콘텐츠로 건너뛰기
  • 응답자 10명 중 9명은 AI가 신원 보안을 개선하는 데 중요한 역할을 한다고 생각하며, 3/4은 파트너, 가장 친한 친구 또는 재정 자문가보다 보안 및 개인 정보 보호를 위해 기술을 더 신뢰합니다.
  • 전체 응답자의 약 1/3이 일주일에 한 번 이상 업무 수행에 필요한 시스템에 액세스하지 못했다고 답했습니다.
  • 90여 개국 2,350명 이상의 응답자로 구성된 표본 규모는 전 세계적으로 아이덴티티가 가장 중요한 관심사라는 것을 보여줍니다.

매사추세츠주 베드포드-7월 2일7, 2023-보안을 최우선으로 하는 ID 리더인 RSA가 오늘 첫 번째 ID IQ 보고서를 발표했습니다. 이 보고서는 사이버 보안에서 AI의 역할에 대한 사용자의 신원 보안 지식, 역량, 인식을 평가하고 기준선을 설정하기 위해 RSA ID IQ 퀴즈의 결과를 활용합니다. 2023 RSA ID IQ 보고서의 결과는 다음과 같습니다:

  • 사용자의 신원 보안 지식 격차는 사이버 범죄자에게 공격의 기회를 제공합니다.
  • 응답자들은 보안 및 개인 정보 보호를 위해 기술 혁신을 신뢰합니다.
  • 관리되지 않는 모바일 디바이스는 ID 유출의 주요 표적입니다.
  • 파편화된 ID 솔루션으로 인한 비용 증가와 생산성 저하

자세한 분석 내용은 다음을 참조하세요:

신원 보안 지식 격차는 사이버 범죄자에게 공격의 기회를 제공합니다.

RSA ID IQ 보고서는 주요 ID 취약점, ID 보안 모범 사례, 더 강력한 ID 보안을 개발하는 방법에 대한 응답자들의 지식에 상당한 격차가 있음을 발견했습니다. 예를 들어, 응답자의 63%는 조직이 제로 트러스트로 전환하는 데 필요한 ID 구성 요소를 정확하게 파악하지 못했습니다. 마찬가지로 응답자의 64%는 피싱을 줄이기 위한 모범 사례 기술을 선택하지 않았습니다. 절반 이상(55%)은 조직의 보안 태세를 개선할 수 있는 ID 기능의 전체 범위를 이해하지 못했습니다.

이러한 결과는 신원 정보가 데이터 유출의 가장 빈번한 원인이라는 타사 연구 결과와 일치합니다. Verizon 2023 데이터 유출 조사 보고서 에 따르면 지난 5년 동안 "도난당한 인증정보의 사용이 침해 사고의 가장 인기 있는 진입점이 되었다"고 합니다.

"ID IQ 보고서는 사이버 범죄자가 조직을 침해하는 가장 취약한 방법 중 하나가 ID인 이유를 보여줍니다. 사용자들은 ID의 전체 사이버 보안 역할, ID가 초래하는 위험, 더 안전한 조직을 구축하기 위해 ID를 사용하는 방법을 이해하지 못합니다."라고 RSA의 CEO 로히트 가이(Rohit Ghai)는 말합니다. "사용자들의 ID 지식에 대한 격차는 사이버 범죄자들이 악용할 수 있는 기회를 제공합니다."

자칭 IAM 전문가 중 65%는 피싱을 줄이기 위한 모범 사례를 정확하게 선택하지 않았고, 42%는 사용자가 비밀번호를 재활용하는 빈도를 과소평가했습니다.

"사용자, 디바이스, 권한, 환경의 증가로 인해 IAM 전문가들이 감당할 수 없을 정도로 과중한 부담을 안고 있습니다."라고 RSA의 최고 제품 책임자 짐 테일러는 말합니다. "ID는 조직 전반에서 중요한 역할을 수행하며, 조직이 보안과 규정 준수를 유지하려면 ID가 각 역할에서 탁월한 역량을 발휘해야 합니다. RSA ID IQ 보고서의 결과는 조직이 통합 ID 솔루션에 투자하고 인공 지능을 통합하여 직원들이 변화의 속도를 따라잡을 수 있도록 지원해야 하는 이유를 보여줍니다."

응답자들은 보안 및 개인 정보 보호를 위해 기술을 신뢰합니다.

응답자의 약 3분의 2(641명)가 파트너, 가장 친한 친구, 재정 고문보다 컴퓨터나 비밀번호 관리자와 같은 기술 혁신을 통해 정보를 보호하는 것을 더 신뢰한다고 답했습니다.

