보안

IBM, 전세계 데이터 유출 피해 현황 발표

편집부 | ITWorld 2015.06.08
IBM은 보안컨설팅 전문업체 포네몬 인스티튜트와 공동으로 실시한 연례 ‘글로벌 데이터 유출 현황 조사 분석’의 결과를 발표했다. 11개국 350개 기업을 대상으로 실시된 이 조사에 따르면 데이터 유출에 따른 평균 총 피해액이 380만 달러로 2013년 이후 23% 증가한 것으로 나타났다.

민감한 기밀 정보가 들어있는 기록을 분실하거나 도난 당했을 때의 평균 피해액은 기록당 145달러에서 154달러로 6% 증가했다.

의료부문 평균 피해액이 363달러에 달해 단일 도난 기록당 피해액이 가장 높은 업종으로 나타났다. 더불어 소매업종의 도난 기록당 평균 피해액은 2013년의 105달러에서 올해는 165달러로 급상승했다.

포네몬 인스티튜트의 래리 포네몬 회장은 피해액이 증가한 세 가지 중요 원인으로 ▲사이버 공격의 빈도와 보안사고 해결에 필요한 비용 모두 증가한 점 ▲데이터 유출로 인한 고객이탈이 더 많은 재무적 손실을 가져오고 있는 점 ▲사이버 범죄 수사 및 조사활동, 평가, 위기관리팀 운영에 드는 비용이 증가한 점을 꼽았다.

IBM 시큐리티의 마크 반 자델호프 전략 담당 부사장은 “사이버 범죄자들이 날로 정교해지고 협력하면서 데이터 유출 피해액의 급증에 직접적인 영향을 미쳤다”며, “기업들이 계속적인 공격으로부터 스스로를 방어하기 위해선 해커들과 같은 수준의 조직화가 필요하며 첨단 애널리틱스를 사용하고 위협정보 데이터를 공유하며 모든 산업에 걸쳐 협력하는 것이 해커들과 대등한 입장에 서서 기업과 사회가 부담하는 손실을 줄이는 데 도움이 될 것”이라고 밝혔다.

데이터 유출 피해액 조사는 10년전, 포네몬 인스티튜트가 미국에서 처음 실시한 후 11개 국가로 확대되어왔다. 이 조사는 현장 기반의 조사 방법과 활동 기반의 피해액 산출 프레임워크를 이용, 수백 가지 직간접적 피해액 산출 기준에 해당하는 기업의 실제 데이터에 기초해 데이터 유출 피해액 조사를 실시한다.

올해 조사 항목에는 데이터 유출로 인한 재무적 손실 정도가 포함됐다. 조사의 목적상, 민감한 기밀 관련 데이터가 분실, 도난되거나 위험에 처하면 데이터 유출로 간주한다.

포네몬 인스티튜트의 연구원들은 10개월 동안 미국, 영국, 독일, 오스트레일리아, 프랑스, 브라질, 일본, 이탈리아, 인도, 아랍지역 (아랍에미레이트와 사우디아라비아 산하 지역 통합) 및 캐나다에서 데이터 유출을 경험한 바 있는 350개 기관을 대표하는 IT, 준법, 정보보안 실무자와 1,500여 회 이상의 면담을 실시했다. editor@itworld.co.kr
 Tags IBM
Sponsored

회사명 : 한국IDG | 제호: ITWorld | 주소 : 서울시 중구 세종대로 23, 4층 우)04512
| 등록번호 : 서울 아00743 등록발행일자 : 2009년 01월 19일

발행인 : 박형미 | 편집인 : 박재곤 | 청소년보호책임자 : 한정규
| 사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.