가트너: 2018년 IoT 보안 지출 15억 달러, yet 전략적 공백 여전

가트너의 새로운 보고서에 따르면, 전 세계 사물인터넷 보안 지출이 2018년 15억 달러에 달해 2017년 대비 28% 증가할 전망입니다.

그러나 분석 회사는 IoT 보안이 비즈니스 라인 단위에 맡겨져 있으며, 전반적인 비즈니스 전략 부재, 열악한 '시큐리티 바이 디자인(security by design)', 연결된 기기 내 기술에 대한 통제 부족을 경고합니다.

보고서 '전망: IoT 보안, 전 세계 2018'에 따르면 IoT 기반 공격은 이미 현실입니다. 최근 가트너 설문조사에서 거의 20%의 조직이 지난 3년간 최소 한 번 이상의 IoT 기반 공격을 경험한 것으로 나타났습니다.

"IoT 이니셔티브에서 조직들은 스마트 연결 기기에서 사용되는 소프트웨어와 하드웨어의 출처와 특성을 통제하지 못하는 경우가 많습니다."라고 가트너 리서치 디렉터 루제로 콘투(Ruggero Contu)가 말했습니다.

"발견 및 자산 관리, 소프트웨어 및 하드웨어 보안 평가, 침투 테스트 개선을 위한 도구와 서비스 수요가 증가할 것으로 예상됩니다. 또한 조직들은 네트워크 연결 외부화의 의미를 이해하는 데 주력할 것입니다."

이러한 요인들이 IoT 보안 성장의 주요 동력이 될 것이며, 지출은 2021년 예측 31억 달러에 달할 것이라고 회사는 전망합니다.

시장 세분화

보고서에 따르면 올해 엔드포인트 보안 지출은 전문 서비스 보안 지출 가치의 약 1/3 수준인 3억 7,300만 달러 대 9억 4,600만 달러가 될 것으로 전망됩니다. 한편 게이트웨이 보안 지출은 1억 8,600만 달러에 이를 것으로 예측됩니다.

그러나 2021년에는 전문 서비스 보안 지출이 20억 달러를 넘고, 엔드포인트 보안 6억 3,100만 달러, 게이트웨이 보안 4억 1,500만 달러에 달할 것으로 보입니다.

향후 10년간 전 세계 지출이 건전한 전년 대비 성장을 보일 것으로 예상되지만, 보고서는 IoT 보안 성장의 가장 큰 저해 요인이 보안 모범 사례와 도구의 우선순위 부재와 미구현이 될 것이라고 예측합니다. 이는 IoT 보안 지출을 80% 저해할 것이라는 놀라운 수치입니다.

조율된 전략 부재

"IoT 보안이 일차적 우려로 지속적으로 거론되지만, 대부분의 IoT 보안 구현은 일부 IT 부서와 협력하여 IT 부분이 기기로 인해 영향을 받더라도 충분히 해결되도록 비즈니스 유닛 수준에서 계획, 배포, 운영되었습니다."라고 콘투가 말했습니다.

많은 버티컬 프로젝트에서 기본 보안 패턴이 드러났지만, 아직 "일관된 재사용을 허용하는 정책이나 설계 템플릿으로 성문화되지 않았습니다."라고 보고서는 계속합니다.

"그 결과, 업계에서 특정 IoT 보안 구성요소에 대한 기술 표준은 이제야 IT 보안 표준 기구, 컨소시엄 조직, 벤더 연합에 의해 막 다루기 시작했습니다."라고 덧붙입니다.

이러한 '시큐리티 바이 디자인' 부재는 구체적이고 엄격한 규제의 부재에서 옵니다. 앞으로 가트너는 특히 의료 및 자동차 부문 등 엄격하게 규제되는 산업에서 이 추세가 바뀔 것으로 예상합니다.

2021년까지 가트너는 규제 준수가 IoT 보안 채택의 주요 영향 요인이 될 것으로 예측합니다. 따라서 지출이 크게 증가할 것입니다.

인터넷 오브 비즈니스의 견해

가트너 말대로 지출은 늘고 있습니다. 하지만 2018년 모든 IoT 보안 보고서의 일관된 주제는 정확히 동일합니다: 사용자들의 IoT 구현 보안 접근은 느슨하고, 기기 제조업체들은 경쟁을 위해 서둘러 시장에 출시하며, 이사회 수준의 전략은 부실합니다.

한편, 규제는 시장을 따라잡으려 애쓰고 있으며, 법은 연결된 세계의 다른 영역에서 AI의 발전에 비해 수년 뒤처져 있습니다.

더 읽기: 케임브리지 애널리티카 vs 페이스북: 왜 AI 법은 불충분한가

이 모든 결과는 IoT 보안 정책이 있어야 할 곳에 공백이 생기는 것이며, 사람들이 문제에 돈을 쏟아붓는 와중에도 그렇습니다. IoT가 성장함에 따라 이는 큰 그림 관점과 관련 보안 전문성 모두 부족할 수 있는 비즈니스 라인 부서에 큰 결정을 맡기는 의사결정자들에게 심각한 도전이 됩니다.

가트너의 명성과 평판이 더 많은 사람들이 건전한 지출 수치 아래 숨겨진 부차적 의미를 보게 하길 바랍니다.

• 2018년 지금까지의 보안 보도 일부:-

더 읽기: 보고서들, IoT 사이버보안 업그레이드의 절박한 필요성 드러내

더 읽기: IIoT 보안: '인터넷 오브 스레츠(Internet of Threats)'를 보호하는 방법, IBM 제공

더 읽기: 테너블, 사이버보안 벤치마킹 도구 공개

더 읽기: 벤더들, 사용자들, 시장 선점 위해 IoT 보안 무시 – 보고서

더 읽기: IoT, 사이버 보안 위험 증대, 심층 보고서 경고