보고서 | CSI 제공 CheckPoint 클라우드 보안 보고서 2025

보고서 | CSI 제공 CheckPoint 클라우드 보안 보고서 2025

2025년, CISO들이 증가하는 위협과 진화하는 클라우드 보안 전략 속에서 하이브리드, 멀티클라우드 및 SaaS 환경을 어떻게 보호하는지 확인해 보세요. 지금 바로 보고서를 다운로드하세요!

보고서 | CSI 제공 CheckPoint 클라우드 보안 보고서 2025

최신 클라우드 보안을 위한 CISO의 우선순위

2025

클라우드 보안 보고서

CHECKPOINT | 2025 년 클라우드 보안 보고서 2 ©2025 Cybersecurity Insiders. All Rights Reserved.

오늘날의 상호 연결된 세계에서 네트워크 보안은 우리의 디지털 생활의 모든 측면에 필수적입니다. 조직은 AI 시대에 지사, 데이터 센터, 클라우드 배포, 서비스형 소프트웨어(SaaS) 애플리케이션, 모바일 사용자, 이메일 통신을 보다 효과적으로 보호하는 중대한 과제에 직면해 있습니다.

체크 포인트에서는 250개 이상의 타사 통합을 갖춘 고유한 하이브리드 메시 아키텍처를 제공하여 클라우드 서비스와 데이터 센터 간의 직접 연결을 통해 유연성을 높이고, 보안을 강화하며, 지연 시간을 줄이고, 성능을 개선합니다. 다음은 조직이 클라우드 인프라를 보호하고 해마다 급증하는 클라우드 비용을 절감하는 방법에 대한 몇 가지 지침입니다.

• 파편화된 도구를 통합 보안 플랫폼으로 통합합니다. 기능 검색 및 대시보드 탐색을 간소화하는 통합 콘솔을 갖춘 솔루션을 고려하세요.

• 클라우드 환경 전반의 가시성을 확보합니다. 통합 로깅, 모니터링, 이벤트 관리, 포렌식을 통해 가시성을 높이고 컴플라이언스를 지원하며 보안 격차를 해소하는 도구에 집중하세요

• AI를 방어적으로 활용하여 AI 기반 위협에 대응합니다. 하이브리드 메시는 자동화, AI, ML을 통합하여 보안팀의 확장성을 향상하고,잠재적 위협에 더 빠르고 효과적으로 대응하는 동시에 리소스 활용을 최적화합니다.

오늘날 CISO는 더 이상 단순한 방어자가 아니라 클라우드 혁신의 전략적 조력자입니다. 미래를 보호하기 위해서는 비체계적인 보안을 넘어 통합적이고 지능적이며 자동화된 방어로 나아가야 합니다. 속도와 안전 사이의 경쟁에서 실시간 준비 태세만이 앞으로 나아갈 유일한 길입니다.

체크 포인트의 글로벌 CISO가 전하는 메시지

Deryck Mitchelson, 체크 포인트 소프트웨어 테크놀로지의 글로벌 CISO

https://www.cybersecurity-insiders.com/

CHECKPOINT | 2025 년 클라우드 보안 보고서 3 ©2025 Cybersecurity Insiders. All Rights Reserved.

개요

클라우드 아키텍처는 대부분의 보안 팀이 적응할 수 있는 속도보다 더 빠르게 발전하고 있습니다. 하이브리드, 멀티 클라우드, 에지, 서비스형 소프트웨어(SaaS) 도입이 가속화됨에 따라 조직은 조직은 파편화된 환경과 일관되지 않은 제어, 그리고 확장되는 공격 표면이라는 문제에 직면하고 있습니다. 탐지는 지연되고, 도구는 과부하 상태이며, 많은 방어 수단은 여전히 구식인 반면, 공격자들은 자동화된 방식으로 적응하며 역량을 확장해 나가고 있습니다. 그 결과, 클라우드의 활용 방식과 이를 보호하는 방식 간의 격차가 점점 벌어지고 있습니다.

보안 리더들이 이러한 압력에 어떻게 대응하고 있는지를 더 잘 이해하기 위해, Cybersecurity Insiders는 오늘날 클라우드 방어를 형성하는 실제 전략, 우선순위, 제약 조건을 조사하기 시작했습니다. 이 보고서는 2025년 초, 900명 이상의 CISO, 사이버 보안 전문가, IT 의사 결정권자를 대상으로 실시한 종합적인 설문조사를 통해 CISO의 관점에서 본 클라우드 보안의 현황을 담고 있습니다. 여기에서는 무엇이 효과를 내고 있는지, 어떤 부분에서 문제가 발생하고 있는지, 그리고 조직들이 앞으로 어디에 투자하고자 하는지를 살펴봅니다.

주요 조사 결과는 다음과 같습니다.

• 클라우드 도입은 모든 아키텍처 계층, 특히 하이브리드, 멀티 클라우드, 에지 영역에서 가속화되고 있지만, 보안 전략은 이에 발맞추지 못하고 있는 실정입니다. 62%의 조직이 SASE와 같은 클라우드 에지 기술을 확장했으며, 57%는 하이브리드 클라우드를, 51%는 멀티 클라우드를 도입해 환경이 분산되고 기존 경계 기반 방어 체계에 큰 부담을 주고 있습니다.

• 클라우드 관련 침해 사고가 빠르게 증가하고 있으며, 여전히 많은 경우 몇 시간 또는 며칠 동안 탐지되지 않고 있습니다. 작년에 클라우드 관련 인시던트를 경험한 조직 중 65%가 첫 1시간 이내에 이를 감지했으며, 62%는 이 문제를 해결하는 데 24시간 이상이 걸렸습니다.

• 탐지 도구는 위협을 표면화하지 못하며, 사용자, 감사 또는 제3자가 대부분의 인시던트를 발견합니다. 보안 모니터링 도구를 통해 인시던트를 감지한 조직은 35%에 불과하며, 대부분의 인시던트는 최종 사용자, 제3자에 의해 발견되거나 감사 과정에서 드러나 실시간 위협 가시성에 중대한 격차를 드러내고 있습니다.

• 보안 운영은 툴 스프롤(tool sprawl) 현상과 경고 과부하로 인해 압박을 받고 있습니다. 71%의 조직이 10개 이상의 클라우드 보안 도구를 사용하고 45%는 매일 500개 이상의 경고를 수신하고 있어, 대응 속도, 분석가의 처리 역량, 위험 우선순위 설정이 저해되고 있습니다.

• AI가 보안의 최우선 과제로 부상하고 있지만, 대부분의 팀은 여전히 AI 기반 위협에 대한 방어 준비가 되어 있지 않다고 느끼고 있습니다. 68%의 조직이 AI 도입을 우선 과제로 삼고 있지만, 자동화된 회피 및 멀웨어와 같은 머신 기반 공격에 대한 방어 능력에 자신감을 갖고 있는 조직은 25%에 불과합니다.

