베트남, 스마트시티 개발 가속화 속 AI가 일상으로 스며들다
2026년 01월 28일
2026 베트남 개인정보보호법 시행령 365/2025/
2026년 02월 02일AI 도입 속도는 클라우드 환경 관리 방식을 근본적으로 변화시키고 있으며, 공격 표면을 기존 보안 모델과 현대적 플랫폼의 방어 역량을 훨씬 뛰어넘는 속도로 확장시키고 있다.
점점 더 많은 기업들이 인공지능(AI)에 크게 의존하는 기술 미래에 적응해 나가면서, 클라우드 보안은 조직의 성공은 물론 존속 여부를 좌우할 만큼 그 중요성이 커지고 있다.
AI 도입의 가속화는 클라우드 환경 운영 방식을 근본적으로 변화시키는 동시에, 기존 보안 체계가 감당하기 어려운 속도로 공격 표면을 확대시키고 있다.
구조적 불일치의 문제
Fortinet이 후원하고 Cybersecurity Insiders가 전 세계 1,163명의 고위 사이버보안 리더 및 전문가를 대상으로 실시한 설문조사를 바탕으로 작성한 「2026 클라우드 보안 현황 보고서(State of Cloud Security Report 2026)」에 따르면, 클라우드 환경의 복잡성이 점점 더 커지고 있는 반면 이에 대응하는 보안 역량 간의 격차 역시 확대되고 있는 것으로 나타났다.
이러한 격차는 현대적인 클라우드 환경의 빠른 발전 속도와, 보안 조직이 실시간으로 가시성 확보, 위협 탐지 및 대응을 일관되게 유지할 수 있는 역량 간의 구조적 불일치에서 비롯된다.
클라우드의 복잡성과 회복 탄력성 간의 간극은 투자 부족 때문이 아니다. 글로벌 보안 전문가들을 대상으로 한 조사 결과, 사이버보안에 대한 지출은 증가하고 있음에도 불구하고, AI를 포함한 새로운 사용 사례에 대응하는 보안 성숙도와 방어 효과는 이를 따라가지 못하고 있는 것으로 나타났다.
주목해야 할 ‘격차’
설문 데이터를 바탕으로 한 심층 분석에서 Fortinet의 빈센트 황(Vincent Hwang)은 복잡성을 증폭시키는 세 가지 주요 요인을 다음과 같이 지적했다.
첫째, 분산된 방어 체계
클라우드 컴퓨팅 도입이 확대됨에 따라 보안 솔루션 역시 증가하고 있지만, 이들 간의 유기적인 연동은 부족한 경우가 많다. 그 결과 개별 도구들이 파편화되고, 통제 방식은 일관성을 잃으며, 전체 환경에 대한 가시성은 제한된다.
보안 담당자들은 서로 연동되도록 설계되지 않은 여러 시스템에서 발생하는 경고를 수작업으로 대조해야 하는 상황에 놓여 있다. 실제로 약 70%의 조직이 도구 중복과 가시성 공백을 효과적인 클라우드 보안 구축의 가장 큰 장애 요인으로 꼽았다.
둘째, 인력 과부하
비효율적으로 연동된 시스템 문제 외에도, 조직들은 사이버보안 전문 인력 부족과 역량 격차라는 문제에 직면해 있다.
이러한 복합적인 어려움으로 인해 전 세계 보안 팀은 과중한 업무에 시달리고 있으며, 그 결과 대응 지연과 중요 경고 누락이 발생하고 있다. 설문 응답자의 74%는 조직 내에 충분한 역량을 갖춘 사이버보안 인력이 심각하게 부족하다고 답했으며, 59%는 여전히 클라우드 보안 성숙도의 초기 단계에 머물러 있다고 밝혔다.
셋째, 기계 속도로 진화하는 위협
사이버 위협 행위자들은 자동화 도구와 AI를 활용해 잘못된 설정을 탐지하고, 권한 경로를 매핑하며, 데이터 노출 지점을 인간 기반 방어 체계보다 훨씬 빠르게 식별하고 있다.
