헬프데스크 하이재킹 및 급증하는 비용: RSA ID IQ 보고서, 주요 신원 위협 공개

2026년 보고서의 주요 결과는 다음과 같습니다:

• 급증하는 신원 유출로 인한 비용 증가
• 헬프 데스크 하이재킹이 주요 위협으로 부상하다
• AI에 대한 낙관론은 높지만, 암호 없는 진행은 더디다

벌링턴, 매사추세츠주- 2025년 10월 9일 - 보안을 최우선으로 하는 신원 확인 선도 기업 RSA의 새로운 글로벌 보고서에 따르면 올해 신원 확인으로 인한 데이터 유출이 작년보다 더 빈번하고 더 많은 비용이 발생한 것으로 나타났습니다. 오늘 발표된 이 보고서는 2026 RSA ID IQ 보고서 는 2,100명 이상의 사이버 보안, ID 및 액세스 관리(IAM), IT 전문가로부터 얻은 중요한 인사이트를 통해 조직의 ID 실패 빈도, 실패 시 조직이 입은 재정적 영향, AI의 사이버 보안 잠재력에 대한 태도, 비밀번호 없는 인증의 성장을 제한하는 요인 등에 대해 알아보고자 합니다.

주요 결과는 다음과 같습니다:

• 신원 유출 빈도 급증지난 3년 동안 69%의 조직이 ID 관련 유출을 경험했으며, 이는 전년 대비 27% 증가한 수치입니다. 64%의 상대적 증가는 성공적인 ID 공격이 급증했거나, 탐지 또는 보고가 개선되었거나, 또는 두 가지 모두에 해당한다는 것을 시사합니다. 어떤 경우든 이 보고서는 신원 위험 환경이 더욱 위험해졌음을 보여줍니다.
• ID 유출 비용이 증가했습니다: 451개 조직의 3분의 1이 ID 관련 유출로 인한 비용이 IBM에서 정의한 일반적인 유출 비용을 초과한다고 답했습니다. 특히, 24%의 조직이 비용이 $10M을 초과한다고 답했는데, 이는 전년도 조사에 비해 3% 포인트 증가한 수치입니다.
• IT 헬프 데스크 우회 및 소셜 엔지니어링 공격은 가장 큰 위협입니다.: MGM 리조트, 시저스 엔터테인먼트 그룹, 마크스 앤 스펜서에서 기업의 IT 헬프 데스크에서 발생한 유명 침해 사고가 발생한 이후, 65%의 기업이 유사한 공격을 심각하게 우려하고 있으며 51%는 서비스 데스크 우회 공격을 가장 심각한 위험으로 간주하고 있습니다.
• 비밀번호 없는 도입에 직면한 장애물비밀번호 없는 인증으로 전환하는 데 어려움을 겪고 있다고 답한 기업이 90%에 달했습니다. 이러한 어려움은 사용자 행동에도 반영되어 57%가 여전히 비밀번호 없는 인증을 기본 인증 수단으로 사용하지 않는 것으로 나타났습니다.
• 사이버 보안의 AI 낙관론과 도입: 사이버 보안 분야에서는 AI에 대해 대체로 낙관적인 전망을 내놓고 있으며, 83%는 향후 3년 동안 사이버 범죄보다 사이버 보안에 더 큰 도움이 될 것으로 예상하고 있습니다. 이러한 낙관론은 행동으로 이어져 올해 기술 스택에 AI를 구현할 계획인 기업은 91%로, 전년 대비 12% 포인트 증가했습니다.

"The 2026 RSA ID IQ 보고서 는 너무 많은 조직에서 ID가 너무 자주 실패한다는 사실을 강조합니다."라고 RSA의 CEO 그렉 넬슨은 말합니다. "보안 침해의 가능성과 무대책으로 인한 비용이 너무 커서 리더들이 현 상태를 용인하기에는 너무 높습니다. 대신, 이러한 새로운 조사 결과를 통해 조직이 보안을 유지하기 위해 신속하게 행동하도록 촉구해야 합니다."

"2026년 보고서에서 신원 관련 침해 사고가 폭발적으로 증가하여 1년 만에 421개 기업에서 691개 기업으로 급증했으며 헬프데스크 소셜 엔지니어링이 새로운 주요 공격 벡터로 부상했습니다."라고 RSA 최고 마케팅 및 성장 책임자 로라 막스(Laura Marx)는 말합니다. "리더들은 이 데이터를 사용하여 자사의 ID 역량을 평가하고 안전을 유지하기 위한 조치의 우선순위를 정하는 것이 시급합니다."

그렉 넬슨, 로라 막스, RSA 사장 겸 최고전략책임자 짐 테일러가 라이브에서 2026 RSA ID IQ 보고서의 주요 결과와 시사점을 자세히 설명합니다. 웨비나 11월 12일과 13일에 진행됩니다.

리소스:

2026 RSA ID IQ 보고서 다운로드

2026 RSA ID IQ 보고서 인포그래픽 다운로드

다음 중 원하는 시간에 웨비나에 등록하세요:

• EMEA - 11월 12일 오후 1시(GMT)
• 오전 - 11월 12일, 오후 2시(동부 표준시)
• APJ - 11월 13일 오후 12시 30분(싱가포르 시간)

연락처:

teamrsa@axicom.com

RSA 정보:

RSA는 세계에서 가장 보안에 민감한 조직을 보호하는 미션 크리티컬 사이버 보안 솔루션을 제공합니다. RSA 통합 ID 플랫폼은 클라우드, 하이브리드 및 온프레미스 환경에서 암호가 필요 없는 진정한 ID 보안, 위험 기반 액세스, 자동화된 ID 인텔리전스, 포괄적인 ID 거버넌스를 제공합니다. 9,000개 이상의 보안 수준이 높은 조직에서 6천만 개 이상의 ID를 관리하고, 위협을 탐지하고, 액세스를 보호하고, 규정 준수를 지원하기 위해 RSA를 신뢰하고 있습니다. 자세한 내용은 다음 웹사이트를 방문하세요. 영업팀에 문의, 파트너 찾기, 또는 자세히 알아보기 RSA에 대해 알아보세요.

공유 이 보도 자료:

X에서 보도 자료 공유

LinkedIn에서 보도 자료 공유