IBM 시큐리티 보고서

한국기업은 평균 312만달러

최근 1년간 세계 550개 주요기업의 데이터 유출 평균 피해액이 관련 조사를 시작한 이래 가장 많은 435만달러에 달했다고 19일 IBM 시큐리티가 발표했다.

IBM 시큐리티가 지난해 3월부터 1년간 정보기술(IT), 금융, 서비스분야 기업 550곳을 대상으로 조사해 분석한 보고서에 따르면 이들 기업의 데이터 유출 평균 피해액은 전년 조사 대비 2.6% 늘어났고, 지난 17년간 조사한 결과 중 최다였다.

특히 조사대상으로 선정된 한국기업 30곳의 피해액은 312만달러로 집계됐다. 보고서는 한국 기업이 2018년 처음 조사 대상으로 선정된 이래 피해액이 꾸준히 늘고 있다고 설명했다. 보고서에 따르면 데이터 유출 피해규모 증가는 제품과 서비스가격 인상으로 이어질 수 있으며, 실제로 조사참여 기업 중 60%가 데이터 유출관련 비용 상승으로 서비스나 제품 가격을 올린 것으로 나타났다.

한국에서 데이터 유출 사고 시 건당 피해 금액이 가장 큰 산업은 금융, 서비스, 정보기술(IT) 순으로 나타났다. 한국내 데이터 유출사고를 일으킨 최초 공격 방법은 '사용자 인증정보 도용'이 가장 많았고 클라우드 구성 오류, 제삼자 소프트웨어 취약성 공격이 뒤를 이었다.