• 애플리케이션 계층 보안은 위험할 정도로 낙후되어 있어, API와 비즈니스에 중요한 웹 자산이 노출된 상태입니다. 61%는 회피형 앱 계층 위협이 증가하고 있음에도 불구하고 여전히 시그니처 기반 WAF 탐지를 주요 방어 수단으로 사용하고 있으며, 행동 및 AI/ML 기반 기술을 부분적으로만 도입하고 있습니다.

이러한 조사 결과는 클라우드 보안 환경이 압박을 받고 있으며 변화에 대한 분명한 의무가 있음을 보여줍니다. 다음 페이지에서는 보안 리더들이 더 빠르고, 더 세분화되고, 더 위협적인 클라우드 환경에 적응하는 방법을 형성하는 주요 트렌드와 과제, 전략적 대응에 대해 설명합니다.

https://www.cybersecurity-insiders.com/

CHECKPOINT | 2025 년 클라우드 보안 보고서 4 ©2025 Cybersecurity Insiders. All Rights Reserved.

클라우드 인프라는 점점 더 분산되고, 동적이며, 방어하기 어려워지고 있습니다. 하이브리드 및 멀티 클라우드 도입이 증가함에 따라 중앙 집중식 환경을 위해 설계된 기존 보안 모델이 무너지고 있습니다.

• 클라우드 에지 기술(62% 성장), 하이브리드 클라우드(57%), 멀티 클라우드(51%)는 비즈니스 민첩성과 확장성을 강화하기 위해 빠르게 확장되고 있습니다.

• 보안 팀은 이제 제어가 파편화되고 경계가 계속 변화하는 분산된 환경 전반에서 데이터, ID, 워크로드를 보호해야 합니다.

• 이러한 변화로 인해 고부가가치 자산 보호(43%), 가시성 및 탐지의 어려움(40%), 하이브리드/ 멀티 클라우드 보안의 전반적인 관리(38%) 등이 주요 과제로 떠오르고 있습니다.

보안을 능가하는 클라우드 복잡성

01

https://www.cybersecurity-insiders.com/

CHECKPOINT | 2025 년 클라우드 보안 보고서 5 ©2025 Cybersecurity Insiders. All Rights Reserved.

조직이 하이브리드 아키텍처, 멀티 클라우드 에코시스템, SASE와 같은 클라우드 에지 기술에 점점 더 의존함에 따라, 기본 인프라가 더욱 파편화되고 동적으로 변하여 기존 접근 방식으로는 보안이 어려워지고 있습니다. 데이터는 결정적인 아키텍처 변화를 보여줍니다. 멀티 클라우드 환경이 계속해서 중요한 부분을 차지하고 있는 가운데, 62%의 조직이 클라우드 에지 기술 도입을 늘렸고 57%의 조직이 하이브리드 클라우드 배포를 확장한 것으로 나타났습니다. 하이브리드 접근 방식을 사용하면 온프레미스에서 중요한 데이터를 더 잘 제어할 수 있으며, 덜 민감한 정보와 리소스는 클라우드에서 쉽게 확장하거나 축소할 수 있습니다.

위험을 재구성하는 클라우드 전략

Hybrid cloud

Multi cloud

Single cloud

On-prem/ private cloud

Cloud edge technology (SASE)

How has your organization’s use of the following cloud models changed within the past two years?

69%

66%

61%

39%

24%

24%

25%

29%

38%

55%

INCREASEDNO CHANGEDECREASED

2-year net gain/loss

62%

57%

51%

16%

3%21%

23%

10%

9%

7%

이러한 차이는 보안 팀이 더 이상 중앙 집중식 경계로서의 ‘클라우드’를 보호하는 것이 아니라, 끊임없이 변화하는 플랫폼, 공급업체, 트래픽 흐름으로 이루어진 복합적인 환경을 보호해야 하며, 프라이빗 및 퍼블릭 클라우드 기술에 대한 확실한 이해가 필요하다는 중요한 변곡점을 의미합니다. 이러한 파편화는 위협 가시성의 격차, 일관성 없는 정책 시행, 증가하는 운영 오버헤드 등 이 보고서 전반에서 다룬 많은 보안 문제를 직접적으로 초래하고 있습니다.

https://www.cybersecurity-insiders.com/

CHECKPOINT | 2025 년 클라우드 보안 보고서 6 ©2025 Cybersecurity Insiders. All Rights Reserved.

하이브리드 클라우드 모델로 전환하면서 복잡성이 한층 가중되었으며, 38%의 응답자들은 이를 주요 사이버보안 과제 중 하나로 꼽았습니다. 하이브리드 클라우드는 보안 조치를 강화할 수 있지만, 모든 환경에서 데이터를 적절하게 관리하고 보호하지 않으면 새로운 위험을 초래할 수 있습니다.

설문조사에 따르면 43%의 응답자가 독점 데이터 세트, 지적 재산, 고객 정보 등 고가의 디지털 자산을 보호하는 것이 가장 큰 과제라고 답했습니다.

그 뒤를 이어 40%는 하이브리드 환경 전반에서의 위협 가시성과 탐지 역량 강화를 꼽았으며, 이는 위협 탐지에 활용되는 시스템 및 활동 데이터를 지속적으로 수집하는 클라우드 네이티브 텔레메트리뿐만 아니라, ID 기반 접근 패턴과 측면 트래픽 흐름에서 여전히 존재하는 사각지대를 반영합니다. 또한 이로 인해 ID 및 액세스 관리(IAM)와 정책 시행에 복잡성이 더해졌으며, 36%는 널리 분산된 인력의 보안을 확보하는 데 어려움을 겪고 있습니다.

마지막으로 35%의 응답자는 보안 인시던트의 예방 및 대응을 주요 문제로 인식하고 있으며, 이는 본 보고서 후속 섹션에서 언급된 보안 인시던트 건수와 대응 시간 증가를 통해 확인할 수 있습니다.

데이터와 신원, 보이지 않는 위협 방어

What are your organization’s biggest cybersecurity challenges?

43% Safeguarding

high-value assets and intellectual property

40%

Preventing and responding to security incidents

Securing the remote workforce

36%

Managing hybrid and multi-cloud security

38%

35%

Enhancing threat visibility and detection

https://www.cybersecurity-insiders.com/

CHECKPOINT | 2025 년 클라우드 보안 보고서 7 ©2025 Cybersecurity Insiders. All Rights Reserved.

사이버 보안에서는 가시성이 가장 중요합니다. 대부분의 조직은 침입을 막기 위해 들어오고 나가는 트래픽을 주시하는 등 네트워크 경계를 방어하는 데 중점을 둡니다. 그러나 실제 위협은 공격자가 네트워크에 성공적으로 침투할 때 발생합니다. 설문조사에 따르면, 클라우드 환경 내 측면 트래픽에 대한 완전한 가시성을 확보한 조직은 17%에 불과합니다. 나머지는 부분적인 가시성만 확보했거나(54%), 아예 확보하지 못해(29%) 공격 라이프사이클 중간에 중요한 탐지 공백이 발생하고 있습니다. 공격자는 일단 내부에 침입하면 합법적인 자격 증명과 측면 이동 기술을 사용하여 접근 권한을 승격하고 인프라 내부를 조용히 이동하는 경우가 많습니다. 내부 트래픽 패턴이 모니터링되지 않으면, 이러한 행동은 심각한 피해가 발생할 때까지 종종 감지되지 않습니다.

