트렌드 마이크로 조사에서 원격근무 근로자 72%의 사이버보안 인지도가 제재 동안 높아진 것으로 나타나
조사 결과, 사용자들이 보안 교육 훈련을 진지하게 받아 들이고 있으나 아직도 위험 행동을 하는 것으로 밝혀져
원격 근무자들의 거의 4분의 3(72%)이 제재가 시작된 이후에 자기 조직체의 사이버보안 정책을 더 인지하게 됐다고 응답했으나 많은 근로자는 제한된 이해 또는 자원의 제약 때문에 규칙을 어기고 있는 것으로 나타났다.
트렌드 마이크로는 ‘공상에 빠지다(Head in the Clouds)’ 제하의 연구에서 27개국의 원격근무 근로자 1만3200명을 대상으로 자기 회사의 사이버보안 및 IT(정보기술) 정책에 대한 자세에 관해 인터뷰한 내용에서 주요 골자를 추출했다. 조사 결과, 기업체들은 현재 직원들의 사이버보안에 대한 인지도가 높아서 과거 어느 때 보다 더 많은 혜택을 보고 있는 것으로 나타났다. 이 조사에서는 기업체들이 보안적으로 안전한 관행을 확실히 이행하려면 교육 훈련에 대한 접근방식이 매우 중요한 것으로 나타났다.
조사 결과, 응답자의 85%가 IT팀의 지시를 진지하게 받아들이고 81%는 조직체 내의 사이버보안은 자신들에게도 일부 책임 있다고 응답했다. 또한 응답자의 64%는 회사 기기로 업무와 무관한 애플리케이션을 사용하는 것은 보안 위험성이 있다는 것을 인정하고 있다.
하지만 대부분의 직원이 위험성을 이해한다고 해서 그들이 규칙을 준수한다는 것은 아니다.
구체적 내용은 아래와 같다.
· 직원의 56%가 회사 기기로 업무와 무관한 애플리케이션을 사용했다고 인정했으며 그들 중 66%는 실제로 그 애플리케이션에 회사 데이터를 업로드했다.
· 응답자의 80%가 업무용 노트북을 개인적 인터넷 검색을 위해 사용했다고 털어놨으며 그들 중 36%만이 접속하는 웹사이트를 완전히 제한한 것으로 나타났다.
· 응답자의 39%가 가끔 또는 항상 개인 기기로 회사 데이터에 접속한다고 답했는데 이는 거의 확실히 회사의 보안 정책을 위반하는 것이다.
· 응답자의 8%가 업무용 노트북으로 음란물을 보거나 접속하고 7%는 다크 웹(dark web; 인터넷 지하세계)에 접속한다고 인정했다.
많은 사용자는 아직 보호보다 생산성을 우선시하고 있다. 응답자의 3분의 1(34%)은 하고자 하는 일을 완수하는 데만 열중해 그들이 사용하는 앱이 IT의 제재를 받고 있는 것인지 여부에 대해 깊이 생각하지 않고 있다고 인정했다. 또 29%는 회사가 제공한 솔루션이 ‘난센스’이기 때문에 업무와 무관한 애플리케이션의 사용을 면할 수 있다고 생각하는 것으로 나타났다.
에지 힐 대학교(Edge Hill University) 사이버심리학 아카데믹(Cyberpsychology Academic)의 린다 K 케이(Linda K. Kaye) 박사는 “직원들은 개별적으로 여러 자기 차이점들이 있다. 개별 직원의 가치관과 조직 내에서의 책임감은 물론 개성의 여러 측면 등 이 모든 것들이 직원들의 행동을 유발하는 중요한 요소들이다. 사이버보안 교육 훈련과 관행을 더 효과적으로 개발하기 위해서는 이러한 요소에 더 많은 관심을 기울여야 한다. 결국 이렇게 하면 기업이 직원들에게 더 효과적일 수 있는 맞춤형 교육 훈련을 도입할 수 있게 될 것”이라고 말했다.
바라트 미스트리(Bharat Mistry) 트렌드 마이크로 수석 보안전략가는 “오늘날과 같이 서로 연결된 세계에서 직원들이 사이버보안 지침을 뻔뻔스럽게 무시하는 것은 더 이상 생존 가능한 옵션이 될 수 없다”며 “그처럼 많은 직원들이 회사 IT팀의 지침을 진지하게 받아들이는 것은 고무적인 일이다. 그렇지만 사이버보안을 속 편하게 무시하든가 자기에게는 적용되지 않는다고 생각해 규칙을 자주 어기는 직원들이 있다. 이 때문에 널리 적용되는 보안 인지도 프로그램은 부지런한 직원들이 가끔 처벌을 받게 되므로 애당초 가망이 없는 일이다. 직원들에게 맞게 설계된 맞춤 교육 프로그램이 더 효과적일 것”이라고 말했다.
‘공상에 빠지다’ 연구에서는 직원들의 위험성에 대한 태도를 포함해 사이버보안 측면에서의 그들의 행동 심리를 조사했다. 이 연구는 조직체들이 적합한 직원에게 올바르게 맞춘 사이버보안 전략을 세울 수 있도록 하기 위한 몇 가지 공통 정보 보안 ‘외적 인격’을 제시한다.
트렌드 마이크로(Trend Micro) 개요
사이버보안 솔루션 분야 글로벌 선도기업인 트렌드 마이크로는 세계가 안전하게 디지털 정보를 교환할 수 있게 돕는다. 소비자, 기업 및 정부를 위한 회사의 솔루션은 데이터 센터, 클라우드 환경, 네트워크, 종말점 등에 여러 층의 보안을 제공한다. 회사의 모든 제품은 위협 정보를 순조롭게 서로 공유해 중앙집중적으로 보고 관리함으로써 위협을 연계적으로 방어해 정보를 더 잘, 더 빠르게 보호할 수 있게 한다. 50여개국에 6000여명의 직원과 세계에서 가장 앞선 첨단 글로벌 위협 정보를 갖추고 있는 트렌드 마이크로는 모든 이의 연결된 세계를 안전하게 한다. 자세한 정보는 웹사이트(www.trendmicro.com) 참조.
비즈니스 와이어(businesswire.com) 원문 보기: https://www.businesswire.com/news/home/20200701005158/en/
[이 보도자료는 해당 기업에서 원하는 언어로 작성한 원문을 한국어로 번역한 것이다. 그러므로 번역문의 정확한 사실 확인을 위해서는 원문 대조 절차를 거쳐야 한다. 처음 작성된 원문만이 공식적인 효력을 갖는 발표로 인정되며 모든 법적 책임은 원문에 한해 유효하다.]
웹사이트: http://www.trendmicro.com
연락처
트렌드 마이크로(Trend Micro)
푼다 치게나카드(Funda Cizgenakad)
media_relations@trendmicro.com
이 보도자료는 Trend Micro Incorporated가(이) 작성해 뉴스와이어 서비스를 통해 배포한 뉴스입니다. 뉴스와이어는 편집 가이드라인을 준수합니다.
