설문조사: 자동화가 IT 보안 역량 강화… 인력 감축 아닌 채용 증가로 이어져

일자리를 대체하는 대신, 자동화와 AI 기술 도입이 IT 보안 분야에서 더 많은 직원 채용으로 이어질 수 있습니다.

자동화와 AI는 보안 환경을 변화시키는 두 가지 기술입니다.

하지만, 이 두 '은탄환(silver bullets)'을 도입하는 데는 우려의 원인이 있습니다.

IT 보안 인력 부족: 문제

미국, 영국, APAC 전역의 1,400명 이상의 보안 전문가들이 자동화와 인공지능(AI)이 IT 보안 기능 인력 구성에 미칠 영향에 대해 답했습니다.

도메인툴즈(DomainTools)에 따르면, 모든 응답자는 조직 내 IT 보안 인력의 유치, 채용, 승진, 유지에 참여합니다.

결과는 지리적 지역 전반에 걸친 IT 보안 인력 부족을 명확히 나타냈으며, 모든 응답자의 78%가 팀이 인력 부족 상태임을 인정했습니다.

응답자들에 따르면, 자동화는 이 문제에 대한 부분적 해결책을 제공하며, 멀웨어 분석처럼 시간 소모적이고 비용 효과적이지 않은 작업에서 IT 보안 전문가들을 해방시킵니다. 이는 이미 자동화되었거나(50%), 향후 3년 내 자동화될 예정입니다(56%).

그러나 응답자의 35%만이 자동화가 IT 보안 기능의 인원 수를 줄일 것이라고 생각하는 반면, 40%는 더 고급 기술력을 가진 인재 채용 수요가 증가할 것으로 예상합니다.

"단 1년 만에 자동화 기술 도입에 대한 보안 전문가들의 관점이 눈에 띄게 변화했습니다."라고 포네몬 인스티튜트(Ponemon Institute) 회장 겸 창립자 래리 포네몬(Larry Ponemon) 박사는 말했습니다.

"자동화의 증가가 고용 시장을 위협할 것이라는 통념과 달리, 조직들은 이제 이러한 기술이 현재 자원의 부담을 완화하고, 고숙련 직원의 고용 안정을 증진하며, 사이버 보안 방어를 강화할 잠재력을 제공한다고 느낍니다."

영국, 미국, APAC

영국과 미국 응답자들은 자동화가 IT 보안 직원의 업무 수행 능력을 향상시킬 것이라고 훨씬 더 확신했습니다(각각 59%와 65%) APAC 응답자들(48%)보다. APAC 응답자들은 AI를 보안 도구로 불신할 가능성이 더 높았습니다(37%, 영국 31%, 미국 24% 비교).

기술 부족도 APAC 지역(67%)에서 영국(70%)과 미국(78%)보다 낮게 나타났으며, 이는 아마도 자동화와 AI에 대한 의존도와 신뢰도의 지역적 차이를 부분적으로 설명합니다.

자신의 조직에서 AI가 보안 도구로 신뢰된다고 답한 응답자들 중, 대다수는 기업이 솔루션을 채택한 주된 이유로 인력 부족을 꼽았습니다(53%).

"설문 조사 결과는 전반적으로 보안 전문가들이 자동화가 업무량을 더 관리하기 쉽게 만들고 특정 작업의 정확성을 높일 것이며, 그들의 고용 보안을 위태롭게 하지 않을 것이라고 확신하고 있음을 보여줍니다."라고 도메인툴즈 선임 보안 자문 코린 이미(Corin Imai)는 말했습니다.

"AI와 자동화를 보안 도구로 두는 신뢰 수준에 지리적 차이가 있지만, 그들의 채택을 동기 부여하는 이유들 — 과로한 팀 완화, 다운타임 및 비즈니스 중단 방지, 글로벌 디지털 경제에서 운영함으로써 생성되는 위협 감소 등 — 은 전 세계 조직 전반에서 일관된 것으로 보이며, 이는 목표와 기대가 전 세계적으로 정렬되어 있음을 시사합니다."