AI는 지난해의 트렌드였으며, 2024년에도 AI가 계속해서 지배적인 위치를 차지할 것이라고 믿을 만한 모든 이유가 있습니다. AI는 운영 효율성부터 조직에 대한 사이버 공격에 이르기까지 조직의 모든 측면에 영향을 미칠 것입니다.
또한 예산 부족으로 인해 새로운 형태의 인터넷 연결, 규정 준수의 복잡성 증가, IT 및 보안에 큰 변화가 있을 것으로 예상됩니다. 다음은 사이버 보안 및 IT의 미래에 대한 5가지 주요 예측입니다.
1. 인공지능 분야에서 탁월한 능력을 발휘하기 위한 경쟁이 인공지능 책임자 채용의 확산을 이끌 것입니다.
모든 유형의 기업이 AI 모델에 막대한 투자를 하고 있으며 주요 비즈니스 업무에 AI 모델을 활용하고 있습니다.
또한 월스트리트에서는 AI를 도입한 기업의 가치를 높게 평가하고 기술적으로 뒤처진 기업에 불이익을 주는 등 기업들은 경쟁 우위를 유지하기 위해 AI를 장려하고 있습니다.
기업들은 급속한 AI 발전에 앞서 나가기 위해 AI 전략을 주도하고 책임을 통합할 AI 디렉터를 임명할 것입니다.
비즈니스 운영, 제품 개발 및 고객 경험에서 AI의 중요성이 커지면서 AI의 사용, 윤리 및 관련 위험 관리를 감독할 특별한 리더십이 필요합니다.
2. 보안 측면에서 가장 중요한 것은 복원력입니다.
인터넷은 이제 중요한 인프라이며, 올해는 그 어느 때보다 더 많이 노출될 것이라는 데는 의심의 여지가 없습니다. 더 많은 제로데이 취약점의 출현과 개발, 인기 있는 소프트웨어의 결함, 공급망 문제, 공격자의 전략으로 인해 기업들은 보안을 유지하기 위해 취할 수 있는 조치에 특히 주의를 기울여야 합니다.
올해 보안 관리자는 사고 관리, 시스템 업그레이드 및 보안 향상을 지속적인 프로세스로 만들기 위해 생각을 전환하기 시작할 것입니다. 책임감 있는 공개는 CISO의 우선순위나 초점에 관계없이 복원력을 유지하는 데 핵심이 될 것입니다.
제로데이 취약점과 같은 인시던트 처리는 단순한 '패치'가 아닙니다. 취약점의 각 변종에 대한 패치 솔루션은 위험을 줄일 수는 있지만 완전히 제거하지는 못합니다.
3. 네트워크 및 보안 제공업체는 IPv6 지원 여부를 결정해야 합니다.
IPv6 도입은 50%를 초과할 것으로 예상됩니다. 그럼에도 불구하고 많은 네트워크 및 보안 제공업체가 아직 IPv6를 완전히 준수하지 않고 있습니다.
클라우드로 트래픽을 라우팅하는 디바이스 및 네트워크에 사용되는 소프트웨어 커넥터에 전용 IPv6 지원이 필요하다는 점을 고려하면 이 문제는 더욱 심각해집니다.
IPv4 주소의 부족과 네트워크 주소 변환의 제한으로 인해 ISP의 IPv6 액세스가 증가함에 따라 공급업체의 IPv6 구현 계획에 대해 문의하는 것이 중요합니다.
4. AI 기반 소셜 엔지니어링 공격이 증가할 것입니다.
2024년에는 AI 기반 소셜 엔지니어링 공격이 더욱 보편화될 것입니다. 개인화된 콘텐츠 제작을 용이하게 하는 제너레이티브 AI는 사이버 범죄자들의 핵심 도구가 되어 소셜 엔지니어링 공격의 능력을 향상시킬 것입니다. 피싱 매스 및 타겟팅 모두 가능합니다.
올해 AI는 공격자들의 표준 도구로 자리 잡을 것입니다. 이미 이러한 추세는 임직원을 속여 사기 결제를 유도하는 비즈니스 이메일 침해(BEC) 공격에 AI가 생성한 메시지가 사용되는 것을 통해 확인할 수 있습니다.
또한, 음성 스푸핑은 더 쉽게 사용할 수 있는 제작 도구와 모델 학습에 사용할 수 있는 녹음의 증가로 인해 증가할 가능성이 높습니다.
5. 스타 링크: 도전적인 국가 인터넷 정책".
이미 60개국 이상에서 위성 인터넷 액세스를 제공하고 있는 스타링크는 현재 국가 통신 당국의 규제를 받는 로컬 다운링크가 필요합니다.
하지만 올해 SpaceX의 스타십 발사로 위성 배치가 가속화되면서 위성 간 광 링크 도입이 가능해졌습니다.
이러한 발전으로 사용자는 위성 간에 신호를 전송하여 전 세계 어디에서나 다운로드할 수 있기 때문에 로컬 다운링크 없이도 인터넷에 연결할 수 있습니다.
이로 인해 국가가 인터넷 액세스를 제한할 수 있는 권한이 줄어들 것입니다. 적어도 한 국가는 스타링크를 통해 자국의 인터넷 정책을 우회할 것으로 예상됩니다.
조직은 특정 위치에 애플리케이션 배포를 계획할 때 국가 정책과 실질적인 정치적 현실을 모두 고려해야 합니다.
