헬프 데스크 하이재킹 및 비용 급등… RSA ID IQ 보고서에서 주요 ID 위협 사례 공개
2026년 보고서의 주요 결과는 다음과 같음
신원 침해가 급증하여 비용 상승을 주도한다
헬프 데스크 하이재킹이 주요 위협으로 떠오르고 있다
AI 낙관론은 높지만 비밀번호 없는 진행은 정체된다
벌링턴, 매사추세츠--(뉴스와이어)--보안 우선 ID 리더인 RSA의 새로운 글로벌 보고서에 따르면 올해 ID로 인해 작년보다 더 빈번하고 비용이 많이 드는 데이터 침해가 발생했다. 오늘 발표된 2026 RSA ID IQ 보고서는 2100명 이상의 사이버 보안, ID 및 액세스 관리(IAM) 및 IT 전문가로부터 조직의 ID가 실패하는 빈도, ID가 실패했을 때 조직이 겪는 재정적 영향, AI의 사이버 보안 잠재력에 대한 태도, 비밀번호 없는 인증의 성장을 제한하는 요인 등에 대한 중요한 통찰을 보여준다.
주요 발견내용은 다음과 같다.
· 신원 침해 빈도 급증: 조직의 69%가 지난 3년 동안 신원 관련 침해를 경험했으며, 이는 전년 대비 27% 포인트 증가한 수치이다. 64%의 상대적 증가는 성공적인 ID 공격의 급증, 탐지 또는 보고 개선 또는 둘 다를 시사한다. 두 경우 모두 보고서는 신원 위험 환경이 훨씬 더 위험해졌음을 보여준다.
· ID 침해 비용 증가: 조직의 45%는 ID 관련 침해 비용이 IBM에서 정의한 일반적인 침해 비용을 초과했다고 말했다. 특히 조직의 24%는 비용이 천만 달러를 초과했다고 답했는데, 이는 전년도 조사 이후 전년 동기 대비 3% 포인트 증가한 수치이다.
· IT 헬프 데스크 우회 및 소셜 엔지니어링 공격이 가장 큰 위협이다: MGM 리포츠(MGM Resorts), 시저스 엔터테인먼트 그룹(Caesars Entertainment Group) 및 막스 앤 스펜서(Marks & Spencer)에서 조직의 IT 헬프 데스크에서 시작된 세간의 이목을 끄는 침해 사건에 이어 조직의 65%가 유사한 공격에 대해 심각하게 우려하고 있으며 51%는 서비스 데스크 우회 공격이 가장 중요한 위험이라고 간주한다.
· 비밀번호 없는 채택은 장애물에 직면해 있다: 조직의 90%가 비밀번호 없는 인증으로 전환하는 데 어려움을 겪었다고 보고했다. 이러한 어려움은 사용자 행동에 반영되어 있으며, 57%는 여전히 비밀번호 없는 인증 방법으로 비밀번호 없는 방법을 사용하지 않는다.
· 사이버 보안의 AI 낙관론 및 채택: 사이버 보안 부문은 AI에 대해 대체로 낙관적이며, 83%는 향후 3년 동안 AI가 사이버 범죄에 도움이 되는 것보다 사이버 보안에 더 많은 도움이 될 것으로 예상한다. 이러한 낙관론은 행동으로 이어진다: 조직의 91%가 올해 기술 스택에 AI를 구현할 계획이며, 이는 전년 동기 대비 12%포인트 증가한 수치이다.
RSA CEO인 그렉 넬슨(Greg Nelson)은 “2026 RSA ID IQ 보고서는 ID가 너무 많은 조직에 너무 자주 실패한다는 점을 강조한다”며 “위반 가능성과 무조치의 비용은 리더가 현상 유지를 용인하기에는 너무 높다. 대신 이러한 새로운 발견은 조직이 스스로의 보안을 유지하기 위해 신속하게 조치를 취하도록 촉구해야 한다”고 말했다.
RSA 최고 마케팅 및 성장 책임자인 로라 맑스(Laura Marx)는 “ID 관련 침해는 2026년에 폭발적으로 증가해 조직의 42%에서 불과 1년 만에 69%로 급증했으며, 헬프 데스크 소셜 엔지니어링이 주요 새로운 공격 벡터로 부상했다”며 “리더들은 이 데이터를 사용하여 자신의 신원 능력을 평가하고 안전을 유지하기 위한 조치의 우선순위를 정하는 것이 시급하다”고 말했다.
그렉 넬슨, 로라 맑스 및 RSA 사장 겸 최고전략책임자 짐 테일러(Jim Taylor)는 11월 12일과 13일에 라이브 웨비나에서 2026 RSA ID IQ 보고서의 주요 결과와 시사점을 자세히 설명한다.
리소스:
다음 시간 중 하나에서 지금 웨비나에 등록할 수 있다.
· 유럽, 중동, 아프리카 - 11월 12일, 1 PM GMT
· 아시아, 태평양, 일본 - 11월 13일, 12:30 PM SGT
RSA 소개:
RSA는 세계에서 가장 보안에 민감한 조직을 보호하는 임무수행에 필수적인 사이버 보안 솔루션을 제공한다. RSA 유니파이드 아이덴터티 플랫폼(RSA Unified Identity Platform)은 클라우드, 하이브리드 및 온프레미스 환경 전반에 걸쳐 진정한 패스워드리스 ID 보안, 위험 기반 액세스, 자동화된 ID 인텔리전스 및 포괄적인 ID 거버넌스를 제공한다. 9,000개 이상의 보안 수준이 높은 조직에서 RSA를 신뢰하여 6,000만 개 이상의 ID를 관리하고, 위협을 탐지하고, 액세스를 보호하고, 규정 준수를 지원한다. 자세한 내용을 알려면, RSA 웹사이트를 방문하여 영업팀에 문의하거나, 파트너를 찾거나, RSA에 대해 더 알아보면 된다.
이 보도자료는 해당 기업에서 원하는 언어로 작성한 원문을 한국어로 번역한 것이다. 그러므로 번역문의 정확한 사실 확인을 위해서는 원문 대조 절차를 거쳐야 한다. 처음 작성된 원문만이 공식적인 효력을 갖는 발표로 인정되며 모든 법적 책임은 원문에 한해 유효하다.
