전체 보안 담당자의 58%가 침해 사실을 숨기라는 요구를 받은 것으로 나타났으며, 이는 2023년 대비 38% 증가한 수치이다. 싱가포르(75.7%)와 미국(73.8%)에서 특히 심각했다 [2][9][10][13].
고위험 사이버 공격의 84%가 LOTL(Living off the Land) 기법, 즉 이미 시스템에 존재하는 합법적인 도구(PowerShell, WMI 등)를 악용하는 방식으로 이루어지고 있다 [2][10].
AI 기반 공격에 대한 우려는 높지만(응답자 67%가 증가했다고 인식), 실제 공격의 빈도는 인식보다 낮은 것으로 분석됐다. 그러나 여전히 63%의 조직이 지난 12개월간 AI 관련 공격을 경험했다 [2][10][12].
거버넌스에 심각한 결함이 발견됐다. 고위 경영진의 45%가 위험 관리에 '매우 자신 있다'고 답한 반면, 중간 관리자는 19%만이 같은 자신감을 보여 경영진과 실무진 간의 인식 차이가 극명했다 [2][10].
Search & fact-check with cited sources for What were the key findings of Bitdefender's 2026 Cybersecurity Assessment Report regarding AI-driConceptual visualization of the 2025 Bitdefender Cybersecurity Assessment Report's key themes: AI perception gaps, LOTL attacks, and the silence crisis around breach reporting.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What were the key findings of Bitdefender's 2026 Cybersecurity Assessment Report regarding AI-dri. Article summary: The report you are asking about is Bitdefender's **2025** Cybersecurity Assessment Report (published June 2025), not 2026. No 2026 edition has been released as of today. Below are the key findings across the areas you sp. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
openai.com
글로벌 보안 기업 Bitdefender가 발표한 2025 사이버보안 평가 보고서(Cybersecurity Assessment Report, 2025년 6월 발간) 는 전 세계 사이버 보안 현장의 냉혹한 현실을 적나라하게 보여준다. 이 보고서는 미국, 영국, 프랑스, 독일, 이탈리아, 싱가포르 등 6개국의 IT 및 보안 전문가 1,200명을 대상으로 한 설문조사와 70만 건 이상의 사이버 사고 분석을 기반으로 한다 . 핵심 내용을 한국 독자의 시각으로 재구성했다.
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
"Bitdefender 2025 사이버보안 평가 보고서: AI 위협 인식과 실제의 차이, LOTL 공격 증가, 그리고 침묵 강요 관행"에 대한 짧은 대답은 무엇입니까?
전체 보안 담당자의 58%가 침해 사실을 숨기라는 요구를 받은 것으로 나타났으며, 이는 2023년 대비 38% 증가한 수치이다. 싱가포르(75.7%)와 미국(73.8%)에서 특히 심각했다 [2][9][10][13].
먼저 검증할 핵심 포인트는 무엇인가요?
전체 보안 담당자의 58%가 침해 사실을 숨기라는 요구를 받은 것으로 나타났으며, 이는 2023년 대비 38% 증가한 수치이다. 싱가포르(75.7%)와 미국(73.8%)에서 특히 심각했다 [2][9][10][13]. 고위험 사이버 공격의 84%가 LOTL(Living off the Land) 기법, 즉 이미 시스템에 존재하는 합법적인 도구(PowerShell, WMI 등)를 악용하는 방식으로 이루어지고 있다 [2][10].
실무에서는 다음으로 무엇을 해야 합니까?
AI 기반 공격에 대한 우려는 높지만(응답자 67%가 증가했다고 인식), 실제 공격의 빈도는 인식보다 낮은 것으로 분석됐다. 그러나 여전히 63%의 조직이 지난 12개월간 AI 관련 공격을 경험했다 [2][10][12].
전체 보안 담당자의 58%가 침해 사실을 숨기라는 요구를 받은 것으로 나타났으며, 이는 2023년 대비 38% 증가한 수치이다. 싱가포르(75.7%)와 미국(73.8%)에서 특히 심각했다 [2][9][10][13].
