서울--(뉴스와이어)--사이버 공격 횟수와 공격 복잡성이 급격히 늘어남에 따라 보안에 민감한 기관들은 사이버 보안 관련 지출을 늘려 사이버 범죄 파악과 예방이 가능한 획기적인 솔루션 강구에 나섰다.

프로스트 앤드 설리번이 발표한 ‘차세대 사이버 보안을 이끌 사이버 위협 인텔리전스 분석 보고서(Cyber Threat Intelligence to Power the Next Generation of Cybersecurity)’에 따르면 사이버 방어 프로그램의 초석이자 빠르게 진화하는 위협 상황에 기업들이 경계 태세를 취할 수 있도록 지원하는 CTI(Cyber Threat Intelligence)가 기업들에게 큰 관심을 받고 있다. 위협 인텔리전스 서비스 시장에 한 부문을 차지하고 있는 CTI에는 위협 인텔리전스 플랫폼과 디지털 리스크 보호 기능을 포함하고 있다.

프로스트 앤드 설리번은 2020년 3억9220만달러를 기록한 글로벌 CTI 시장 규모가 2023년까지 35.8%의 연평균 성장률(CAGR)을 기록하며 9억8180만달러에 달할 것으로 예측했다. 2023년까지 북미 지역이 해당 시장을 장악할 것이고 유럽과 EMEA(Middle East and Africa), APAC 순으로 뒤를 이을 것이다.

프로스트 앤드 설리번 사이버 보안팀의 미키타 하넷츠(Mikita Hanets) 연구원은 “사이버 범죄에 쓰이는 비용이 많아지고 사이버 분야에 대한 지역별 현지 기업간의 경쟁이 심화되고 있는 가운데 기관들은 공격자들의 수법을 학습하고 피해 예상 및 예방할 수 있는 기회를 늘리기 위해 CTI 제공사에게 의지하고 있다. 보다 경제적이고 사용하기 쉬운 통합 솔루션에 대한 고객 수요가 늘어나는 것이 공급사들이 다양한 인텔리전스 니즈를 동시 해결할 수 있는 방안을 강구하도록 부추기고 있다”고 말했다.

이어 “이로 인해 대부분 벤더들은 사이버 활동과 관련한 인사이트를 제공하고 자체 개발한 소프트웨어 또는 다른 보안 벤더들과의 파트너십을 통해 위협 인텔리전스 운영에 보다 적극적인 역할을 수행하는 것을 목표로 삼고 있다”고 덧붙였다.

SaaS(Software-as-a-Service) 모델이 등장한 것은 CTI 공급사들에 새로운 기회들을 안겨주고 있다. 다양한 인텔리전스 관련 사용 사례를 지원하며 SaaS 벤더로 변모를 꾀하는 위협 인텔리전스 공급사들이 점차 늘어날 것이다.

프로스트 앤드 설리번이 권고하는 관련 기업들이 주력해야 할 성장 기회들은 아래와 같다. :

· 디지털 리스크 보호(DRP: Digital Risk Protection) 시장으로 확장: CTI와 DRP 부문의 융합이 컴프로마이즈 피드(compromise feeds) 지표부터 유출된 인증 정보 관련 분야까지 신뢰할만한 CTI 공급사로 거듭나는 데 도움. 더 나아가 DRP 활용 사례로 미드마켓까지의 진출 및 다양한 인텔리전스 제품 판매에도 도움.

· 위협 인텔리전스 플랫폼(TIP: Threat Intelligence Platforms) 시장으로 확장: 위협 요소 피드 취합부터 기본 위협 탐색 기능까지 활용 사례들을 추가해 고객이 위협 인텔리전스에 액세스하고 이를 단일 플랫폼에서 운영할 수 있는 포괄적인 SaaS 서비스를 제공.

· 시큐리티 벤더들과의 파트너십: 시큐리티 공급사와 파트너십을 맺어 위협 인텔리전스를 통해 강화된 고가 제품(예: 엔드포인트 보안)에 관한 마케팅 활동. 이런 파트너십을 통해 보안 위협 인텔리전스 공급사들은 매출 성장과 시장 점유율 증가 기대.

프로스트 앤드 설리번 개요

프로스트 앤드 설리번은 자동차와 ICT, 헬스케어, 에너지 등 주요 산업에 관한 글로벌 시장조사 및 컨설팅 기관으로 60여 년간 고객 비즈니스 성장을 위한 솔루션을 지원하고 있다. 전 세계 29개국 47개 지사에 2200여 명의 컨설팅 인력을 운영하며 12개 산업과 주요 기술에 대한 지속적인 조사와 분석 결과를 바탕으로 성장 전략 및 벤치마킹 서비스뿐만 아니라 경제 흐름을 파악하고 유망 기술과 메가 트렌드, 새로운 비즈니스 모델을 식별해 정부 기관과 기업, 투자자들이 성장 기회를 놓치지 않도록 지원하고 있다.