Fortinet 보고서, AI 위험 고조 속 전 세계 사이버 보안 인재 격차 경고

온라인 공격이 갈수록 고도화되고 인공지능이 디지털 시스템 보호 방식을 바꾸는 가운데, 전 세계적인 사이버 보안 인력 부족이 조직들을 계속 위험에 노출시키고 있다고 Fortinet은 2026 Global Cybersecurity Skills Gap Report에서 밝혔다.

이 보고서는 32개국의 IT 및 사이버 보안 리더 2,750명 이상이 응답한 내용을 바탕으로 작성됐다. 보고서는 직원 교육, 전문 인증, AI 기반 보안 제품에 대한 투자가 늘었음에도 훈련된 인력 부족이 여전히 기업들이 보안 사고를 겪는 주요 원인 중 하나라고 분석했다.

“사이버 보안은 단순한 기술 문제가 아니라 전략적 비즈니스 리스크”라고 Fortinet의 최고정보보안책임자인 Dr Carl Windsor는 말했다. “이사회가 대체로 사이버 보안의 중요성을 인식하고는 있지만, 빠르게 가속화하는 AI 위험과 지속적인 사이버 보안 기술 인력 부족 같은 핵심 문제를 해결하려면 더 많은 투자가 필요하다. 점점 더 복잡해지는 위협 환경에서 이러한 문제를 해결하는 것은 기업 회복력에 필수적이다.”

이번 조사는 재정적·운영상 압박이 커지고 있음을 보여준다. 응답자의 86%는 소속 조직이 지난 1년 동안 최소 한 차례 사이버 침해를 겪었다고 답했으며, 절반 이상은 US$100만 달러를 넘는 손실을 보고했다. 3년 연속으로 제한적인 사이버 보안 역량이 침해 사고의 주요 원인 가운데 하나로 꼽혔다.

채용 역시 여전히 난제다. 응답자의 절반 이상은 가장 큰 수요가 고위급 사이버 보안 전문성에 있다고 답했으며, 거의 절반은 보안팀 인력 증원에 대한 내부 승인을 받는 데 어려움을 겪고 있다고 밝혔다.

AI는 이 분야에 이점과 새로운 위험을 동시에 만들고 있다. Fortinet은 조직의 91%가 AI 지원 보안 도구를 사용하거나 시험 중이며, 많은 조직이 효율성 향상을 보고 있다고 밝혔다. 동시에 AI는 사이버 범죄자들에게 더 강력한 역량을 제공해 더 크고 복잡한 공격을 감행하도록 돕고 있다.

감독 체계는 이러한 변화의 속도를 따라가지 못하고 있다. 응답자의 약 절반만이 직원들의 AI 사용과 관련된 위험을 이사회가 충분히 이해하고 있다고 봤다. 또한 거의 3분의 2는 향후 3년 동안 AI 거버넌스에 특화된 사이버 보안 인력 수요가 증가할 것으로 예상했다.

기업들은 이 격차를 해소하기 위해 새로운 인재 공급망을 구축하려 하고 있다. 응답자의 92%는 사이버 보안 인증 비용을 지불할 준비가 돼 있다고 답했으며, 이는 전년보다 증가한 수치다. 조직들은 인턴십, 견습 과정, 학계와의 파트너십도 확대하고 있다.

그럼에도 AI는 채용 압박을 한층 더하고 있다. 응답자의 60%는 AI와 사이버 보안을 모두 이해하는 전문가를 찾기 어렵다고 밝혔다. 이에 따라 조직들은 AI 시스템 보안, 자동화, AI 거버넌스 등 분야에서 집중적인 역량 향상에 더 큰 비중을 두고 있다.

Fortinet은 이러한 기술 인력 부족을 해결하려면 교육, 전문 자격, 더 강력한 보안 기술을 중심으로 한 통합적 대응이 필요하다고 밝혔다. 회사는 회복력을 높이고 차세대 인력 준비를 돕기 위한 노력의 일환으로 Training Institute를 통해 사이버 보안 교육 접근성을 확대하고 있다고 말했다.