보안 투자에 있어 데이터 도난을 제치고 AI 관련 위험이 1위 요인으로 부상

EMA 리서치와 Skyhigh Security 새로운 연구에 따르면, 데이터 보안 태세 관리가 AI 데이터 흐름을 보호하는 데 있어 핵심적인 역할을 하는 것으로 Skyhigh Security .

캘리포니아주 산호세, 2026년 7월 1일 (GLOBE NEWSWIRE) — 인공지능(AI) 도입 경쟁이 전례 없는 데이터 보안 위기를 촉발했으며, AI 관련 위험이 공식적으로 기존의 데이터 도난을 제치고 기업 보안 투자의 주요 동인으로 부상했다. 조직들이 이러한 새로운 위험에 어떻게 대응하고 있는지 알아보기 위해, Skyhigh Security는 데이터 중심 Security Service Edge SSE) 분야의 선도 기업으로서, Enterprise Management Associates (EMA)와 협력하여 새로운 연구를 수행하고,“DSPM 및 인공지능을 활용한 데이터 보안 과제 해결”이라는 제목의 보고서를 발간했다.

AI 및 에이전트 기반 시스템의 급속한 도입에 힘입어, 기업 데이터 환경은 기존 보안 도구가 따라잡을 수 없을 정도로 빠르게 확장되고 있습니다. 조직들이 이러한 어려움을 어떻게 극복하고 있는지 파악하기 위해, EMA는 북미 기업들의 IT, 보안, 데이터 거버넌스 분야 리더 225명을 대상으로 설문조사를 실시하여, 새롭게 대두되는 우선순위와 현대적인 데이터 보안에 필요한 기본 역량을 분석했습니다.

이번연구의 가장 중요한 결과 중하나는, 응답자의 약 3분의 2(64.4%)가 AI 데이터 흐름 보안을 DSPM 투자의 가장 큰 동인으로 꼽았다는 점이다.이는 두 번째로 많이 언급된 응답인 데이터 유출 방지(56%)보다 거의 10%포인트 높은 수치로, AI 관련 성과가 이 부문에서 구매의 주요 동인으로 부상한 것은 이번이 처음이다.

Skyhigh Security의 산제이 카스텔리노 사장은 “이 데이터는 업계에 강력한 경종을 울려야 한다. 가시성만으로는 실패할 수밖에 없는 전략이다”라고 말했다. “데이터가 어디에 저장되어 있는지 파악하는 것은 단지 출발점에 불과합니다. 데이터가 사용자, 클라우드 서비스, AI 애플리케이션 간을 이동할 때 정책을 시행하고 실시간으로 인라인 보호를 적용할 수 없다면, 실제로는 아무것도 보호하고 있는 것이 아닙니다. Skyhigh Security DSPM(데이터 보안 가시성 및 관리) 인사이트를 능동적이고 즉각적인 정책 시행으로 전환함으로써 이러한 격차를 해소하고 Skyhigh Security .”

이 연구에 따르면, AI 도입이 확대됨에 따라 기업들이 가시성, 거버넌스, 실시간 보호를 더욱 중시하게 되면서 이러한 고객들의 과제가 기업 전반에 걸쳐 보편화되고 있는 것으로 나타났습니다.

EMA의 연구 부사장인 크리스토퍼 스테판은 “데이터 보안을 단순한 규정 준수 활동으로만 여기는 시대는 끝났다”고 말했다. “우리의 연구에 따르면, 기업들이 AI 및 에이전트 기반 시스템 도입을 서두르는 가운데, 민감한 데이터의 위치를 파악하고, 그 사용 방식을 이해하며, 자동화된 문제 해결 및 인라인 보호를 시행하는 것이 비즈니스의 필수 과제가 되었다. AI 이니셔티브를 확대하기 전에 견고한 데이터 보안 기반을 구축하지 못한 조직은 향후 해결하기 훨씬 더 어려운 문제에 직면할 위험이 있다.”

또한 이 보고서는 수동적인 규정 준수 감사와 AI 붐 속에서 살아남기 위해 필요한 적극적이고 실시간적인 통제 조치 간의 격차가 점점 더 벌어지고 있음을 드러내고 있다. 그 밖의 주요 내용은 다음과 같다:

