"클라우드 털려도 증거 못 찾는다"…보안 실무자 77% "대응 체계 부재" 작성일 08-31 27 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">플레인비트, '2026 DFIR 트렌드 보고서' 발간<br>실무자 10명 중 7명 "AWS·애저 등 클라우드 침해 증거 보존 절차 없어"<br>포렌식에 AI 도입 늘지만…43% "분석 결과 신뢰성 검증 어려워"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="VqSdf3oMHS"> <figure class="figure_frm origin_fig" contents-hash="8b29e57b5e8d9fa4d05ea738fcce3af7e424a408d6b2fd8ee78393e61e8ccb67" dmcf-pid="fBvJ40gRZl" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스] 31일 플레인비트가 발간한 '2026 DFIR(디지털 포렌식·사고 대응) 트렌드 보고서'에 따르면 조사 응답자의 76.84%는 조직 내 아마존웹서비스(AWS), 마이크로소프트 애저, 구글클라우드(GCP) 등에 대한 포렌식 증거 보존·분석 체계가 마련돼 있지 않다고 답했다. 2026.08.31. (사진=플레인비트 제공) *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/31/newsis/20260831120753378ruhv.jpg" data-org-width="720" dmcf-mid="9uyaMqkLGT" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/31/newsis/20260831120753378ruhv.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] 31일 플레인비트가 발간한 '2026 DFIR(디지털 포렌식·사고 대응) 트렌드 보고서'에 따르면 조사 응답자의 76.84%는 조직 내 아마존웹서비스(AWS), 마이크로소프트 애저, 구글클라우드(GCP) 등에 대한 포렌식 증거 보존·분석 체계가 마련돼 있지 않다고 답했다. 2026.08.31. (사진=플레인비트 제공) *재판매 및 DB 금지 </figcaption> </figure> <p contents-hash="9e5632daabb0bb13927879ee3b444d7b1d06d2e15a006485618455dcdc2df413" dmcf-pid="4bTi8paeYh" dmcf-ptype="general"><br> [서울=뉴시스]윤정민 기자 = 기업들이 데이터를 클라우드로 대거 옮기고 있지만, 정작 해킹 등 침해사고가 터졌을 때 디지털 증거를 확보할 체계는 턱없이 부족한 것으로 나타났다. 인공지능(AI)을 디지털 수사에 활용하는 시도 역시 분석 결과의 신뢰성을 확인하기 어려워 현장 적용에 한계를 겪고 있다.</p> <p contents-hash="5ba8a1db055688cdc56f9d2a92be5cb9107f71bbf83aa25f7feb74a8990a6dc1" dmcf-pid="8Kyn6UNdGC" dmcf-ptype="general">31일 플레인비트가 발간한 '2026 DFIR(디지털 포렌식·사고 대응) 트렌드 보고서'에 따르면 조사 응답자의 76.84%는 조직 내 아마존웹서비스(AWS), 마이크로소프트 애저, 구글클라우드(GCP) 등 조직 내 클라우드에 대한 포렌식 증거 보존·분석 체계가 마련돼 있지 않다고 답했다.</p> <p contents-hash="9176b202647489654bb833147d6e7ec96a61365c486553b6c77ed20869d27e10" dmcf-pid="69WLPujJ5I" dmcf-ptype="general">슬랙이나 마이크로소프트365, 구글 워크스페이스, 컨플루언스 등 서비스형 소프트웨어(SaaS)도 상황은 비슷했다. 관련 증거를 확보할 포렌식 절차가 없다는 응답이 71.58%였다.<br> </p> <figure class="figure_frm origin_fig" contents-hash="ed1bfb4d98249c148a6e3d2d1d6816b4622a0cb85961eab7149103459cd6f58d" dmcf-pid="P2YoQ7AiHO" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스] 플레인비트가 발간한 '2026 DFIR(디지털 포렌식·사고 대응) 트렌드 보고서'. 2026.08.31. (사진=플레인비트 제공) *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/31/newsis/20260831120753545jpde.jpg" data-org-width="720" dmcf-mid="2WOQbZd8Yv" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/31/newsis/20260831120753545jpde.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] 플레인비트가 발간한 '2026 DFIR(디지털 포렌식·사고 대응) 트렌드 보고서'. 2026.08.31. (사진=플레인비트 제공) *재판매 및 DB 금지 </figcaption> </figure> <p contents-hash="372ff77a7f3323f7545a1f47b1a37999378585391e3a7080048c92fd3024938b" dmcf-pid="QXc90v8B5s" dmcf-ptype="general"><br> 플레인비트는 디지털 포렌식·보안 실무자 약 300명을 대상으로 한 설문과 실제 사고 대응 사례 등을 토대로 이번 보고서를 작성했다.