숨겨진 위험으로 남아 있는 측면 이동

What level of visibility do you have into your lateral/east-west traffic?

Full visibility

No visibility

Some visibility

17%

54%

29%

이러한 격차를 해소하려면 동서(east-west) 트래픽 또는 워크로드 간 트래픽에 대한 지속적인 검사, ID 인식 기반의 세분화 정책, 런타임 활동 데이터의 실시간 수집이 필요합니다. 이를 통해 보안 팀은 권한 상승, 의심스러운 행위, 환경 간 피버팅 (pivoting)을 실시간으로 감지할 수 있습니다.

https://www.cybersecurity-insiders.com/

CHECKPOINT | 2025 년 클라우드 보안 보고서 8 ©2025 Cybersecurity Insiders. All Rights Reserved.

조직이 직면하는 클라우드 보안 과제는 잘 알려져 있습니다. 그러나 이러한 문제들이 지속되고, 가장 자원이 풍부한 보안 프로그램조차 실패하는 실제 이유는 기술, 통합, 아키텍처 실행 측면에서의 내부적 한계에 있습니다.

가장 널리 언급되는 장벽은 기술 변화의 속도(54%)로, 이는 동적인 환경 전반에서 보안팀이 제어를 운영하고 정책을 시행하는 역량을 계속해서 앞지르고 있습니다. 응답자의 거의 절반(49%)은 숙련된 인력, 특히 보안 운영, 자동화, AI 등 다양한 영역에 걸친 전문성을 갖춘 전문가가 부족하다고 응답했습니다. 도구의 파편화는 이러한 문제를 악화시킵니다. 응답자의 40%는 플랫폼 간의 통합이 제대로 이루어지지 않아 사각지대, 일관되지 않은 정책, 느린 대응이 발생한다고 언급했습니다.

다른 문제로는 예산 제약(33%), 데이터 과부하(31%), 공급망 취약성(28%), 그리고 가시성을 제한하고 팀 간 조정을 지연시키는 조직의 사일로 현상(25%) 등이 있습니다.

보안 전략이 실패하는 이유

Which of the following barriers inhibit your organization from adequately defending against cyber threats?

Rapid technological changes

Lack of skilled personnel

Poor integration and interoperability

Insu�icient budget

Overwhelming data volume to analyze

Supply chain vulnerabilities

Lack of collaboration/ organizational silos

54%

49%

40%

33%

31%

28%

25%

이러한 문제는 운영상의 불편함뿐만 아니라 공격자가 악용하는 구조적 취약점입니다. 더 나은 탐지, 더 빠른 대응 또는 더 스마트한 자동화를 논의하기 전에 많은 조직을 고착화시키는 내부의 복잡성을 인정해야 합니다. 다음 장에서는 내부 문제들이 외부 장애로 확산될 때 벌어지는 일을 설명합니다.

https://www.cybersecurity-insiders.com/

CHECKPOINT | 2025 년 클라우드 보안 보고서 9 ©2025 Cybersecurity Insiders. All Rights Reserved.

증가하는 보안 사고

02 클라우드 관련 침해가 급격히 증가하고 있으며, 대부분의 조직은 이를 늦게 탐지하고, 느리게 대응하며, 사후에 발견하고 있습니다.

• 조직의 65%가 지난 12개월 동안 클라우드 관련 인시던트를 보고했으며, 이는 전년도 61%에서 증가한 수치입니다.

• 38%는 인시던트를 감지하는 데 24시간 이상이 걸리며, 62%는 완전한 해결에 하루 이상이 소요됩니다.

• 35%만이 보안 도구를 통해 인시던트를 발견했으며, 나머지는 사용자, 감사 또는 제3자에 의존했습니다.

https://www.cybersecurity-insiders.com/

CHECKPOINT | 2025 년 클라우드 보안 보고서 10 ©2025 Cybersecurity Insiders. All Rights Reserved.

클라우드 보안 도구와 전략에 수년간 투자했음에도 불구하고, 인시던트 발생률이 증가하고 있어 최신 클라우드 환경과 이를 보호하기 위한 방어 수단 간의 불일치가 드러나고 있습니다.

설문조사에 따르면, 65%의 조직이 지난 12개월 동안 클라우드 관련 보안 인시던트를 한 차례 이상 경험한 것으로 나타났으며, 이는 전년도 61%에서 증가한 수치입니다. 이러한 급증은 공격자들이 잘못 구성된 자산, ID 거버넌스의 허점, 멀티 클라우드 및 하이브리드 환경 전반의 일관되지 않은 정책 적용을 악용하고 있음을 보여줍니다. 한때 민첩성을 약속했던 바로 그 복잡성으로 인해 보안 가시성이 약화되고, 모니터링 데이터가 파편화되며, 대응 속도가 느려지고 있습니다. 그 결과 공격자들이 탐지되지 않고 활동할 수 있는 여지가 더 많아지고 있습니다.

클라우드 보안 사고가 증가하고 있습니다

Has your organization experienced any security incidents related to cloud usage in the last 12 months?

NO

Not sure/ can’t disclose

14%

21% YES

65%

모든 공격은 제로데이 취약성 악용, 측면 이동, 데이터 유출 여부에 관계없이 궁극적으로 네트워크 및 애플리케이션 계층을 관통합니다. 전송, 네트워크, 애플리케이션 계층에서 실시간 트래픽 검사, 위협 차단, AI 기반 시행으로 초점을 전환함으로써, 조직은 수동적인 위험 탐지를 넘어 선제적인 침해 예방으로 나아갈 수 있습니다.

https://www.cybersecurity-insiders.com/

CHECKPOINT | 2025 년 클라우드 보안 보고서 11 ©2025 Cybersecurity Insiders. All Rights Reserved.

대부분의 경우, 클라우드 보안 인시던트는 모니터링 시스템이 아니라 최종 사용자나 외부 관계자에 의해 발견되거나 정기 감사 과정에서 드러납니다. 이처럼 사람이나 제3자의 보고에 의존하는 현실은 오늘날 클라우드 위협 탐지 방식의 구조적 취약성을 드러냅니다.

설문조사 응답자 중 35%만이 클라우드 보안 도구가 침해를 가장 먼저 탐지했다고 답했습니다. 나머지 65%는 간접적이거나 지연된 소스를 통해 인시던트를 발견했으며, 23%는 영향을 받은 사용자의 신고로, 12%는 인시던트 대응 조사 중, 10%는 외부 알림을 통해, 9%는 정기 감사 과정에서 발견되었습니다.

