개요
- 조직의 85 % 지난 1년 동안 하나 이상의 데이터 손실 사고를 경험했습니다.[1][2].
- 매분 7,900달러가 손실됩니다. 데이터 손실로 인한 데이터 센터 중단을 경험하는 평균적인 미국 기업[7].
- 데이터 복구율 24.1% 감소 2021년부터 2024년까지 비율이 87.4%에서 66.3%로 떨어지는 것으로 관찰되었습니다.[3].
- 93%의 기업이 파산 신청을 합니다. 10일 이상 지속되는 장기 데이터 손실을 경험한 후 XNUMX년 이내[5].
사용자 행동으로 인한 중요 데이터 손실
연구 결과에 따르면 데이터 유출 사고는 소수의 사용자에게 집중되어 있습니다. 단 1%의 사용자가 데이터 유출 방지 알림의 약 88~90%를 담당하고 있습니다.[2][7]또한 사용자의 약 33/XNUMX(XNUMX%)이 매년 약 XNUMX개의 잘못된 이메일을 보내어 승인되지 않은 수신자에게 민감한 정보가 노출될 가능성이 있습니다.[7].
데이터 손실의 주요 원인
효과적인 예방 전략을 수립하려면 데이터 손실의 근본 원인을 이해하는 것이 필수적입니다. 연구에 따르면 기술적 요인과 인적 요인이 모두 중요한 원인으로 밝혀졌습니다.
- 하드웨어 오작동은 데이터 손실의 주요 기술적 원인으로, 사고의 약 40-44%를 차지합니다.[5].
- 인적 오류는 전체 데이터 손실 사례의 약 29-32%를 차지하며 이는 전체에서 두 번째로 큰 원인입니다.[5].
- 소프트웨어 손상(데이터 손실 발생의 14%)[5].
- 컴퓨터 바이러스(데이터 손실 사고의 7%)[5].
- 자연 재해는 데이터 손실의 가장 흔한 원인으로 전체의 3%에 불과합니다.[5].
데이터 손실의 재정적 영향
중대형 기업의 경우, 시스템 다운으로 인한 평균 손실액은 분당 7,900달러에서 9,000달러 사이입니다.[4][8]일부 연구에 따르면 중소기업의 경우 가동 중단 시간으로 인한 손실액은 분당 약 427달러에 달합니다.[4]반면 다른 출처에서는 분당 약 1,410달러의 더 높은 수치를 추정합니다.[5].
더 넓게 보면, 데이터센터 장애로 인한 데이터 손실은 미국 기업에 평균 분당 7,900달러의 손실을 초래합니다.[8]소규모 데이터 손실 사고(약 100건의 기록 손실 또는 유출)는 기업에 평균 18,120달러에서 35,730달러의 비용을 발생시키는 반면, 대규모 데이터 손실(100억 건 이상의 기록)은 5만 달러에서 15.6만 달러의 비용을 초래할 수 있습니다.[8].
재정적 비용을 넘어선 사업적 결과
데이터 손실의 영향은 즉각적인 재정적 손실을 훨씬 넘어 비즈니스 운영의 여러 측면에 영향을 미칩니다.
운영 중단
50%가 넘는 조직이 데이터 손실 사고의 직접적인 결과로 비즈니스 중단을 보고했습니다.[2]. 구체적으로 특별히:
- 복구 작업의 25.9%가 상당한 직원 시간을 소모합니다.
- 복구 비용의 13.8%는 예산에 반영되지 않은 비용입니다.
- 복구 노력의 9.2%가 수익 잠재력에 상당한 영향을 미치는 중단을 초래했습니다.[5]
평판 손상
데이터 손실로 인한 무형의 비용 또한 상당할 수 있습니다. 약 9.6%의 기업이 데이터 복구 문제로 인해 브랜드 평판에 손상을 입었다고 보고했습니다.[5]이로 인해 장기적인 고객 신뢰 문제가 발생하고 경쟁력이 저하될 수 있습니다.
영구적인 비즈니스 영향
93일 이상 장기 데이터 손실을 경험한 기업의 무려 10%가 XNUMX년 이내에 파산 신청을 합니다.[5]또한 데이터 손실을 입은 기업의 51%는 43년 이내에 문을 닫고 XNUMX%는 다시 문을 열지 않습니다.[5].