응답자의 911%는 인공지능이 의심스러운 권한 부여 및 액세스 시도를 감지하고, 자격의 불규칙성을 식별하며, 모바일 디바이스의 취약점을 인식할 수 있다고 믿었습니다.

관리되지 않는 디바이스는 ID 유출의 주요 표적입니다.

관리되지 않는 디바이스는 신원 유출의 주요 표적이 되고 있습니다. 전체 응답자의 4분의 3(72%)이 사람들이 개인 디바이스를 사용하여 업무용 리소스에 자주 액세스한다고 답했습니다. 거의 모든(97%) 사이버 보안 전문가들은 사용자가 데스크톱보다 휴대폰에서 더 많은 이메일을 열고, 모바일 디바이스에서 이러한 이메일을 면밀히 검토하는 데 더 어려움을 겪으며, 개인 디바이스를 사용하여 전문 리소스에 액세스하거나 비관리 디바이스가 관리 디바이스와 동일한 보안 기능을 갖추지 못한다고 느꼈습니다.

이러한 각 요소는 신원 유출을 촉발할 수 있으며, 이러한 요소들이 합쳐지면 완벽한 위험의 폭풍이 될 수 있습니다. 이러한 대응은 짐페리움의 2023 글로벌 모바일 위협 보고서, 에 따르면 평균적으로 사용자가 이메일 기반 첨부 파일보다 SMS 피싱 공격에 당할 가능성이 6~10배 더 높다고 합니다.

파편화된 ID 솔루션은 비용 증가와 생산성 저하를 초래합니다.

전체 응답자의 거의 4분의 3이 비밀번호 재설정 비용을 모르거나 상당히 과소평가했으며, 이 중에는 자칭 IAM 전문가라고 답한 응답자의 거의 절반이 비밀번호 재설정 비용을 몰랐다고 답했습니다. 비밀번호를 재설정할 때마다 다음과 같은 비용이 발생합니다. $70, 재설정은 거의 절반 를 차지하는 것으로 나타났습니다. 응답자의 73%가 이 비용의 정확한 가격을 책정하지 못하거나 이 비용이 IT 부서에 미치는 영향을 이해하지 못한다는 사실은 인증과 액세스 모두에 하나의 ID 솔루션을 사용하는 것의 가치를 강조합니다.

이 보고서는 또한 부적절한 ID 거버넌스 및 관리가 조직의 생산성을 얼마나 저해하는지도 밝혀냈습니다. 전체 응답자의 거의 1/3(301명)이 일주일에 한 번 이상 업무 수행에 필요한 시스템에 액세스하지 못한다고 답했습니다.

미디어 연락처

TeamRSA@axicom.com

RSA 정보 

AI 기반 RSA 통합 ID 플랫폼는 현재와 미래의 가장 위험한 사이버 공격으로부터 세계에서 가장 안전한 조직을 보호합니다. RSA는 위협을 방지하고 액세스를 보호하며 규정 준수를 지원하는 데 필요한 ID 인텔리전스, 인증, 액세스, 거버넌스 및 수명주기 기능을 제공합니다. 10,000개 이상의 보안 우선 기업에서 온프레미스, 하이브리드 및 멀티클라우드 환경 전반에서 5,900만 개의 직장 ID를 관리하기 위해 RSA를 신뢰하고 있습니다. 자세한 내용은 RSA.com에서 확인하세요.

2023 ID IQ 퀴즈 정보

2023 ID IQ 퀴즈는 RSA가 매년 실시하는 업계 설문조사의 첫 번째 반복입니다. 올해 설문조사는 2023년 4월 21일부터 5월 30일까지 15개의 문항으로 구성되었습니다. 2023 ID IQ 퀴즈는 사이버 보안 및 IAM 내외부의 다양한 분야에 종사하는 90여 개국 2,350명 이상의 응답자를 표본으로 추출했습니다. 자세한 내용은 다음을 참조하세요: https://www.rsa.com/.

추가 리소스:

이것은 번역프레스에서 링크를 변경할 수 있도록 허용하기 위한 것입니다. 지우지 마세요.2023 RSA ID IQ 보고서 인포그래픽이것은 TranslatePress가 링크를 변경할 수 있도록 하기 위함입니다. 지우지 마세요.

이것은 TranslatePress가 링크를 변경할 수 있도록 허용하기 위한 것입니다. 지우지 마세요.2023 RSA ID IQ 보고서이것은 TranslatePress가 링크를 변경할 수 있도록 하기 위함입니다. 지우지 마세요.