여전히 사후 대응에 머물러 있는 탐지

How did you first discover the incident?

Security monitoring tools detected it

A�ected users reported it

Incident response investigation

External notification

35% 23%

12%

9%

10% Routine security

audit

Other 11%

이러한 수치는 대부분의 조직이 기존 위협 탐지 스택만으로는 활성화된 공격을 신뢰도 높게 탐지할 수 없음을 시사합니다. 발견이 지연되거나 누락되면 체류 시간이 늘어나고, 대응이 복잡해지며, 보안 팀이 의존하는 통제의 신뢰성이 떨어집니다. 핵심 문제는 도구의 부족이 아니라, 다양한 데이터 소스를 연관 짓지 못하고, 이상 행위를 탐지하지 못하며, 실시간 인텔리전스를 통해 클라우드 공격 표면을 지속적으로 모니터링하지 못하는 데 있습니다.

이 문제를 해결하려면 경고 임계값을 조정하는 것 이상의 노력이 필요합니다. 오늘날의 클라우드 보안은 접근 제어를 넘어, 모든 방향과 계층에서의 트래픽을 안전하게 보호해야 합니다. 모든 진입점과 연결 지점에 인라인 예방 기능을 내장해야만 사각지대를 없애고 공격자가 민감한 시스템에 도달하는 것을 막을 수 있습니다.

https://www.cybersecurity-insiders.com/

CHECKPOINT | 2025 년 클라우드 보안 보고서 12 ©2025 Cybersecurity Insiders. All Rights Reserved.

클라우드 환경은 현실적으로 어느 팀도 적시에 완화할 수 없을 정도로 과도한 위험을 내포하고 있습니다. 취약점, 잘못된 구성, 과도한 권한은 계속해서 나타나고 있으며, 익스플로잇 타임라인은 몇 분 단위로 단축되고 있어, 팀들은 탐지와 침해 사이에서 사실상 불가능한 경쟁을 벌이고 있습니다.

설문조사에 따르면 첫 1시간 이내에 클라우드 관련 인시던트를 감지한 조직은 9%에 불과했습니다. 48%는 첫 24시간 이내에 발견했고, 38%는 하루 이상이 소요되었으며, 14%는 시간이 얼마나 걸렸는지 확신하지 못했습니다. 이러한 수치는 단순한 가시성 격차를 넘어, 단절된 보안 데이터 스트림, 연관성이 없는 경고, 그리고 누락된 컨텍스트로 인해 발생하는 운영 비용 문제까지 드러냅니다. 빠르게 변화하는 클라우드 환경에서는 공격자가 몇 분 만에 권한을 승격시키고 측면 이동을 수행할 수 있어, 탐지 지연 시 작은 침입도 다중 시스템 침해로 확대될 수 있습니다.

감지 지연이 키우는 폭발 반경

How long did it take to detect an incident?

Not sure 14%

38%

9%

21%

18%

< 1 hr

1-12 hrs

12-24 hrs

1-7 days

1-4 weeks

+1 month

of organizations say it takes more than 24 hours to detect an incident

15%

10%

13%

탐지와 차단 사이의 지연을 없애기 위해서는 클라우드와 엔터프라이즈 환경을 아우르는 전체 에코시스템에서 즉각적이고 조율된 대응이 필요합니다. 이는 보안 제어 및 정책 시행을 에지 디바이스, 지점, 클라우드, 데이터 센터 등 분산된 네트워크 노드에 직접 내장하면서, 필요에 따라 중앙 집중식 서비스와 통합하는 분산형 보안 및 네트워크 아키텍처를 통해 구현할 수 있습니다. 이렇게 하면 한 영역이나 계정에서 감지된 위협이 조직 전체에 걸쳐 정책 조정을 촉발하여, 전 세계적으로 공격자를 효과적으로 차단할 수 있습니다.

https://www.cybersecurity-insiders.com/

CHECKPOINT | 2025 년 클라우드 보안 보고서 13 ©2025 Cybersecurity Insiders. All Rights Reserved.

침해를 탐지하는 것은 단지 첫 번째 관문에 불과합니다. 대부분의 조직에서는 시스템을 복구하고, 무결성을 검증하며, 측면 확산을 무력화하는 등 인시던트 해결에 예상보다 훨씬 더 오랜 시간을 소요합니다.

설문조사에 참여한 조직 중 단 6%만이 첫 1시간 이내에 클라우드 관련 인시던트를 해결했습니다. 단 30%만이 24시간 이내에 인시던트를 마무리했으며, 62%는 더 오랜 시간이 걸렸습니다. 많은 조직에서 자동화된 롤백, 정책 재검증, 실시간 격리 기능을 갖추지 못해 복구 속도를 높이지 못하고 있습니다. 이러한 지연은 기술적인 문제만으로 발생하는 경우는 거의 없습니다. 팀 간의 수동 인계, 환경별 일관되지 않은 통제, 제한된 런타임 가시성은 모두 대응 속도를 둔화시켜, 공격자가 접근 권한을 승격하고 워크로드를 피벗하며 민감한 데이터를 유출할 시간을 더 많이 벌어주게 됩니다. 자산이 상호 연결되고 자주 변경되는 역동적인 멀티클라우드 생태계에서는 문제 해결이 1시간 지연될 때마다 체류 시간, 비즈니스 중단, 포렌식 불확실성이 더욱 커집니다.

느린 복구는 위험 노출을 연장합니다

How long did it take to remediate an incident?

< 1 hr

1-12 hrs

12-24 hrs

1-7 days

1-4 weeks

+1 month

Not sure 8%

62%

6%

14%

10%

of organizations say it takes more than 24 hours to remediate an incident

21%

18%

23%

클라우드 및 보안 팀의 인력 부족과 기술 격차를 감안할 때, 조직은 위협 대응에서 사람이 개입할 필요성을 없애야 합니다. 이를 위해서는 위협 차단을 자동화하여 공격이 확대되는 것을 방지해야 합니다. 여기에는 보안 정책을 즉시 조정하고, 손상된 시스템을 자동으로 격리하며, 진행 중인 위협을 차단하기 위해 방화벽 규칙을 실시간으로 업데이트하는 작업이 포함됩니다. 게다가 자동화는 클라우드 환경에만 국한되지 않고 온프레미스 보안 조치, VPN 액세스 정책, 타사 보안 도구와도 통합되어야 합니다. 이 포괄적인 접근 방식은 기업 전반에 걸쳐 일관된 보안 관리를 보장하며, 네트워크와 접근 제어를 실시간으로 업데이트하여 위협이 피해를 주기 전에 차단합니다.

https://www.cybersecurity-insiders.com/

CHECKPOINT | 2025 년 클라우드 보안 보고서 14 ©2025 Cybersecurity Insiders. All Rights Reserved.

클라우드 보안 지출은 비용뿐만 아니라 시간, 복잡성, 그리고 번아웃 측면에서도 증가하고 있습니다. 툴 스프롤(tool sprawl) 현상과 인력 비효율성으로 인해 결과가 개선되지 않은 채 자원만 낭비되고 있습니다.

