포티넷 보고서, 전 세계 사이버 인력 부족 경고… 자메이카 디지털 위협 증가

새로운 포티넷(Fortinet) 보고서는 전 세계적으로 훈련된 사이버보안 전문가의 심각한 부족이 막대한 비용의 침해 사고와 기업·정부에 대한 새로운 위험을 키우고 있다고 경고했다. Jamaica Computer Society의 전신인 Jamaica Technology and Digital Alliance(JTDA) 회장 Raquel Seville은 디지털 서비스가 확대되는 가운데 자메이카에서도 이러한 격차가 뚜렷이 느껴진다고 말했다.

Seville은 TVJ에 전 세계적으로 약 480만 개의 사이버보안 직무가 여전히 미충원 상태이며, 공격자들이 인공지능을 활용해 더 정교한 캠페인을 벌이면서 이 수치는 계속 증가하고 있다고 전했다. 그녀는 10개 기관 중 6개가 피싱·스미싱·랜섬웨어 등 위협에 견디기에 충분한 인력을 갖추지 못하고 있다고 말했다. 현지 기업들은 대중 교육을 강화하고 있지만, 그녀는 훨씬 더 많은 인식 제고가 필요하다고 주장했다.

올해로 51주년을 맞는 JTDA는 책임 있는 기술 사용과 건전한 ICT 정책을 옹호한다. 이 단체는 포티넷과 제휴해 무료 교육을 제공하며, 연합 웹사이트를 통해 Network Security Expert 3급(NSE level-three) 자격 취득 경로도 마련했다. Seville은 사기꾼들이 인스타그램 페이지만 운영하던 소규모 관광 숙박업소를 겨냥해 가짜 웹사이트와 AI 예약 에이전트를 구축한 사례를 언급했다.

더 강력한 현지 인재 파이프라인 없이는 자메이카가 여전히 매우 취약한 상태에 머물러 있다고 그녀는 말하며, Jamaica Stock Exchange 보고서에 따르면 최근 개인정보가 유출된 사례를 지적했다. 그녀는 학교 단계부터 STEM, 수학, 문해력, 계산 능력에 대한 투자를 촉구했으며, CSEC에서 어려움을 겪은 학생들도 멘토링과 포티넷 과정을 위해 JTDA 학생 회원으로 가입할 수 있다고 덧붙였다.

Seville은 온라인 뱅킹 확대가 접근성은 높이지만 공격 표면을 넓히며, 침해 사고가 줄지 않으면 낮은 대중 신뢰능 일부 자메이카인들을 디지털 도구에서 멀어지게 할 수 있다고 인정했다. 포티넷 보고서는 또한 많은 기관이 사이버 보안 직무 예산 확보에 어려움을 겪고 있다고 밝혔으며, 그녀는 평균 공격 비용이 약 100만 달러(US$1 million)에 달한다는 점을 들어 이사회 구성원들에게 보안팀 예산 지원을 호소했다.

일반 이용자들에게 그녀는 이메일이나 메시지의 미검증 링크를 절대 클릭하지 말고, 공식 은행 웹사이트를 통해서만 로그인하며, 다중 인증(MFA)을 활성화하고, 긴급 연락을 받을 때는 당사자에게 직접 연락해 확인하라고 조언했다. 확신이 서지 않는 경우 JTDA에 문의할 수 있다고 했다.