필리핀 사이버 사고 절반 가까이 AI 관련…기업 방어 체계 조율에 어려움

높은 위협 노출과 AI 감독의 공백

Cisco가 필리핀 기관을 대상으로 실시한 조사에서 93%가 지난 12개월 동안 업무를 방해하는 사이버 사고를 경험했고, 거의 절반은 인공지능(AI)이 관련된 공격을 겪었다. 그러나 사용 중인 AI 에이전트가 침해됐을 때 이를 탐지하고 대응할 수 있다고 매우 자신한다고 답한 비율은 59%에 그쳤다.

2026년 10월 19일 발표된 조사 결과에 따르면, 필리핀은 Cisco의 방어 역량 평가에서 세계 평균을 웃돌았지만 팀 간 분리된 업무, 시스템 곳곳에 흩어진 정보, 경영진이 이해하기 어려운 보안 성과 지표 등 일상적인 문제로 여전히 어려움을 겪고 있다.

필리핀 기관의 평균 점수는 100점 만점에 70점으로, 세계 평균인 64점보다 높았다. Cisco가 ‘끈질긴 방어자(Relentless Defenders)’라고 부르는 최상위 범주에 든 기관은 17%로, 세계 비율인 8%의 두 배를 넘었다.

Cisco의 끈질긴 방어 관련 조사 결과는 이 성과를 더 넓은 문제의 맥락에서 보여준다. 공격자와 방어자 모두 AI를 도입하고 있지만, 기관들은 AI를 사용하고 통제하는 담당자 간 협업에 어려움을 겪는 경우가 많다.

조사에서 측정한 항목

이번 조사는 30개 시장의 보안 전문가 8,000명을 대상으로 했다. Satori Experience가 2026년 4월과 5월 이중맹검 방식으로 조사를 실시했고, 분석과 보고서는 Sandpiper가 맡았다. 응답자 중 최고정보보안책임자(CISO)는 27%였다.

Cisco는 세 가지 영역을 기준으로 기관을 평가했다. 시스템을 얼마나 완전하게 보호하는지를 뜻하는 ‘보호 범위’, 통제를 얼마나 신속하게 도입하고 대응하는지를 뜻하는 ‘속도’, 조치를 지연시키는 내부 장벽을 뜻하는 ‘마찰’이다. 마찰이 전체 점수의 절반을 차지했고, 보호 범위와 속도가 각각 4분의 1을 차지했다.

최근 사고에 대한 대응을 가장 크게 개선했을 요인이 무엇인지 묻자, 실무자 10명 중 6명은 기술적 한계보다 조직 내부의 장벽을 꼽았다. 따라서 이번 조사는 사용하는 도구와 함께 조직 내 협업 방식에도 상당한 비중을 둔다.

AI가 바꾸는 위협 양상

필리핀 응답자는 업무를 방해하는 사고를 세계 전체 응답자보다 높은 비율로 경험했다고 답했다. 필리핀은 93%, 세계 전체는 91%였다. Cisco에 따르면 전 세계적으로 AI 관련 공격이 포함된 사고는 35%였으며, 필리핀에서는 거의 절반에 달했다.

AI는 공격자가 그럴듯한 메시지를 만들고, 소프트웨어의 취약점을 살펴보고, 공격의 일부를 자동화하도록 도울 수 있다. 따라서 AI 관련 공격은 완전히 새로운 침입 방식이라기보다 익숙한 수법이 더 빠르게 또는 더 큰 규모로 실행되는 형태일 수도 있다.

AI 에이전트는 연결된 소프트웨어를 통해 작업을 수행하고 조치를 취할 수 있어 또 다른 우려를 낳는다. 보안 에이전트는 경보를 살펴보거나 의심스러운 활동을 조사하는 데 도움을 줄 수 있다. 이 에이전트가 침해되면 접근 권한과 권한 범위도 보안팀이 통제해야 할 문제의 일부가 된다.

침해된 에이전트를 탐지하고 대응할 수 있다는 필리핀 응답자의 자신감은 세계 수치인 54%보다 5%포인트 높았다. 그럼에도 현지 응답자의 41%는 매우 높은 자신감을 보인 집단에 속하지 않아, 상당수가 이 위험을 관리하는 데 우려를 나타냈다.

도구는 있지만 공동의 상황 파악은 부족

필리핀 응답자 중 보안·네트워크·IT 부서가 공동의 가시성과 도구를 갖춘 하나의 협력팀으로 운영된다고 답한 비율은 41%에 그쳤다. 사이버보안팀과 네트워크팀만을 대상으로 한 별도의 조사에서는 이 비율이 43%였다.