• 71%의 조직이 클라우드 환경 보안을 위해 10개 이상의 도구를 사용하고 있으며, 16%는 50개 이상을 사용합니다

• 89%가 여러 공급업체의 클라우드 보안을 관리하는 비용을 ‘보통 수준의 부담’에서 ‘극히 큰 부담’ 으로 평가했습니다.

• 도전 과제는 단순한 통합에 그치지 않고, 인텔리전스를 공유하고, 중복을 줄이며, 일관된 정책 시행을 지원하는 도구를 통합하는 데 있습니다.

클라우드 복잡성의 숨겨진 비용

03

https://www.cybersecurity-insiders.com/

CHECKPOINT | 2025 년 클라우드 보안 보고서 15 ©2025 Cybersecurity Insiders. All Rights Reserved.

여러 클라우드에 걸쳐 보안을 확장하면서 비용의 역설이 나타났습니다. 적용 범위가 확대될수록 단절된 도구, 병렬 인력 배치, 플랫폼별 교육 요구 사항 등으로 인해 재정적 부담과 복잡성도 함께 증가하고 있습니다.

설문조사에 따르면 89%의 조직이 클라우드 환경 전반에서 사이버 보안을 일관되게 관리하는 비용을 ‘보통 수준의 부담’에서 ‘극히 큰 부담’으로 평가했습니다. 이 중 48%는 이를 ‘매우 큰 부담’ 또는 ‘극히 큰 부담’이라고 평가했는데, 이는 라이선스 중복, 중복된 도구 사용, 그리고 사일로화된 보안 프로세스가 미치는 실질적인 영향을 반영한 결과입니다.

많은 팀이 규모의 경제(economies of scale)를 달성하는 대신 각 클라우드 제공업체와 보안 도구에 대한 전문 기술을 유지하고, 중복되는 시스템을 지원하며, 일관성 없는 정책을 관리해야 하는 상황에 놓여 있습니다. 이로 인해 기술 비용과 인적 자본 비용 모두 증가하게 됩니다. 이러한 비효율성은 콘솔, 공급업체, 워크플로 전반에 걸친 지속적인 컨텍스트 전환으로 인해 분석가의 역량을 소모시키고 전략적 가시성을 저하시켜 더욱 심화됩니다.

파편화로 증가된 보안 비용과 복잡성

How significant is the cost overhead (tooling, staffing, training) of managing cybersecurity consistently across multiple clouds?

Very

significant

Slightly

significant Moderately

significant

14% 34% 41% 7%

Not

significant Extremely

significant

4%

organizations rate the cost of managing security as moderately to extremely significant

89%

이 문제를 해결하려면 예산 재할당 이상의 노력이 필요합니다. 조직은 운영 모델 자체를 단순화하여 위협 차단, 정책 시행, 보안 교육을 통합된 프레임워크 내에서 일원화함으로써, 오버헤드를 줄이고 모든 클라우드, 워크로드, ID 전반에서 일관성을 보장해야 합니다.

https://www.cybersecurity-insiders.com/

CHECKPOINT | 2025 년 클라우드 보안 보고서 16 ©2025 Cybersecurity Insiders. All Rights Reserved.

클라우드 스택의 모든 계층을 보호하기 위해 대부분의 조직은 수십 개의 포인트 솔루션을 축적해 왔습니다. 이러한 솔루션은 신중한 전략적 설계보다는 특정 위협이나 컴플라이언스 요구에 대응하기 위해 배포되는 경우가 많습니다. 그 결과, 파편화된 도구 세트가 오버헤드를 늘리고 탐지 속도를 늦추며 전반적인 효율성을 저하시키게 됩니다.

설문조사에 따르면 71%의 조직이 클라우드 환경을 보호하기 위해 10개 이상의 보안 도구를 사용하고 있으며, 16%는 50개 이상의 도구를 사용하고 있습니다! 이러한 급격한 스프롤 현상은 중복된 경고, 일관성 없는 정책 집행, 그리고 네트워크, 워크로드, 애플리케이션 전반에 걸친 사일로화된 가시성을 초래합니다.

이로 인해 운영상의 마찰도 발생합니다. 모니터링 데이터의 정규화가 무너지고, 설정 변경으로 인해 의도치 않은 충돌이 발생하며, 보안 정보 및 이벤트 관리(SIEM)/SOAR 파이프라인이 연관되지 않은 신호로 과부하됩니다. 분석가들은 종종 위협 관리보다 도구 관리에 더 많은 시간을 할애합니다.

툴 스프롤로 약화되는 클라우드 방어

How many different security tools does your organization use to secure its entire cloud environment?

1-10 tools

11-25 tools

Not sure 5%

26-50 tools

51-100 tools

+100 tools

24% 36% 19% 12% 4%

of organizations use more than 10 security tools to protect their cloud environments71%

https://www.cybersecurity-insiders.com/

CHECKPOINT | 2025 년 클라우드 보안 보고서 17 ©2025 Cybersecurity Insiders. All Rights Reserved.

연결되지 않은 여러 도구에서 유입되는 알림의 양이 많고, 신호가 겹치거나 중복되는 경우가 많아 경고에 집중하고 우선순위를 정하는 데 방해가 되고 있습니다. 바로 이때 문제가 발생합니다.

설문조사에 따르면 거의 절반의 조직이 하루에 최소 500건의 보안 경고를 받습니다. 4분의 1은 매일 1,000건 이상의 경고를 보고하고, 4%는 10,000건 이상을 처리하는데, 이처럼 실시간으로 위협의 우선순위를 정하는 것이 거의 불가능할 정도로 경고가 쇄도하고 있습니다. 하루에 50건 미만의 알림을 받는다고 응답한 조직은 19%에 불과합니다.

상관관계, 보강, 그리고 컨텍스트가 없으면 경고의 양이 골칫거리로 작용하여 위협을 놓치고, 분류가 지연되며, 대응 팀이 번아웃에 이를 가능성이 커집니다.

도구 과부하로 인한 경고 피로

How many security alerts does your security team receive on an average day?

of security teams receive 500 or more

alerts per day

500-999 alerts

1,000-4,999 alerts

5,000-9,999 alerts

Not sure 8%

+10,000 alerts

45%

<50 alerts

50-499 alerts

19%

28%

20%

14%

7%

4%

WARNING

기존의 접근 방식은 공격자가 취약성을 발견하기 전에 워크로드, 코드, 설정을 스캔하여 위험을 식별하는 데 중점을 둡니다. 그러나 이렇게 하면 경고 피로가 발생하고 보안 자원이 소모되며, 제로데이 및 빠르게 진화하는 익스플로잇에 취약한 환경은 여전히 남아 있습니다. 위협 완화가 주 업무가 아닌 개발자와 DevOps 엔지니어에게 과도한 보안 부담을 지운다는 문제도 있습니다.

