2025 머신 아이덴티티 보안 현황 보고서
머신 아이덴티티가 인간 아이덴티티보다 훨씬 더 많기 때문에 전용 보안 프로그램이 절실히 필요합니다.
조직은 머신 아이덴티티 보안에 많은 노력을 기울이고 있지만, 충분한 성과를 거두고 있을까요?
팀은 인증서 수명 단축에 대비하고, 클라우드 네이티브 워크로드를 인증하고, AI 모델을 보호하고, 양자 컴퓨팅에 대비하기 위해 노력하면서 머신 아이덴티티 보안이 엔터프라이즈 보안 전략의 초석이 되어야 한다는 것을 인식하고 있습니다.
그러나 이러한 수준의 중요성에도 불구하고 23%만이 머신 아이덴티티 보안을 전적으로 우선시한다고 답했으며, 이는 사이버 범죄자들이 악용할 수 있는 잠재적인 틈새를 남길 수 있습니다.
귀사의 프로그램은 어느 정도 수준인가요? 2025 보고서를 읽고 끊임없이 진화하는 머신 아이덴티티 보안의 복잡성에 대응하는 방법을 알아보세요.
기하급수적인 성장
79%의 조직은 머신 아이덴티티가 최대 150%까지 급증할 것으로 예상합니다.
위험 증가
50%는 침해된 머신 아이덴티티와 관련된 침해를 보고했으며, 주요 위협 벡터로 API 키와 TLS 인증서가 선두를 차지했습니다.
일관성 없는 전략
응답자의 42%는 머신 아이덴티티를 보호하기 위한 통합된 접근 방식이 부족하다고 답했습니다.
수치로 살펴보기
실행 가능한 인사이트의 스냅샷입니다. 자세한 내용을 지금 바로 보고서에서 확인해 보세요.
79%
79%는 향후 1년간 머신 아이덴티티의 수가 증가할 것으로 예상함
50%
50%는 침해된 머신 아이덴티티와 관련된 보안 침해를 보고함
77%
77%는 발견되지 않은 모든 머신 아이덴티티가 잠재적 침해 지점이라고 답함
72%
72%는 지난 1년간 인증서 관련 장애가 한 번 이상 발생함
81%
81%는 머신 아이덴티티 보안이 AI 시스템 보안의 필수 요소라고 생각함
74%
74%는 공격자들이 클라우드 네이티브 및 개발자 환경에서 머신 아이덴티티에 집중하고 있다고 답함
머신 아이덴티티의 성장이 인간 아이덴티티의 성장을 훨씬 능가
최신 머신 아이덴티티 인벤토리의 양과 다양성은 과소평가할 수 없습니다. 또한, 클라우드 네이티브 워크로드 보호와 같은 도전 과제와 에이전틱 AI를 비롯한 AI 도입이 빠르게 증가함에 따라 고유한 아이덴티티, 인증 및 권한 부여가 그 어느 때보다 중요해졌습니다.
복잡성으로 인한 장애, 침해 및 위험 초래
조직의 70% 이상이 작년에 인증서 관련 장애를 한 번 이상 경험했습니다. 또한 보안 리더들은 TLS 인증서 수명 47일로의 전환 임박, 잠재적인 CA 불신 이벤트 및 양자 컴퓨팅에 대해 우려하고 있습니다. 복잡성을 가장 높이는 원인은 무엇일까요? 바로 머신 아이덴티티 가시성 부족, 부적절한 자동화, 파편화된 소유권입니다.
위협 행위자들은 머신 아이덴티티에 집중
조직의 50%가 침해된 머신 아이덴티티와 관련된 침해를 보고했으며, API 키, TLS 인증서 등과 같은 자산이 공격의 진입 지점으로 점점 더 많이 표적이 되고 있습니다. 인증 취약점이나 만료된 자격 증명을 악용하는 공격자는 네트워크 내에서 횡적으로 이동하여 민감한 데이터에 액세스하고 중요한 운영을 중단할 수 있습니다.
모든 종류의 머신 아이덴티티는 내년에도 계속 급증할 것이며, 이로 인해 복잡성은 물론 위험도 증가할 것입니다. 공격자들은 머신 아이덴티티 보안의 허점을 집요하면서도 적극적으로 악용하고 있습니다. 우리는 공격자들이 침해된 API 키와 악성 코드 서명 인증서와 같은 전략을 사용하는 것을 매일 목격하고 있습니다. 이 연구는 보안 리더들이 머신 아이덴티티 보안 전략을 구축해야 하는 시급성을 강조합니다. API 키 및 액세스 토큰과 같은 비밀을 확보하는 것부터 TLS 인증서 수명 주기 관리 자동화에 이르기까지 모든 단계가 중요합니다. 지금 우리는 다음 침해나 장애 여부를 우연에 맡기고 있습니다. 우리가 잠시라도 방심하면 AI 에이전트가 등장하고 양자 공격 시간이 단축됨에 따라 더 많은 위험에 노출될 것입니다.”
Kevin Bocek, CyberArk 혁신 부문 수석 부사장
이 보고서 정보
2025 머신 아이덴티티 보안 현황 보고서는 미국, 영국, 호주, 프랑스, 독일, 싱가포르의 1,200명의 보안 리더를 대상으로 실시한 심층 설문조사를 기반으로 작성되었습니다. 여러 업계를 포괄하는 이 조사 결과는 오늘날 머신 아이덴티티 보안 프로그램을 형성하는 주요 트렌드와 문제점을 반영합니다.
머신 아이덴티티의 대량 확산을 초래하는 요인은 무엇인가?
오늘날 머신 아이덴티티와 관련한 가장 큰 우려 사항과 도전 과제는 무엇인가?
일반적으로 어떤 팀이 머신 아이덴티티 보안을 담당하는가?
침해에 가장 취약한 머신 아이덴티티 유형은 무엇인가?
팀들이 2025년에 가장 집중할 계획인 머신 ID 보안의 특정 영역은 무엇인가요?
AI, 양자 및 클라우드 네이티브 개발과 관련하여 머신 아이덴티티 보안의 미래는 어떻게 될 것인가?
새로운 위협에 한발 앞서 대응하세요. 지금 다운로드하세요.
머신 아이덴티티 보안은 보안 체크리스트의 또 다른 항목이 아니라, 최전방 방어 수단입니다. 지금 2025 머신 아이덴티티 보안 현황 보고서를 읽고 위협에 한발 앞서 대응하세요.
머신 아이덴티티 보안 전략에 대해 궁금한 점이 있으신가요?
귀사에 맞는 솔루션에 대해 자세히 알아보려면 당사 팀과 상담하세요.