이들 부서는 같은 사고의 서로 다른 부분을 담당한다. 보안 담당자는 의심스러운 행동을 식별하고, 네트워크 담당자는 연결을 제한해야 할 수 있으며, IT 담당자는 피해 시스템을 복구해야 할 수 있다. 정보를 공유하고 권한을 명확히 해야 이런 조치가 함께 이뤄질 수 있다.

필리핀 응답자의 37%는 정보에 접근할 수 없어 중요한 통찰을 놓쳤다고 답했다. 또 32%는 위협에 대응하는 것보다 시스템 간 정보를 수집하고 대조하는 데 더 많은 시간을 썼다. 실제로 직원들은 무슨 일이 있었는지 파악하는 데 소중한 대응 시간을 들이고 있었다.

Cisco가 공개한 조사 결과에는 익명의 필리핀 보안 책임자가 사고 발생 후 첫 한 시간 동안 정보가 분산돼 있었다고 설명한 내용이 포함됐다. 이 책임자는 더 신속한 의사결정을 지원하려면 중앙집중식 소통과 단일 공유 기록이 필요하다고 말했다.

보안 지출을 설명하기 어려운 이유

필리핀 응답자의 53%는 보안 지표가 지나치게 기술적이어서 경영진을 설득하기 어렵다고 답했다. 28%는 사업 지표를 의사결정에 영향을 줄 수 있는 정보로 전환하는 데 어려움을 겪었고, 13%는 보안 성과를 측정하는 일관된 방식을 갖추지 못했다.

보안팀과 회사 경영진은 흔히 서로 다른 질문에 답해야 한다. 기술팀은 경보나 소프트웨어 취약점의 수를 집계할 수 있다. 예산을 결정하는 경영진은 투자가 업무 중단을 줄이고, 주요 서비스를 보호하거나, 사업의 빠른 회복에 어떻게 도움이 되는지 알아야 한다.

Cisco의 세계 조사 결과에서도 비슷한 소통 문제가 나타났다. 응답자의 43%는 지표가 지나치게 기술적이어서 경영진에게 영향을 주기 어렵다고 답했고, 36%는 보안 데이터를 사업 영향으로 설명하는 데 어려움을 겪었다. 또 27%는 성과를 정확히 측정할 일관된 방식을 갖추지 못했다.

필리핀 수치는 측정 체계 자체가 없다고 답한 현지 응답자가 더 적었음에도, 기술 정보를 경영진에게 유용한 형태로 만드는 데 특히 어려움이 있음을 보여준다. 수치를 확보하는 일과 그 수치로 의사결정을 내리는 일은 별개다.

AI는 방어자의 대응 속도도 높인다

필리핀 보안 실무자 10명 중 9명 이상은 AI를 통해 위협 탐지와 대응이 최소 25% 개선됐다고 답했다. 3분의 1이 넘는 응답자는 AI가 업무 부담을 크게 줄였다고 말했다.

Cisco의 전체 조사 보고서의 세계 결과에서도 AI 보안 역량을 배치한 응답자들이 개선 효과를 보고했다. 87%는 탐지 속도가 최소 25% 개선됐다고 답했고, 85%는 사고를 억제하고 영향을 복구하는 대응 및 복구 업무가 그만큼 개선됐다고 답했다.

AI는 경보를 정리하고, 관련 활동을 연결하며, 반복적인 조사 단계를 처리하는 데 도움을 줄 수 있다. 정보 수집에 많은 시간을 쓰는 팀이라면 업무 부담을 줄여 어떤 위협에 즉각 대응해야 하는지 판단하는 데 더 많은 시간을 쓸 수 있다.

필리핀 보안 운영에서 AI 에이전트를 광범위하게 도입한 비율은 42%였다. 민감한 정보의 노출, 시스템 침해, 외부 서비스 제공업체의 데이터 처리에 대한 우려는 도입을 계속 제약했다.

전 세계적으로는 41%가 민감한 데이터 노출을 주요 AI 보안 우려로 꼽았고, 40%는 AI 시스템 침해를 우려했으며, 37%는 외부 서비스 제공업체의 보안과 데이터 처리를 지적했다. 이런 우려 때문에 기관들은 에이전트가 접근하고 수행할 수 있는 작업을 더 엄격하게 통제하려 한다.