필요한 것은 확장형 방어가 아닌 심층 방어입니다. 즉, 수십 개의 단절된 포인트 제품이나 사일로화된 팀에 의존하지 않고 여러 계층과 환경에 걸쳐 보안 정책을 통합 적용할 수 있는 지능형 아키텍처가 필요합니다. 모든 공격은 네트워크 및 애플리케이션 계층을 관통합니다. 적절한 보호는 인라인 방식으로, 자율적으로, 그리고 보안 팀이 주도하여 운영되어야 합니다. ‘오픈 가든 (open garden)’ 플랫폼을 만들기 위해 사내 및 시장의 다른 공급업체와 함께 인텔리전스를 공유하고 정책을 함께 시행하는 보안 솔루션을 우선적으로 선택해야 합니다.

마지막으로 분석가에게 경고 패키지를 제공하는 고도로 최적화된 시스템이 있더라도, 분석가는 여전히 이를 조사하고 이해하며 결론을 내려야 합니다. 바로 이 지점에서 AI와 머신러닝의 자동화가 보안 팀에 한층 더 강화된 인사이트와 보호 기능을 제공할 수 있습니다.

https://www.cybersecurity-insiders.com/

CHECKPOINT | 2025 년 클라우드 보안 보고서 18 ©2025 Cybersecurity Insiders. All Rights Reserved.

AI 보안 현대화

04 AI는 빠르게 핵심 보안 우선순위로 떠오르고 있지만, 방어자들은 여전히 AI 기반 위협에 뒤처지고 구현상의 어려움에 막혀 있다고 느끼고 있습니다.

• 68%의 조직이 AI 도입을 사이버 보안의 우선순위로 꼽았지만, AI 기반 공격에 대해 방어할 수 있다고 확신하는 조직은 25%에 불과합니다.

• 43%만이 AI/ML 기반 WAF 기능을 도입했으며, 61%의 조직은 주로 시그니처 기반 WAF 탐지를 사용합니다. 이러한 결과는 현대화로의 전환이 느리게 진행되고 있음을 보여주는데, 정적 모델이 우세함에 따라 애플리케이션 및 API 공격 표면은 빠르게 변화하는 공격에 취약한 상태입니다.

• AI 도입의 주요 장벽으로는 숙련된 인력 부족(62%), 통합 마찰(56%), 모델 설명 가능성의 제한 (32%)이 있습니다.

https://www.cybersecurity-insiders.com/

CHECKPOINT | 2025 년 클라우드 보안 보고서 19 ©2025 Cybersecurity Insiders. All Rights Reserved.

수년간 경고 과부하, 신호 잡음, 인시던트 대응 지연 문제과 싸워온 보안 리더들은 더 이상 AI를 선택 사항으로 취급하지 않습니다. 이제 사람이 관리할 수 있는 속도보다 더 빠르게 움직이는 클라우드 환경에서 탐지를 확장하고 방어를 자동화하는 것이 최우선 순위가 되고 있습니다.

작년 54%에서 증가하여, 현재 68%의 조직이 AI 도입을 사이버 보안 우선순위로 꼽고 있으며, 이 중 21%는(2024년에는 13%) 이를 최우선 이니셔티브로 삼고 있다고 답했습니다. 이러한 변화는 레거시 탐지 모델과 사람 중심의 분류 방식이 현대 클라우드 위협에 대응하기에는 확장성이 부족하다는 명확한 신호입니다.

행동 모델링과 이상 징후 점수화부터 자동 상관 분석, 예측적 위협 식별에 이르기까지, AI 기반 기술은 경고 수를 줄이고, 고위험 활동을 더 빠르게 탐지하며, 차단 조치를 더 신속하게 실행하는 방법을 제공합니다.

보안 우선 순위로 떠오르는 AI

6% Low/not a priority

How does AI adoption rank among your organization’s cybersecurity priorities?

of organizations now rank AI adoption as a cybersecurity priority

68%

47% High priority

21% Top priority

26% Medium priority

Up from 54% last year

진정한 영향력은 AI 도구를 도입하는 것 이상에 달려 있습니다. 조직은 AI를 운영 워크플로에 포함시켜 워크로드 전반에서 실시간 활동 데이터에 액세스하고, 실시간으로 행동을 분석하며, 탐지 시스템, ID 계층, 워크로드 보호 전반에 걸쳐 정확한 대응 조치를 트리거할 수 있어야 하며, 이미 업무 부담이 과중한 팀에 복잡성이나 취약성을 더하지 않아야 합니다.

https://www.cybersecurity-insiders.com/

CHECKPOINT | 2025 년 클라우드 보안 보고서 20 ©2025 Cybersecurity Insiders. All Rights Reserved.

대부분의 조직은 자체 방어를 위해 AI를 우선시하고 있음에도 불구하고, 적대적 머신 러닝(adversarial machine learning)과 자동화된 의사 결정 엔진으로 구동되는 공격의 물결을 처리할 준비가 부족하다고 느낍니다.

AI 기반 위협을 방어할 수 있다고 자신하는 조직은 25%에 불과합니다. 나머지는 멀웨어, 자동화된 회피 전술, AI 생성 피싱, 합성 신원 생성 등 실시간으로 적응하고 정적 방어를 손쉽게 우회하는 공격 유형에 대한 우려가 커지고 있다고 응답했습니다. 이 역량 격차는 점점 더 벌어지고 있습니다. 방어자들은 여전히 인간의 속도로 조사하고 규칙을 조정하는 반면, AI 기반 공격자들은 정찰, 페이로드 변조, 표적 선택을 몇 초 만에 자동화하는 실정입니다.

적대적 AI에 대한 준비가 미흡하다고 느끼는 대부분의 조직

How confident are you in your organization’s ability to defend against AI powered cyber attacks?

75% of organizations have low confidence that they can defend against AI cyber attacks

19%

23%

33%

Very confident 16%

9%Extremely confident

Moderately confident

Slightly confident

Not confident

이러한 격차를 해소하려면 전체 클라우드 인프라에 걸쳐 가시성, 위험 평가, 실시간 데이터 유출 방지를 제공하여, 머신 속도 위협과 머신 속도 대응을 일치시킬 수 있는 방어 전략이 필요합니다. 이를 통해 위협 헌팅, 분석, 해결과 같은 보안 작업에 필요한 시간을 단축하여 진정한 자율 제로 트러스트라는 목표를 향해 나아갈 수 있습니다.

https://www.cybersecurity-insiders.com/

CHECKPOINT | 2025 년 클라우드 보안 보고서 21 ©2025 Cybersecurity Insiders. All Rights Reserved.

클라우드 애플리케이션은 API와 웹 인터페이스를 주요 통신 채널로 사용하기 때문에, 프론트 도어(인터넷 에지)가 클라우드에서 가장 많이 노출되는 공격 표면이 됩니다. 이렇게 날로 커지는 위협에도 불구하고 많은 조직은 여전히 회피적이고 동적인 AI 기반 공격 기법에 대응하는 데 어려움을 겪는 레거시 WAF 탐지 모델에 의존하고 있습니다.