• 스토리지 사일로로 인한 교착 상태: 응답자의 58.2%는 스토리지 아키텍처 결정 시 암호화 키 소유권과 현지화된 통제권을 가장 큰 우려 사항으로 꼽았으며, 이는 이번 조사에서 가장 높은 비중을 차지한 제약 요인이었습니다.
• 가시성에 대한 수요가 높다:응답자의 57.8%는 훈련 데이터셋과 모델의 입력 및 출력에 걸친 AI 데이터 가시성이 자사가 사용하는 DSPM 솔루션의 가장 중요한 기능이라고 답했다.
• 감사 제도는 한계에 봉착했다: 기술 분야 리더의 거의 절반(46.7%)이 감사만으로는 충분하지 않으며, 실시간 거주 요건 준수가 필요하다고 밝혔다.
• 일관성 없는 정책이 복잡성을 야기한다:응답자의 45.3%는 모든 클라우드 환경에 걸쳐 일관된 보안 정책이 마련되지 않은 점을 우려 사항으로 꼽았으며, 제각각인 통제 수단이 주권 문제를 더욱 복잡하게 만든다고 지적했다.
• 섀도우 데이터는 여전히 존재한다:응답자의 40.9%는 AI 훈련 워크플로가 섀도우 데이터의 주요 원천이라고 답했다.

이 연구는 AI 도입이 확대됨에 따라 우선순위에 뚜렷한 변화가 나타나고 있음을 강조한다. 기업들은 데이터 생태계에 대한 심층적인 가시성을 제공하고, 이를 보호 조치로 연결해 주는 기능에 주력하고 있다.

새로운 데이터 영역에 대응하기

Skyhigh Security통합형 Security Service Edge SSE) 포트폴리오는 능동형 DSPM과 실시간 인라인 적용 기능을 결합하여 이러한 복잡한 시장 과제를 해결할 수 있는 독보적인 입지를 갖추고 있으며, 이를 통해 사용자는 다음과 같은 이점을 누릴 수 있습니다:

• AI 데이터 유출을 인라인에서 차단: 응답자의 절반 이상이 요구하는 중요한 가시성 요구 사항을 충족하는 Skyhigh Security 엔터프라이즈급 탐지 기능과 실시간 인라인 제어 기능을 Skyhigh Security 모델의 입력 및 출력을 자동으로 모니터링하고, 프롬프트 주입 위험을 완화하며, 민감한 정보를 보호합니다.
• 주권 관련 복잡성 해소: 본 보고서에서 파악된 가장 큰 아키텍처적 제약 사항을 해결하기 위해, Skyhigh는 조직이 엣지 성능을 저하시키지 않으면서도 엄격한 암호화 키 소유권과 현지화된 데이터 상주성을 유지할 수 있도록 지원합니다.
• 하이브리드 환경 전반에 걸친 정책 적용 통합: Skyhigh는 분산된 클라우드, 웹, SaaS 및 온프레미스 환경 전반에 걸쳐 데이터 보호를 표준화하는 단일한 ‘데이터 우선’ 정책 엔진을 제공함으로써, 주권 문제로 인해 가중되는 복잡성을 해소합니다.

전체 보고서를 다운로드하세요,“DSPM 및 인공지능을 활용한 데이터 보안 과제해결”보고서를 다운로드하여자세한 내용을 확인하십시오.

Skyhigh Security 소개
Skyhigh Security 조직이 보안을 저해하지 않으면서 자유롭게 협업할 수 있도록 지원하는 클라우드 네이티브 기반의 데이터 인식 보안 솔루션을 통해 전 세계 데이터를 보호하는 데 전념하고Skyhigh Security . 시장을 선도하는 이 회사의 SSE Security Service Edge ) 포트폴리오는 데이터 사용을 보호하고, 하이브리드 환경 전반에서 혁신과 규정 준수를 가능하게 하는 데 중점을 두고 있습니다. 자세한 내용은 다음을 참조하십시오. https://www.skyhighsecurity.com/를 방문해 주십시오.

Enterprise Management Associates (EMA) 소개
1996년에 설립된 EMA는 끊임없이 변화하는 기술 환경에서 실질적인 통찰력을 제공하는 데 주력하는 선도적인 IT 리서치 및 컨설팅 기업입니다. 독립적인 리서치, 시장 분석 및 벤더 평가를 통해, 조직이 충분한 정보를 바탕으로 기술 관련 의사결정을 내릴 수 있도록 지원합니다. 당사의 애널리스트 팀은 실무 경험과 업계 모범 사례 및 신흥 벤더 솔루션에 대한 심층적인 이해를 결합하여, 고객이 전략적 목표를 달성할 수 있도록 지원합니다. EMA의 연구, 분석 및 컨설팅 서비스에 대한 자세한 내용은 다음에서 확인하실 수 있습니다. https://www.enterprisemanagement.com 에서 EMA의 연구, 분석 및 컨설팅 서비스에 대해 자세히 알아보시고, X와 LinkedIn에서 EMA를 팔로우해 주십시오.

언론 문의:
Lindsay Yanko, 수석 커뮤니케이션 매니저 | Skyhigh Security
lindsay.yanko@skyhighsecurity.com

롤리 굴드 | 엔터프라이즈 매니지먼트 어소시에이츠
rgould@enterprisemanagement.com