고위험 사이버 공격의 84%가 LOTL(Living off the Land) 기법, 즉 이미 시스템에 존재하는 합법적인 도구(PowerShell, WMI 등)를 악용하는 방식으로 이루어지고 있다 [2][10].
AI 기반 공격에 대한 우려는 높지만(응답자 67%가 증가했다고 인식), 실제 공격의 빈도는 인식보다 낮은 것으로 분석됐다. 그러나 여전히 63%의 조직이 지난 12개월간 AI 관련 공격을 경험했다 [2][10][12].
거버넌스에 심각한 결함이 발견됐다. 고위 경영진의 45%가 위험 관리에 '매우 자신 있다'고 답한 반면, 중간 관리자는 19%만이 같은 자신감을 보여 경영진과 실무진 간의 인식 차이가 극명했다 [2][10].
Search & fact-check with cited sources for What were the key findings of Bitdefender's 2026 Cybersecurity Assessment Report regarding AI-driConceptual visualization of the 2025 Bitdefender Cybersecurity Assessment Report's key themes: AI perception gaps, LOTL attacks, and the silence crisis around breach reporting.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What were the key findings of Bitdefender's 2026 Cybersecurity Assessment Report regarding AI-dri. Article summary: The report you are asking about is Bitdefender's **2025** Cybersecurity Assessment Report (published June 2025), not 2026. No 2026 edition has been released as of today. Below are the key findings across the areas you sp. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
openai.com
글로벌 보안 기업 Bitdefender가 발표한 2025 사이버보안 평가 보고서(Cybersecurity Assessment Report, 2025년 6월 발간) 는 전 세계 사이버 보안 현장의 냉혹한 현실을 적나라하게 보여준다. 이 보고서는 미국, 영국, 프랑스, 독일, 이탈리아, 싱가포르 등 6개국의 IT 및 보안 전문가 1,200명을 대상으로 한 설문조사와 70만 건 이상의 사이버 사고 분석을 기반으로 한다 . 핵심 내용을 한국 독자의 시각으로 재구성했다.
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
"Bitdefender 2025 사이버보안 평가 보고서: AI 위협 인식과 실제의 차이, LOTL 공격 증가, 그리고 침묵 강요 관행"에 대한 짧은 대답은 무엇입니까?
전체 보안 담당자의 58%가 침해 사실을 숨기라는 요구를 받은 것으로 나타났으며, 이는 2023년 대비 38% 증가한 수치이다. 싱가포르(75.7%)와 미국(73.8%)에서 특히 심각했다 [2][9][10][13].
먼저 검증할 핵심 포인트는 무엇인가요?
전체 보안 담당자의 58%가 침해 사실을 숨기라는 요구를 받은 것으로 나타났으며, 이는 2023년 대비 38% 증가한 수치이다. 싱가포르(75.7%)와 미국(73.8%)에서 특히 심각했다 [2][9][10][13]. 고위험 사이버 공격의 84%가 LOTL(Living off the Land) 기법, 즉 이미 시스템에 존재하는 합법적인 도구(PowerShell, WMI 등)를 악용하는 방식으로 이루어지고 있다 [2][10].
실무에서는 다음으로 무엇을 해야 합니까?
AI 기반 공격에 대한 우려는 높지만(응답자 67%가 증가했다고 인식), 실제 공격의 빈도는 인식보다 낮은 것으로 분석됐다. 그러나 여전히 63%의 조직이 지난 12개월간 AI 관련 공격을 경험했다 [2][10][12].
보고서의 가장 두드러진 특징 중 하나는 AI 기반 위협에 대한 과장된 공포 심리다. 응답자의 67%는 AI 기반 공격이 증가했다고 믿고 있으며, 58%는 AI 기반 악성코드를 가장 큰 위협으로 꼽았다. 하지만 보고서는 실제 AI 고도화 공격의 확산 속도가 생각만큼 빠르지는 않다고 지적한다 .
그럼에도 불구하고, 63%의 조직은 이미 지난 12개월 동안 AI가 개입된 공격을 경험했다고 답했다 . 공격자들은 생성형 AI를 활용해 기술 수준이 낮은 공격자도 손쉽게 공격을 감행할 수 있도록 만들고, 공격 주기를 단축시키고 있다 . 특히, 생성형 AI를 위협으로 인식하는 비율은 무려 96%에 달했으며, 3분의 1이 넘는 36%는 악의적 목적의 AI 사용이 '가속화되고 있다'고 평가했다 .