설문조사에 따르면 61%의 조직이 WAF에서 주로 시그니처 기반 탐지를 사용합니다. 이는 알려진 익스플로잇에는 적합하지만, 다형성 페이로드, 논리 기반 공격, API 남용에 의해 쉽게 우회될 수 있는 방법입니다. 그 뒤를 이어 56%는 행동 분석을 도입해 비정상적인 사용 패턴을 탐지하고, 54%는 클라우드 기반 위협 인텔리전스를 통합하여 새롭게 등장하는 위협을 효과적으로 파악하고 있습니다. 거의 절반에 가까운 조직(49%)은 크리덴셜 스터핑, 스크래핑, 재고 사재기 공격(inventory hoarding)을 막기 위해 속도 제한과 봇 완화 기술을 활용하며, 43%는 AI/ML 기반 기법으로 이전에 발견되지 않은 공격을 탐지합니다.

AI로 서서히 전환하는 WAF 전략

Which detection and protection methods does your Web Application Firewall (WAF) primarily use?

49%

43%

Rate limiting and bot mitigation

AI/ML-driven detection

We do not use a WAF

Cloud-based threat intelligence

54%

61%

Behavioral analysis

Signature-based detection 56%

8%

이러한 추세는 AI 기반 WAF 기술 사용이 서서히 증가하고 있음을 나타내지만, 시그니처 기반 방식에는 여전히 큰 한계가 있음을 드러냅니다. 오늘날의 공격은 탐지를 피하기 위해 정교한 방법과 프로토콜을 사용합니다. 예를 들어 Log4J 취약점과 관련해 7가지 공격 방식이 있습니다. 시그니처 기반 WAF 규칙은 범위가 너무 좁아서 새로운 위협을 놓치는 경우가 많습니다. 반대로 지나치게 넓어 오탐을 발생시켜 애플리케이션이 제대로 작동하기 위해 많은 예외 처리가 필요하기도 합니다. 이는 무척 많은 노동력이 요구되는 프로세스입니다.

공격의 특성에 대한 사전 지식이 없으면 제로데이 공격에 대한 효과적인 시그니처를 생성하는 것은 불가능합니다. 이로 인해 공격을 놓치고 오탐이 많이 발생합니다. 한발 앞서 나가기 위해서는 WAF 전략에 AI/ML 기반 탐지 기능과 함께, API 상태에 대한 완전한 가시성을 제공하는 API 검색 및 스키마 검증을 통합해야 합니다. 이것이 제로데이 공격을 예측하고 방지할 수 있는 유일한 방법입니다.

https://www.cybersecurity-insiders.com/

CHECKPOINT | 2025 년 클라우드 보안 보고서 22 ©2025 Cybersecurity Insiders. All Rights Reserved.

조직은 AI를 우선순위로 삼고 있지만 인력, 프로세스, 아키텍처의 근본적인 격차로 인해 이를 효과적으로 구현하는 데 어려움을 겪고 있습니다.

설문조사에 따르면, 가장 큰 구현 과제로는 숙련된 인력 부족(62%)이 꼽혔습니다. 특히 AI 모델과 실제 보안 운영을 모두 이해하는 전문가가 부족한 상황입니다. 통합 마찰(56%)이 그 다음으로 높게 나타났으며, 이는 많은 팀이 여전히 AI 기반 탐지 및 대응을 지원하는 데 인터페이스, 데이터 흐름 액세스 또는 오케스트레이션 기능이 부족한 레거시 스택으로 작업하고 있기 때문입니다. 거의 절반(49%)에 이르는 응답자는 높은 구현 비용을 지적했고, 38%는 과도한 오탐으로 어려움을 겪는다고 응답했습니다. 32%는 AI 모델의 의사결정 방식에 대한 신뢰 부족을 꼽았는데, 이는 설명 가능성이나 추적 가능성이 없는 상태에서는 AI를 운영하는 데 큰 장애 요소가 됩니다. 마지막으로 컴플라이언스 및 거버넌스 문제(28%)와 타사 AI 도구에 대한 과도한 의존(23%)도 주요 과제로 나타났습니다.

인재, 신뢰, 통합의 격차를 드러내는 AI 방해물

Lack of skilled personnel

What are the top challenges your organization has faced trying to implement AI/ML into your security operations?

62%

Integration with existing infrastructure

56%

High implementation costs

49%

AI model explainability and trust

32%

Regulatory and compliance concerns

28%

Overdependence on third-party AI tools

23%

False positives and alert fatigue

38%

AI는 위협을 분석, 탐지, 예방 및 예측하는 데 가장 유용한 도구입니다. 보안팀은 수백만 개의 침해 지표(IOC)와 함께 대규모 활동 데이터를 집계하고 분석할 수 있는 플랫폼에 투자해야 합니다. 전 세계 연구팀이 면밀히 모니터링하는 방대한 양의 연결된 네트워크와 엔드포인트 디바이스를 기반으로 하는 솔루션을 찾아보세요. 모든 시행 지점에서 IOC를 동기화하는 이 기능은 보안을 유지하고 실시간으로 위협을 완화하는 데 매우 중요합니다.

https://www.cybersecurity-insiders.com/

CHECKPOINT | 2025 년 클라우드 보안 보고서 23 ©2025 Cybersecurity Insiders. All Rights Reserved.

인사이트를 행동으로 전환하기: 2025년 클라우드 보안 우선순위

다음 우선순위는 클라우드의 복잡성과 효과적인 방어 사이의 격차를 해소하고자 업계 전반의 보안 리더들이 집중하고 있는 사항입니다.

탈중앙화 클라우드를 위한 보안 아키텍처 설계 하이브리드, 멀티 클라우드, 엣지 도입이 가속화됨에 따라, 정적 보안 모델은 복잡성으로 인해 붕괴되고 있습니다. 38%가 하이브리드 복잡성을 주요 과제로 꼽은 가운데, 팀은 필요할 때 필요한 곳에 보안을 제공하는 보다 분산된 보안 접근 방식으로 전환해야 합니다. 그 어느 때보다 중요해진 네트워크 보안 동서 트래픽을 완벽하게 파악할 수 있는 조직은 17%에 불과해 공격자가 감지되지 않고 이동할 수 있는 공간을 허용합니다. 실시간 검사 및 측면 이동 감지를 경계뿐만 아니라 클라우드 워크로드에 직접 내장할 수 있습니다.

알림 피로 악순환 차단 조직 내 팀의 거의 절반(45%)이 하루에 500건 이상의 경고를 받아,알림 피로로 인해 실제 위협을 식별하기가 더 어려워지고 있습니다. 전체 에코시스템을 연결하고 자동화하는 하이브리드 메시 계층을 적용하여 경고를 실시간 조치로 전환하고 탐지와 봉쇄 사이의 지연을 없앨 수 있습니다.