데이터 손실 방지 성숙도 및 구현
데이터 유출의 심각한 결과에도 불구하고 조직의 대비 태세는 놀라울 정도로 낮습니다. "성숙한" 데이터 유출 방지(DLP) 프로그램을 갖추고 있다고 답한 기업은 38%에 불과합니다.[2]이로 인해 대부분의 기업은 데이터 손실 위험에 대한 보호가 제대로 이루어지지 않고 있습니다.
예방 조치의 구현은 매우 다양합니다.
- 미국 기업의 60%가 데이터 손실 방지 통제 수단으로 교육 및 인식 프로그램을 시행했습니다.
- 55%가 암호화 사용을 확대했습니다.
- 49%가 엔드포인트 보안 솔루션을 채택했습니다.
- 44%가 ID 및 액세스 관리 솔루션을 사용했습니다.
- 39%가 수동 절차 및 제어를 추가했습니다.
- 전문화된 데이터 손실 방지 솔루션을 활용한 사람은 36%에 불과했습니다.[5]
주목할 만한 새로운 추세는 생성형 AI 관련 위험과 그에 따른 통제 조치의 급속한 증가입니다. 생성형 AI 경고는 최근에 도입되었음에도 불구하고 보호 플랫폼에서 가장 많이 구현되는 상위 5개 규칙 중 하나로 빠르게 자리 잡았습니다.[7][8]이는 데이터 손실 위험이 끊임없이 변화하는 특성과 적응형 예방 전략의 필요성을 보여줍니다.
결론: 데이터 보호의 중요성
2024년 통계는 데이터 손실이 모든 규모의 조직에 만연하고 비용이 많이 들며 잠재적으로 치명적인 위험 요소로 남아 있음을 명확히 보여줍니다. 조직의 85%가 데이터 손실 사고를 경험했고, 효과적인 예방 프로그램을 갖춘 조직은 38%에 불과하여 조직의 대비 태세에 상당한 격차가 존재합니다.
재정적 손실은 심각하며, 조직 규모에 따라 시스템 다운 시간당 427달러에서 9,000달러에 이르는 비용이 발생하고 장기적인 사업 존립이 위태로워지는 경우가 많습니다. 장기간 데이터 손실을 경험한 기업의 93%가 1년 이내에 파산 신청을 한다는 사실은 이러한 위험이 기업의 존립을 위협하는 심각한 문제임을 보여줍니다.
데이터 환경이 더욱 복잡해지고 위협이 진화함에 따라, 조직은 기술적 요인과 인적 요인 모두를 해결하는 포괄적인 데이터 보호 전략을 우선시해야 합니다. 하드웨어 장애와 인적 오류가 대부분의 사고를 차지하기 때문에, 효과적인 데이터 유출 방지를 위해서는 기술적 솔루션과 직원 교육 및 인식 제고를 결합한 균형 잡힌 접근 방식이 필수적입니다.
참조 :
- Proofpoint. (2024). 2024년 데이터 손실 현황 보고서. https://cyberedgegroup.com/wp-content/uploads/2024/05/Proofpoint-Survey-Report.pdf
- CyberSecAsia. (2024). 2024년 데이터 유출 현황. https://cybersecasia.net/sponsored/the-2024-data-loss-landscape/
- Hornetsecurity. (2024). 2024년에는 거의 XNUMX분의 XNUMX에 달하는 기업이 데이터 손실을 겪었습니다. https://www.hornetsecurity.com/en/blog/nearly-a-third-of-businesses-suffered-data-loss-in-2024/
- 온라인 백서. (2024). 2024년 데이터 손실 현황 보고서. https://www.onlinewhitepapers.com/information-technology/2024-data-loss-landscape-report/
- BusinessDasher. (2024). 20년에 기업이 알아야 할 2024가지 이상의 데이터 손실 통계. https://www.businessdasher.com/data-loss-statistics/
- 아틀라시안. (2024). 다운타임 비용. https://www.atlassian.com/incident-management/kpis/cost-of-downtime
- Invenio IT. (2024). 2024년 데이터 손실 비용은 얼마인가? https://invenioit.com/continuity/cost-of-data-loss/
- Proofpoint. (2024). 2024년 데이터 손실 현황 보고서. https://www.proofpoint.com/us/resources/threat-reports/data-loss-landscape