1. 디지털 전환과 사이버보안

디지털 전환 가속화와 위협 환경 변화
 

(하이브리드 근무·SaaS 협업 확산에 따른 보안 위협) 하이브리드 근무와 SaaS(Software as a Service) 확산은 업무 효율성을

높이지만, 새로운 보안 위협과 복잡성을 초래함
- 팬데믹 이후 하이브리드 근무 도입률이 급증하며 기업들은 SaaS 기반 협업 환경과 보안·컴플라이언스 도구를 통합해

  업무 핵심 애플리케이션 생태계를 구성하고 있음
※ 미국 클라우드 보안 협회의 한 설문에 따르면, 미국 기업의 70%가 전담 SaaS 보안팀을 구축하고,

    39%가 SaaS 보안 예산을 전년에 비해 증액함(Cloud Security Alliance, 2024)

- 업무 환경이 외부 클라우드로 분산되면서, 전통적인 네트워크 경계가 점차 붕괴되고 내부망 중심 보안 모델의 실효성이

  약화되고 있음
※ 유럽연합 사이버보안국은 위협 행위자는 LOTS(Living Off Trusted Sites) 개념을 활용하여 탐지를 회피하며

    이 과정에서 합법적인 클라우드 서비스, API 서비스 등을 악용한다고 보고함(ENISA, 2024)
※ 국내에선 ‘국가 정보보안 기본지침’에 클라우드 관련 조항을 추가하고 ‘국가 클라우드 컴퓨팅 보안 가이드라인’을

    발간하여 클라우드 보안 지침을 강화함(국가정보원, 2024)

사이버 위협의 복합화와 국가안보 영향

(지정학적 갈등과 하이브리드 전쟁) 지정학적 긴장 심화로 사이버공간이 국가 간 갈등의 핵심 전장으로 되면서,

사이버 공격과 정보 조작을 결합한 하이브리드 전쟁이 확산되고 국가 APT(Advanced Persistent Threat) 그룹이 전략적 수단으로

부상함
- 사이버공간이 국가 간 갈등의 주요 전장으로 부상하며, 기존 군사 수단에 사이버 공격, 정보 조작 등 비군사적 전술이 결합된

  하이브리드 갈등 양상이 확산됨
※ 세계경제포럼 사이버보안 보고서에 따르면 CEO의 33%가 글로벌 갈등에 따른 사이버 위협과 정보 손실을 우려하고,

    CEO의 60%는 지정학적 긴장이 보안 전략에 영향을 준다고 언급함(World Economic Forum, 2025)

- 하이브리드 전쟁 양상의 발전과 국가 간 전략적 목표 달성 필요성에 따라 국가 APT 그룹이 핵심 도구로 자리 잡음

---------------------------------------------------------------------------------------------------------------------------------------------------------