 6%포인트 증가한 80%의 기업이 현재 데이터를 활용해 이익을 거두고 있거나 미래에 그러한 계획이 있다고 응답했다.


데이터 급증으로 시스템 장애 우려하는 기업 비율 늘어
관리해야 하는 데이터가 크게 늘면서 사이버 공격, 데이터 손실, 시스템 중단 등에 대한 우려도 커지고 있다. 최근 1년 동안 시스템 장애를 겪은 기업의 비율은 2019년 기준 82%에 달하며, 조사 대상 중 68%는 ‘향후 1년 내 시스템 장애를 겪을 것으로 우려된다’고 응답했다,

전 세계적으로 복수의 데이터 보호 벤더를 이용하는 기업들이 늘면서 사이버 사고 위험 가능성도 더불어 커지고 있다. 기업의 데이터 접근성을 저해하는 사이버 사고들은 단일 벤더를 이용하는 경우보다 2개 이상의 데이터 보호 벤더를 이용하는 기업에서 빈번하게 일어난다.

이번 GDPI 조사에 따르면 단일 벤더를 이용 중인 기업 가운데 사고를 겪은 기업 비율은 20%지만, 2개 이상의 데이터 보호 벤더를 이용 중인 기업 가운데 사이버 사고를 겪은 기업의 비율은 39%로 두 배 가까이 높은 확률을 보였다.

그런데도 복수의 데이터 보호 벤더를 이용하는 기업의 수는 지속해서 증가 중이며, 그 비율은 2016년 조사 결과보다 약 20% 증가한 80%에 달한다.

시스템 장애로 인한 손실액 또한 우려할 만한 수준으로 증가하고 있다. 시스템 다운타임에 따른 손실액은 2019년 기준 810,018달러(약 9억8천만 원)로 2018년 526,845달러(약 6억4천만 원) 대비 54% 증가했다. 데이터 손실에 따른 손해액도 2018년 995,613 달러(약 12억1천만 원)에서 2019년 1,013,075 달러(약 12억3천만원)까지 늘었다.

이러한 손실 비용은 2개 이상의 데이터 보호 벤더를 이용하는 기업들 사이에서 급증했다. 조사에 따르면 이들 기업의 시스템 다운타임에 의한 손실액은 단일 데이터 보호 벤더 이용 기업보다 2배 더 높았으며, 데이터 손실에 따른 손해 비용은 5배나 높은 것으로 집계됐다.

한편 한국을 포함한 아시아태평양(APJ) 지역에서는 복수의 데이터 보호 벤더 이용 기업과 단일 벤더 이용 기업의 사이버 사고 확률과 이에 따른 손해 규모의 차이가 글로벌 조사 결과보다 더 큰 폭으로 벌어진 것으로 드러났다.

아시아태평양 지역의 복수의 데이터 보호 벤더 이용 기업 가운데 최근 1년간 사이버 사고를 겪은 기업의 비율은 42%로, 단일 벤더 이용 기업의 사고 확률인 11%보다 약 4배 높은 수치를 기록했다. 또한 시스템 다운타임에 따른 손실액 규모는 단일 벤더 이용 기업 대비 4배 높게 나타났으며, 데이터 손실에 인한 손해 비용은 12배 더 높은 것으로 조사됐다.


신기술 확산, 데이터 보호에 새로운 장애물 초래하기도
최근 클라우드, AI 등 신기술들이 급부상하자 이 기술들을 자사 IT에 적용해 새로운 비즈니스 기회를 창출하려는 기업들의 노력이 잇따르고 있다. 조사에 따르면 대부분의 기업들이 신기술들에 일정 수준 이상의 투자하고 있는 것으로 드러났다. 이 가운데 ‘클라우드 네이티브 애플리케이션(cloud-native application)’은 가장 많은 기업이 투자한 신기술로, 조사 대상 가운데 58%가 이 기술에 투자 중이라 답했다.

이외에도 ▲AI/ML(53%) ▲SaaS(Software as a service) 애플리케이션(51%) ▲5G와 클라우드 에지 인프라(49%) ▲IoT와 엔드포인트(36%) 등이 가장 많은 기업들이 투자 중인 신기술로 분석됐다.

기업들은 신기술들이 데이터 보호에 있어 새로운 장애물 또한 가져올 것으로 전망했다. 조사 대상의 71%에 달하는 기업들이 ‘신기술들이 데이터 보호에 대한 복잡성을 더할 것’이라고 예측했으며, 61%의 기업들은 ‘신기술이 데이터 보호에 리스크를 가져올 것’이라 전망했다.

또한, 신기술을 활용 중인 기업 가운데 과반수가 특정 신기술에 적합한 새로운 데이터 보호 솔루션을 찾기 위해 고심 중으로, ▲5G와 클라우드 에지 인프라(67%) ▲AI/ML(64%) ▲클라우드 네이티브 애플리케이션(60%) ▲IoT와 엔드포인트(59%) ▲로봇 프로세스 자동화(56%) 등이 여러 신기술 가운데 높은 응답 비율을 차지했다.

이처럼 변화하는 기업 IT 환경에 맞는 데이터 보호 솔루션을 찾는 일은 시간이 갈수록 어려워질 것으로 보인다. 조사 대상 중 81%에 달하는 기업들이 ‘현재의 데이터 보호 솔루션이 미래 비즈니스의 요구사항들을 모두 충족시킬 수 없을 것’이라고 응답했다.

또한, 조사 기업 가운데 69%는 ‘가장 까다로운 데이터 보호 영역’으로 ‘사이버 공격으로부터 데이터를 성공적으로 복구하는 것’을 지적했으며, 이외에도 ▲손실 데이터를 온전하게 복구(64%) ▲국가와 지역사회의 데이터 거버넌스 준수(62%) ▲백업 및 복구 서비스 레벨 목표 충족(62%) 등의 부문에서 어려움을 느끼는 기업들이 많은 것으로 조사됐다.


워크로드 보호를 위해 클라우드 채택하는 기업 늘어
조사에 따르면 새로운 애플리케이션 배포와 더불어 컨테이너, 클라우드 네이티브, SaaS 애플리케이션 등 새로운 워크로드들을 보다 안전하게 보호하기 위해 클라우드를 채택하는 기업이 늘고 있는 것으로 분석됐다.

전체 조사 대상 가운데 43%의 기업들이 애플리케이션 배포를 위한 환경으로 ‘퍼블릭 클라우드/SaaS’를 가장 선호한다고 응답했으며, ‘하이브리드 클라우드’(42%)와 ‘프라이빗 클라우드’(39%)가 그 뒤를 이었다.

기업들의 클라우드 채택이 늘면서 데이터 보호 벤더들에게는 이에 최적화된 데이터 보호 솔루션을 출시하는 것이 중요한 과제로 떠오르고 있다. 조사 대상 가운데 85%의 기업들은 ‘클라우드 네이티브 애플리케이션에 대한 보호’를 데이터 보호 벤더들의 실적을 좌우할 가장 필수적이며 중요한 임무로 꼽았다.

또한, 많은 양의 기업 데이터들이 에지 환경에서 창출되거나 혹은 통과함에 따라 클라우드 기반의 데이터 백업 방식을 선호하는 기업들이 증가 중인 것으로 조사됐다. 에지에서 생성된 데이터를 관리하고 보호하기 위한 수단으로 프라이빗 클라우드를 채택한 기업은 조사 대상의 62%에 이르며, 퍼블릭 클라우드를 선택한 기업의 비율 또한 49%에 달했다.