보안팀의 최우선 과제: '공격 표면(Attack Surface) 축소'로 전환
올해 보고서에서 처음으로 '공격 표면 축소(Attack Surface Reduction)'가 보안팀의 최우선 운영 과제로 떠올랐다. 보안 리더의 68%는 불필요한 도구와 애플리케이션을 비활성화해 공격 표면을 줄이는 것이 중요하다고 답했다 . 이는 전통적인 '탐지 및 대응' 전략만으로는 한계에 부딪혔다는 인식의 변화를 반영한다.
이러한 변화의 배경에는 'LOTL(Living-off-the-Land)' 공격의 폭발적 증가가 자리 잡고 있다. 현재 고위험 사이버 공격의 84%가 LOTL 기법을 사용하는 것으로 나타났다 . LOTL 공격은 악성코드를 별도로 설치하는 대신, 시스템에 이미 설치된 PowerShell, WMI, PsExec 같은 합법적인 도구를 악용한다. 방화벽이나 백신 같은 보안 솔루션은 이 도구들을 '신뢰'하기 때문에 탐지가 매우 어렵다. 공격자들은 '뚫고 들어가는(breadk in)' 대신 '로그인(log in)'하는 방식으로 보안 체계를 무력화하고 있는 것이다 .
거버넌스의 균열: 경영진과 실무진의 온도 차
보고서는 경영진과 실무진 사이에 심각한 소통 및 인식 격차(Governance Gap) 가 존재함을 밝혀냈다.
자신감 격차: 고위 경영진(C-level)의 45%는 소속 조직의 사이버 위험 관리 능력에 '매우 자신 있다'고 답한 반면, 중간 관리자(mid-level manager)는 단 19%만이 같은 자신감을 보였다 .
우선순위 불일치: 경영진(41%)은 'AI 도구 도입'을 최우선 과제로 꼽은 반면, 실무를 담당하는 중간 관리자(35%)는 '클라우드 보안 및 아이덴티티 관리'에 더 집중하고 있어 자원 배분의 비효율을 초래하고 있다 .
이러한 괴리는 잘못된 투자와 운영 보안 위험에 대한 대응 지연으로 이어질 수 있다는 게 보고서의 지적이다 .
침묵의 위기: "이번 건은 신고하지 맙시다"
이번 보고서에서 가장 충격적인 발견은 바로 '침묵 강요(breach suppression)' 문제다.
보안 담당자 10명 중 6명(58%)이 침해 사실을 신고해야 한다고 생각했음에도 이를 숨기라는 지시를 받은 적이 있다고 답했다 .
이는 Bitdefender가 2023년에 발표한 조사 결과와 비교해 무려 38% 증가한 수치다 .
특히, CISO(최고정보보안책임자)나 CIO(최고정보책임자) 같은 고위 보안 책임자가 실무진보다 더 큰 압박을 받는 것으로 나타났다 .
국가별로 편차가 컸다. 싱가포르가 75.7% 로 가장 높았고, 미국(73.8%), 영국(58.1%), 이탈리아(52.8%), 독일(48.4%) 순이었으며, 프랑스가 35.4% 로 가장 낮았다 . 보고서는 이러한 '은폐 문화'가 규제 준수 실패, 이해관계자 신뢰 상실, 장기적인 보안 복원력 저하로 이어질 수 있다고 경고한다 .
데이터 주권(Data Sovereignty) 관련 시사점
보고서에 '데이터 주권'이라는 별도 항목이 있는 것은 아니다. 그러나 국가별로 침해 은폐 압력 수준이 큰 차이를 보이는 점(프랑스 35.4% vs 싱가포르 75.7%)은 각국의 규제 환경과 데이터 주권에 대한 기대치가 어떻게 다른지를 간접적으로 보여준다. 보고서는 이와 관련해 각국의 서로 다른 법적 체계와 집행 문화가 침해 보고 문화에 영향을 미치고 있음을 시사한다 .
