홍콩 기업 59%가 사이버 사고 경험…AI 낙관론 속 보안 격차 드러나

홍콩 기업들에 ‘일상이 된’ 사이버 사고

사이버 공격은 이제 홍콩 기업들에게 예외적인 사건이 아니라 상시적인 경영 리스크가 되고 있다. 글로벌 보험사 QBE가 진행한 최근 설문에 따르면 홍콩 기업의 59%가 지난 12개월 동안 최소 한 번 이상의 사이버 사건을 경험한 것으로 나타났다.

이는 글로벌 평균 58%보다 약간 높은 수준이다. 디지털화가 빠르게 진행된 경제일수록 피싱, 악성코드, 데이터 유출 등 다양한 사이버 위협에 지속적으로 노출된다는 점을 보여준다.

특히 조사에서는 홍콩 기업의 27%가 AI와 관련된 사이버 사고를 최소 한 번 경험했다고 응답했다. 새로운 기술이 업무 효율을 높이는 동시에 공격 표면(attack surface)도 확대하고 있다는 신호다.

사이버 공격이 실제 사업 중단으로 이어지는 경우

사이버 사고는 단순한 IT 문제를 넘어 실제 사업 운영에도 영향을 준다.

QBE 설문에 따르면 홍콩 기업의 18%는 사이버 사고로 하루 이상 사업이 중단된 경험이 있다고 답했다.

이는 QBE의 글로벌 연구 결과와도 유사하다. 전 세계적으로 약 7개 기업 중 1곳이 지난 1년 동안 사이버 사건으로 하루 이상 운영 중단을 겪었다는 조사 결과가 있다.

이처럼 짧은 시스템 중단이라도 다음과 같은 연쇄적인 비용을 발생시킬 수 있다.

• 매출 손실
• 운영 지연 및 생산성 하락
• 평판 손상
• 규제 및 법적 리스크

따라서 사이버 보안은 더 이상 IT 부서만의 문제가 아니라 기업 전반의 리스크 관리 영역으로 인식되고 있다.

홍콩 기업의 AI 낙관론은 매우 높은 수준

흥미로운 점은 사이버 위협이 증가하는 가운데서도 AI에 대한 기대감은 매우 높다는 것이다.

QBE 설문 결과:

• 홍콩 기업 및 기술 리더의 96%가 향후 2년 내 AI가 긍정적인 영향을 줄 것이라고 답했다.
• 이는 글로벌 평균 92%보다 높은 수준이다.

기업들은 AI를 활용해 생산성 향상, 의사결정 개선, 업무 자동화 등 다양한 효율성을 기대하고 있다.

다만 전문가들은 AI 도입 속도가 보안 대비보다 빠르게 진행되고 있다는 점을 우려한다.

AI가 바꾸고 있는 사이버 공격 환경

설문은 AI 기반 공격의 세부 유형별 통계를 제시하지는 않았지만, AI 관련 사이버 사건이 이미 현실화되고 있다는 점을 보여준다.

홍콩 기업의 27%가 AI 관련 사이버 사고를 경험했다는 결과는 공격자들이 AI 도구를 활용해 공격을 확장하고 자동화하기 시작했음을 시사한다.

보안 전문가들은 특히 다음과 같은 공격 방식이 늘어날 수 있다고 경고한다.

• AI로 작성된 정교한 피싱 이메일
• 딥페이크를 이용한 사기
• 자동화된 사회공학 공격
• AI 기반 악성코드 제작 및 정보 수집

이러한 기술은 공격을 더 빠르고 설득력 있게 만들 수 있다.

AI 기대와 실제 대비 사이의 ‘격차’

이번 조사에서 가장 중요한 메시지는 낙관론과 준비 수준 사이의 격차다.

기업들은 AI 도입에는 적극적이지만 다음과 같은 핵심 보안 대비는 충분하지 않은 경우가 많다.

• 사이버 보험 가입
• 공식적인 사고 대응 계획
• 공급망 및 제3자 보안 리스크 관리

특히 공급망 보안 문제도 두드러졌다. 조사에 따르면 홍콩과 싱가포르 기업의 거의 절반이 공급망을 통한 사이버 공격을 경험한 것으로 나타났다.

현대 기업은 클라우드 서비스, 외부 벤더, 협력사 시스템과 긴밀히 연결돼 있기 때문에 파트너의 보안 취약점이 공격의 진입로가 될 수 있다.

홍콩 기업들에게 주는 시사점

QBE 조사 결과는 아시아 기업 환경에서 나타나는 몇 가지 큰 흐름을 보여준다.

• 사이버 사고는 점점 일상적인 경영 리스크가 되고 있다.
• 공격이 성공하면 사업 중단으로 이어지는 경우가 적지 않다.
• AI 도입 속도는 빠르지만 보안 대비는 그 속도를 따라가지 못하고 있다.

앞으로 기업들에게 중요한 과제는 혁신과 보안 사이의 균형이다. AI가 업무 전반에 깊이 들어갈수록 사이버 보안 전략, 보험 보호, 사고 대응 체계를 함께 강화하는 것이 기업의 리스크 관리에서 핵심 요소가 될 가능성이 크다.