통합하기 전에 연동 조직의 71%가 10개 이상의 도구를 사용하지만 40%는 여전히 낮은 상호 운용성으로 어려움을 겪고 있습니다. 이러한 문제를 해결하고 ‘오픈 가든’ 플랫폼을 만들기 위해 사내 및 시장의 다른 공급 업체와 함께 인텔리전스를 공유하고 정책을 함께 시행하는 보안 솔루션을 우선적으로 선택합니다.

AI를 사용하여 분석뿐만 아니라 방어 가속화 응답자의 68%가 AI 도입을 우선시하는 반면, AI 기반 공격에 대한 방어에 자신 있다는 응답자는 25%에 불과합니다. 강력한 AI 도구를 안전하게 사용하려면, 생성형 AI 프롬프트의 비정형 및 대화형 특성을 관리하도록 특별히 설계된 포괄적인 보안 및 컴플라이언스 기능을 제공하는 솔루션을 찾아야 합니다.

공격자보다 먼저 앱 계층 방어 현대화 61%가 여전히 서명 기반 WAF에 의존하고 있어, API와 앱은 여전히 우회 공격에 노출되어 있습니다. 이에 따라, AI/ML 을 사용하여 이상 징후를 탐지하고 새로운 공격 패턴에 적응하며 API와 마이크로서비스 전반에서 트래픽을 보호하는 WAF 전략으로 전환합니다.

1

2

3

4

5

6

여기에 설명된 모범 사례는 단순히 훌륭한 사례일 뿐만 아니라 이 보고서에 기여한 보안 리더의 최전선 경험을 바탕으로 하고 있습니다. 전달하고자 하는 메시지는 명확합니다. 2025년에 클라우드를 보호한다는 것은 관리할 수 없게 된 부분을 간소화하고 사람이 따라잡을 수 없는 부분을 자동화하며 아키텍처, 신원, 위협 차단을 하나의 조정된 방어 전략으로 통합하는 것을 의미합니다.

https://www.cybersecurity-insiders.com/

CHECKPOINT | 2025 년 클라우드 보안 보고서 24 ©2025 Cybersecurity Insiders. All Rights Reserved.

Financial Services Professional Services Retail

Technology, Software & Electronics Healthcare, Pharmaceuticals & Biotech

CAREER LEVEL

27% 23% 19% 9% 6% 4% 12%

39% 26% 13% 9% 5% 3% 5%

2% 4% 11% 23%31% 29%

Specialist Manager/Supervisor Director CTO, CIO, CISO, CMO, CFO, COO Consultant Owner/CEO/President Other

DEPARTMENT

IT Operations IT Security DevOps Engineering Operations SecOps Other

21% 18% 14% 9% 8% 6% 5% 4% 15%

INDUSTRY

Manufacturing Telecommunications Other Government

COMPANY SIZE

10-99 100-499 500-999 1,000-4,999 5,000–9,999 Over 10,000

콘텐츠 재사용

당사는 본 보고서에 게시된 데이터, 차트 및 텍스트를 Creative Commons Attribution 4.0 International License 의 조건에 따라 재사용 할 것을 권장합니다. 라이선스 조건에 명시된 대로 보고서에 저작자 표시를 하는 한 이 저작물을 자유롭게 공유하고 상업적으로 사용할 수 있습니다.(예: ‘Cybersecurity Insiders 및 Checkpoint의 2025 클라우드 보안 보고서’)

방법론 및 인구 통계

이 클라우드 보안 설문조사는 2025년 초에 실시되었으며 다양한 산업과 조직 규모에 걸쳐 937명의 사이버 보안 전문가의 응답을 수집했습니다. 응답자에는 하이브리드, 멀티 클라우드 및 서비스형 소프트웨어(SaaS) 환경의 보안을 책임지는 CISO, 클라우드 아키텍트, 보안 분석가 및 IT 리더가 포함되었습니다.

계층화된 샘플링 접근 방식을 통해 역할과 세그먼트 전반에 걸쳐 균형 잡힌 대표성을 확보하여 95% 신뢰 수준과 ±3.2% 오차 범위로 유효한 업계 대표성을 확보했습니다. 일부 질문은 ‘해당되는 항목 모두 선택’ 형식을 사용하여 총합이 100%를 초과하하기도 하는데, 이는 현대 클라우드 보안 과제의 중첩되고 다차원적인 특성을 반영합니다.

https://www.cybersecurity-insiders.com/ https://creativecommons.org/

Check Point Software Technologies Ltd.(www.checkpoint.com)는 AI 기반 사이버 보안 솔루션을

활용하여 전 세계 10만개 이상의 조직을 보호하는 디지털 신뢰의 선도적인 보호자 역할을 하고 있습니다.

Infinity Platform과 개방형 가든 에코시스템을 통해, Check Point의 예방 우선 접근 방식은 위험을 줄이면서

업계 최고의 보안 효율성을 제공합니다. SASE를 핵심으로 하는 하이브리드 메시 네트워크 아키텍처를 사용하는

Infinity Platform은 온프레미스, 클라우드 및 워크스페이스 환경의 관리를 통합하여 기업과 서비스 제공 업체에

유연성, 단순성 및 확장성을 제공합니다.

www.checkpoint.com

https://www.checkpoint.com/?utm_content=press-release https://www.checkpoint.com/ https://www.checkpoint.com/

Cybersecurity Insiders는 증거에 기반한 인사이트를 제공하여 보안 리더들이 정보에 입각한 전략적

결정을 내릴 수 있도록 지원합니다. 10년 이상의 연구와 60만 명 이상의 사이버 보안 전문가로 구성된

글로벌 네트워크를 바탕으로, 실행 가능한 인텔리전스를 제공하여 리더들이 새로운 위협을 탐색하고

신기술을 평가하며 자신 있게 미래 지향적인 전략을 수립할 수 있도록 합니다.

사이버 보안 공급 업체를 위해 Check Point는 연구를 성과로 전환하여 다음과 같은 효과적인 형식을 통해

신뢰성, 가시성 및 수요를 제공합니다.

• 사고 리더십을 확립하는 데이터 기반 시장 보고서 • 신뢰할 수 있는 전문가가 이끄는 내러티브를 통해 구매자와 신뢰를 구축하는 웨비나 • 모범 사례를 소개하는 CISO 가이드 • 솔루션을 독립적으로 검증하는 제품 리뷰 • 구매자를 교육하는 ‘방법 안내’ 글 • 브랜드 평판을 높이는 어워드 프로그램

이 콘텐츠를 기본 제공 배포와 결합하여 브랜드가 신뢰를 얻고 인지도를 높이며 혼잡한 사이버 보안 시장에서

수요를 창출할 수 있도록 지원합니다.

자세한 내용은 다음 사이트를 방문하세요.

cybersecurity-insiders.com

사이버 보안 인사이트를 전략적 영향력으로 전환하기

https://www.cybersecurity-insiders.com/ https://www.cybersecurity-insiders.com/


Item Type: pdf