운영 현황 및 과제
LOTL 공격의 증가 외에도 보안팀이 직면한 주요 운영 과제는 다음과 같다 (응답자 최대 3개 선택) :
보안과 사용성의 균형 유지 (37%)
레거시 시스템과 현대적 시스템의 통합 문제 (35%)
빠르게 진화하는 위협 환경 (34%)
서드파티 SW 공급망 공격 (32%)
시기적절한 패치 적용 (30%)
과도한 권한을 가진 사용자 (24%)
정상 도구 오용 방지의 어려움 (23%)
보고서는 도구 스프롤(Tool Sprawl)과 복잡성이 주요 걸림돌로 작용한다고 지적하며, 사용되지 않는 관리자 계정이나 방치된 애플리케이션을 정리하는 '공격 표면 축소'가 더 이상 단순한 보안 전술이 아닌 필수적인 전략적 전환이라고 강조한다 .
총평
2025년 Bitdefender 보고서는 사이버 보안 업계가 중대한 전환점에 서 있음을 보여준다. 전통적인 '탐지' 중심의 수비는 이미 한계에 도달했다. 공격자는 정상 도구를 이용해 조용히 움직이고(LOTL), 기업 내부에서는 침해 사실을 숨기라는 압박이 갈수록 거세지고 있으며, 경영진은 위협의 심각성을 제대로 인지하지 못하고 있다. AI에 대한 막연한 공포보다는, '실제 공격 표면을 어떻게 줄이고 투명한 보고 문화를 정착시킬 것인가'가 현 시점 보안의 가장 시급한 과제임을 이 보고서는 웅변하고 있다.
보고서의 가장 두드러진 특징 중 하나는 AI 기반 위협에 대한 과장된 공포 심리다. 응답자의 67%는 AI 기반 공격이 증가했다고 믿고 있으며, 58%는 AI 기반 악성코드를 가장 큰 위협으로 꼽았다. 하지만 보고서는 실제 AI 고도화 공격의 확산 속도가 생각만큼 빠르지는 않다고 지적한다 .
그럼에도 불구하고, 63%의 조직은 이미 지난 12개월 동안 AI가 개입된 공격을 경험했다고 답했다 . 공격자들은 생성형 AI를 활용해 기술 수준이 낮은 공격자도 손쉽게 공격을 감행할 수 있도록 만들고, 공격 주기를 단축시키고 있다 . 특히, 생성형 AI를 위협으로 인식하는 비율은 무려 96%에 달했으며, 3분의 1이 넘는 36%는 악의적 목적의 AI 사용이 '가속화되고 있다'고 평가했다 .
보안팀의 최우선 과제: '공격 표면(Attack Surface) 축소'로 전환
올해 보고서에서 처음으로 '공격 표면 축소(Attack Surface Reduction)'가 보안팀의 최우선 운영 과제로 떠올랐다. 보안 리더의 68%는 불필요한 도구와 애플리케이션을 비활성화해 공격 표면을 줄이는 것이 중요하다고 답했다 . 이는 전통적인 '탐지 및 대응' 전략만으로는 한계에 부딪혔다는 인식의 변화를 반영한다.
이러한 변화의 배경에는 'LOTL(Living-off-the-Land)' 공격의 폭발적 증가가 자리 잡고 있다. 현재 고위험 사이버 공격의 84%가 LOTL 기법을 사용하는 것으로 나타났다 . LOTL 공격은 악성코드를 별도로 설치하는 대신, 시스템에 이미 설치된 PowerShell, WMI, PsExec 같은 합법적인 도구를 악용한다. 방화벽이나 백신 같은 보안 솔루션은 이 도구들을 '신뢰'하기 때문에 탐지가 매우 어렵다. 공격자들은 '뚫고 들어가는(breadk in)' 대신 '로그인(log in)'하는 방식으로 보안 체계를 무력화하고 있는 것이다 .
거버넌스의 균열: 경영진과 실무진의 온도 차
보고서는 경영진과 실무진 사이에 심각한 소통 및 인식 격차(Governance Gap) 가 존재함을 밝혀냈다.