취약점 발생과 실제 공격 사이의 시간 간격이 점점 줄어들면서, 설문에 응답한 보안 전문가의 80% 이상은 클라우드 위협을 실시간으로 탐지하고 대응할 수 있다는 확신이 없다고 답했다. 이는 전년 대비 16%p 증가한 수치로, 우려할 만한 추세다.
하이브리드 및 멀티 클라우드 환경
단일 공급업체 기반이라 하더라도 클라우드 환경은 분산 아키텍처, 동적 ID, 빠르게 확장되는 서비스, 복잡한 데이터 흐름 등으로 인해 본질적으로 복잡하다. 많은 기업에서는 여기에 여러 퍼블릭 클라우드, 온프레미스 인프라, SaaS 애플리케이션, 분산된 사용자와 디바이스가 결합된 하이브리드 및 멀티 클라우드 환경이 추가되면서 복잡성이 더욱 커지고 있다.
Fortinet 조사에 따르면, 현재 88%의 조직이 하이브리드 또는 멀티 클라우드 환경에서 운영되고 있으며, 이는 지난해 82%에서 증가한 수치다. 이 중 81%는 두 곳 이상의 클라우드 제공업체에 핵심 워크로드를 의존하고 있고(전년 78%), 29%는 세 곳 이상의 클라우드 제공업체를 사용하고 있다고 답했다.
클라우드 확장은 공격 표면 확대를 의미
새로운 공급업체, 서비스, 사용자가 추가되면서 새로운 설정, 접근 권한, 데이터 경로가 생성된다. 잘 설계된 클라우드 인프라는 이러한 변화에 맞춰 자동으로 확장되지만, 동시에 구조는 점점 더 복잡해지고 이해와 관리가 어려워진다.
그 결과 보안 조직은 지속적으로 변화하는 환경을 보호하면서 가시성, 복원력, 운영 효율성을 유지해야 하는 막대한 과제에 직면하게 된다.
통합 보안 생태계로의 전환
이러한 유연한 클라우드 환경의 보안 과제를 해결하기 위해, 조직들은 보안 전략을 재검토하고 있다. 설문 데이터는 기능별로 분리되어 개별 관리되던 전문 도구에서 벗어나, 통합 보안 생태계로 이동하는 뚜렷한 흐름을 보여준다.
응답자의 64%는 만약 처음부터 다시 설계한다면, 네트워크·클라우드·애플리케이션 보안을 통합한 단일 공급업체 기반 플랫폼 중심으로 사이버보안 전략을 구축하겠다고 답했다. 그 이유는 여러 공급업체 도구 간의 복잡한 통합 작업이 보안 팀에 과도한 부담을 주기 때문이다.
보안 팀은 도구 수는 줄이되, 공통 데이터 모델과 조율된 실행 메커니즘을 통해 유기적으로 연동되는 플랫폼을 원하고 있다. 이러한 통합은 단순한 도구 축소를 넘어, 전체 가시성을 높이고 탐지·대응 속도를 가속화하며, 보다 선제적인 위험 관리를 가능하게 한다.
클라우드 보안 운영 방식의 재정의
이번 Fortinet 보고서는 효과적인 클라우드 보안을 구현하기 위해 조직이 반드시 해결해야 할 핵심 과제로 초고속 성장, 시스템 파편화, 사이버보안 전문 인력 부족, 그리고 AI 기반 위협을 지목하고 있다.
특히 AI 전략을 추진 중인 조직일수록, 안전하고 견고한 운영 기반을 확보하는 것이 그 어느 때보다 중요해지고 있다.
원본 기사 링크: vjst.vn
** 본 기사는 베트남 뉴스를 번역한 버전입니다.
베트남의 IT 서비스 진출에 관심이 있으시면 테크밸리 베트남으로 언제든지 연락 주세요.