</p> <p contents-hash="f1f4068b98a1043159c81e65039bbfe5be9a5ebecf9ac4afa9dd1f47c1828241" dmcf-pid="xZk2pT6b5m" dmcf-ptype="general">실제 사고 조사에서는 로그 보존기간이 끝났거나 감사 로그를 미리 활성화하지 않아 계정 로그인과 설정 변경, 데이터 접근·반출 행위를 충분히 추적하지 못한 사례가 확인됐다.</p> <p contents-hash="b784bfe31760777f6134bc33eb25e4a85710e34f97c666c520cafb08a46e9460" dmcf-pid="yi7OjQSrtr" dmcf-ptype="general">플레인비트는 사고 후 증거를 찾는 데 그치지 않고 평소 필요한 로그가 생성·보존되는지 확인하고 긴급 수집에 필요한 권한과 담당자를 사전에 정해야 한다고 제언했다.</p> <p contents-hash="24a0ce7f0c3853cc0e8efb81beb9a908988a4a6060494d67eceeab278f95c8d3" dmcf-pid="WnzIAxvmGw" dmcf-ptype="general">AI는 현재 참고자료 검색·문서 요약이나 파일·아티팩트 식별 등 보조 업무를 중심으로 활용되고 있다. AI가 가장 효과적으로 개선할 수 있는 업무로는 대량 파일·아티팩트 분류가 55.79%로 가장 많이 꼽혔다.</p> <p contents-hash="da8d155714d7597ca36e3963facea191c22bc3a97a8509e5114797d259f3da54" dmcf-pid="YLqCcMTs1D" dmcf-ptype="general">문제는 결과를 얼마나 신뢰할 수 있느냐다.</p> <p contents-hash="9116227e1945be285dc63782a6ec5ea2b1ec6b9a0c824c1d35c2942d636486f7" dmcf-pid="GoBhkRyO5E" dmcf-ptype="general">AI 활용이 어려운 이유로 42.86%가 'AI 분석 결과의 신뢰성 검증이 어렵다'고 답했다. 증거 데이터를 외부 AI에 올리기 어렵다는 보안·법적 제약도 42.11%였다.</p> <p contents-hash="69adfdf93e9111857a690acf563b98805707a6220d6514f188a38f628c45e02e" dmcf-pid="HgblEeWI1k" dmcf-ptype="general">플레인비트는 AI가 파일이나 아티팩트를 잘못 분류하거나 서로 관련 없는 행위를 하나의 공격 흐름으로 연결할 수 있다고 지적했다. 같은 데이터를 분석하더라도 모델과 버전, 프롬프트, 실행 조건에 따라 결과가 달라질 수 있는 만큼 분석 과정과 결과를 기록·검증하는 절차가 필요하다는 설명이다.</p> <p contents-hash="86118eaefe057774c77ca576f7943f1f93868646b47e876b6de78c976c21d7c3" dmcf-pid="XaKSDdYCHc" dmcf-ptype="general">보고서에서 또 눈에 띄는 부분은 외부 협력사와 관리되지 않는 IT 자산에 대한 조사 결과다.</p> <p contents-hash="eeb03f474c803f57b9a8b5b56d517d5f2132d3798a2199b2456811a802be231a" dmcf-pid="ZN9vwJGhXA" dmcf-ptype="general">침해사고 대응 과정에서 원인을 파악하기 어려웠던 이유로 '유지보수·외부 협력사 단말 관리가 불투명하다'는 응답과 '로그 보존기간·수집 범위 부족'이 각각 30.77%로 가장 많았다.</p> <p contents-hash="8fae2fe348f54ae3eb1d79ffe28ddc4501eb5226f1ae74b773cd7a167fd6cf17" dmcf-pid="5j2TriHl1j" dmcf-ptype="general">공식적으로 등록·관리되지 않는 '섀도 자산'이 가장 많이 발생하는 곳 역시 협력사·용역업체 유지보수 단말로 46.15%를 차지했다.</p> <p contents-hash="fab7bdbabf24e82d7672c2db93b17fcbbc3bf96612ed884dca82118d368ba734" dmcf-pid="1AVymnXSGN" dmcf-ptype="general">관리되지 않는 테스트 서버나 원격접속 서비스, 장기간 변경하지 않은 계정정보 등 기존 관리 공백을 이용해 내부 시스템으로 침투하는 사례가 실제 사고 대응 과정에서 확인됐다는 게 플레인비트 측 설명이다.</p> <p contents-hash="debcc556c43e4376c11f918e7ad1500ed5991bfece8ac3cd5cb798d6a697975b" dmcf-pid="tcfWsLZv1a" dmcf-ptype="general">김진국 플레인비트 대표는 "AI와 클라우드의 확산으로 분석 대상과 데이터는 빠르게 증가하고 있지만 결국 사고 대응의 성패를 결정하는 것은 새로운 기술을 얼마나 많이 도입했느냐가 아니다"라며 "보유한 기술을 실제 사고 대응에 활용할 수 있도록 지속적인 탐지·분석·대응 체계를 운영하는 역량이 더욱 중요해지고 있다"고 말했다.</p> <p contents-hash="bb985973b2e6feb2f4537876a9918c26962f204f44b071ea36295be093612e53" dmcf-pid="Fk4YOo5TGg" dmcf-ptype="general"><a href="https://www.newsis.com/?ref=chul" target="_blank">☞공감언론 뉴시스</a> alpaca@newsis.com </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p> 관련자료 이전 젠슨 황 "AI가 美 제조업 되살린다…다음 산업혁명 이끌 기회" 08-31 다음 [영상]이런 희한한 로봇까지…딱 대벌레처럼 생기고 걷는다 08-31 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