자신감 격차: 고위 경영진(C-level)의 45%는 소속 조직의 사이버 위험 관리 능력에 '매우 자신 있다'고 답한 반면, 중간 관리자(mid-level manager)는 단 19%만이 같은 자신감을 보였다 .
우선순위 불일치: 경영진(41%)은 'AI 도구 도입'을 최우선 과제로 꼽은 반면, 실무를 담당하는 중간 관리자(35%)는 '클라우드 보안 및 아이덴티티 관리'에 더 집중하고 있어 자원 배분의 비효율을 초래하고 있다 .
이러한 괴리는 잘못된 투자와 운영 보안 위험에 대한 대응 지연으로 이어질 수 있다는 게 보고서의 지적이다 .
침묵의 위기: "이번 건은 신고하지 맙시다"
이번 보고서에서 가장 충격적인 발견은 바로 '침묵 강요(breach suppression)' 문제다.
보안 담당자 10명 중 6명(58%)이 침해 사실을 신고해야 한다고 생각했음에도 이를 숨기라는 지시를 받은 적이 있다고 답했다 .
이는 Bitdefender가 2023년에 발표한 조사 결과와 비교해 무려 38% 증가한 수치다 .
특히, CISO(최고정보보안책임자)나 CIO(최고정보책임자) 같은 고위 보안 책임자가 실무진보다 더 큰 압박을 받는 것으로 나타났다 .
국가별로 편차가 컸다. 싱가포르가 75.7% 로 가장 높았고, 미국(73.8%), 영국(58.1%), 이탈리아(52.8%), 독일(48.4%) 순이었으며, 프랑스가 35.4% 로 가장 낮았다 . 보고서는 이러한 '은폐 문화'가 규제 준수 실패, 이해관계자 신뢰 상실, 장기적인 보안 복원력 저하로 이어질 수 있다고 경고한다 .
데이터 주권(Data Sovereignty) 관련 시사점
보고서에 '데이터 주권'이라는 별도 항목이 있는 것은 아니다. 그러나 국가별로 침해 은폐 압력 수준이 큰 차이를 보이는 점(프랑스 35.4% vs 싱가포르 75.7%)은 각국의 규제 환경과 데이터 주권에 대한 기대치가 어떻게 다른지를 간접적으로 보여준다. 보고서는 이와 관련해 각국의 서로 다른 법적 체계와 집행 문화가 침해 보고 문화에 영향을 미치고 있음을 시사한다 .
운영 현황 및 과제
LOTL 공격의 증가 외에도 보안팀이 직면한 주요 운영 과제는 다음과 같다 (응답자 최대 3개 선택) :
보안과 사용성의 균형 유지 (37%)
레거시 시스템과 현대적 시스템의 통합 문제 (35%)
빠르게 진화하는 위협 환경 (34%)
서드파티 SW 공급망 공격 (32%)
시기적절한 패치 적용 (30%)
과도한 권한을 가진 사용자 (24%)
정상 도구 오용 방지의 어려움 (23%)
보고서는 도구 스프롤(Tool Sprawl)과 복잡성이 주요 걸림돌로 작용한다고 지적하며, 사용되지 않는 관리자 계정이나 방치된 애플리케이션을 정리하는 '공격 표면 축소'가 더 이상 단순한 보안 전술이 아닌 필수적인 전략적 전환이라고 강조한다 .
총평
2025년 Bitdefender 보고서는 사이버 보안 업계가 중대한 전환점에 서 있음을 보여준다. 전통적인 '탐지' 중심의 수비는 이미 한계에 도달했다. 공격자는 정상 도구를 이용해 조용히 움직이고(LOTL), 기업 내부에서는 침해 사실을 숨기라는 압박이 갈수록 거세지고 있으며, 경영진은 위협의 심각성을 제대로 인지하지 못하고 있다. AI에 대한 막연한 공포보다는, '실제 공격 표면을 어떻게 줄이고 투명한 보고 문화를 정착시킬 것인가'가 현 시점 보안의 가장 시급한 과제임을 이 보고서는 웅변하고 있다.
bitdefender.com[PDF] Cybersecurity Assessment Report | Bitdefender
businessinsights.bitdefender.comOrganizations Now Reporting AI-Powered Cyberattacks [Research]