강력한 방어 체계의 차이

전 세계 기관 중 Cisco의 ‘끈질긴 방어자’ 범주에 든 곳은 8%에 불과했다. 나머지는 ‘확립된 방어자(Established Defenders)’ 39%, ‘대응형 방어자(Reactive Defenders)’ 41%, ‘노출된 방어자(Exposed Defenders)’ 12%였다. 이 범주들은 보호 수준, 대응 속도, 내부 협업 수준의 조합에 따라 나뉜다.

필리핀에서는 응답 기관의 17%가 최상위 범주에 포함돼 세계 비율보다 9%포인트 높았다. 평균 방어 점수도 70점으로 세계 평균인 64점보다 6점 높았다.

Cisco의 세계 조사 결과는 높은 성과가 협력적 운영 및 더 엄격한 AI 통제와 연관돼 있음을 보여준다. 온라인 조사 결과에 따르면 ‘끈질긴 방어자’의 AI 에이전트 광범위 도입률은 30%로, 다른 방어자 집단의 14%보다 높았다. 전체 보고서에서 보안 운영 내 도입만을 따로 측정한 수치는 각각 65%와 30%로 더 높았다.

같은 자료에서도 협업 수치는 서로 다르게 제시됐다. 온라인 조사 결과에 따르면 ‘끈질긴 방어자’의 39%가 하나의 팀으로 운영됐으며, 세계 전체 비율은 19%였다. 전체 보고서는 보안·네트워크·IT 간 협업 비율을 최상위 집단에서 83%, 그 밖의 모든 기관에서 37%로 제시했다.

Cisco의 전체 보고서에 따르면 ‘끈질긴 방어자’ 중 침해된 AI 에이전트를 탐지하고 대응하는 데 매우 자신 있다고 답한 비율은 77%로, 다른 기관의 51%보다 높았다. 에이전트, 서비스 계정, 자동화 시스템에 대한 포괄적 통제를 갖췄다고 답한 비율은 최상위 집단에서 86%, 전 세계 전체에서는 41%였다.

늘어난 예산에는 더 빠른 의사결정이 필요

보안 지출을 늘린 기관 중 ‘끈질긴 방어자’의 71%는 사고가 줄었다고 답했다. 세계 전체에서는 41%, 다른 기관에서는 39%였다. 세계 응답자 가운데 45%는 지출을 늘렸는데도 사고가 증가하거나 그대로였다고 답했다.

Cisco의 조사 결과는 구매 승인 이후에 벌어지는 일에도 주목한다. 전 세계적으로 예산과 승인이 확정된 뒤 6개월 안에 새 보안 통제를 완전히 도입할 수 있다고 답한 비율은 21%에 불과했다. 새로운 위협이 나타났을 때 통제를 실시간으로 갱신할 수 있다는 응답은 14%였고, 26%는 24시간 안에 가능하다고 답했다.

통제란 접근 제한이나 의심스러운 활동 차단과 같은 보호 조치를 뜻한다. 기업이 보호 조치에 비용을 지불하기로 했더라도, 실제 운영에 적용하는 일이 지연되면 보안팀은 기다릴 수밖에 없다.

Cisco 필리핀의 자자 소리아노-니카르트 대표이사는 기업이 보안을 일상적인 운영에 포함하고 팀 간 장벽을 없애야 한다고 말했다.

앞서 나가는 조직은 보안을 운영 방식에 내재화하고, 이를 단순한 규정 준수 활동 이상으로 여기며, 필요한 사람들이 적절한 시점에 올바른 결정을 내릴 수 있도록 운영상 칸막이를 허무는 곳일 것입니다.

Cisco의 권고에는 사고 발생 전에 의사결정 권한을 정하고, 보안 정보를 한곳에서 공유하며, 대응 계획을 반복적으로 연습하는 내용이 포함된다. 또한 초기 자동화는 정해진 업무로 제한하고, AI가 반복 작업을 처리하되 민감한 의사결정은 사람이 책임지도록 권고한다.

빠진 날짜와 세부 정보

이번 조사는 설문 이전 12개월 동안의 경험을 다루며, 조사와 발표는 수개월 간격으로 이뤄졌다.

• 이전 12개월: 응답자들은 업무를 방해한 사이버 사고와 방어에 AI를 사용한 경험을 설명했다.
• 2026년 4월과 5월: Satori Experience가 30개 시장의 보안 전문가 8,000명을 조사했다.
• 2026년 10월 19일: 100점 만점에 70점이라는 필리핀 점수 등 필리핀 조사 결과가 발표됐다.

필리핀 조사 결과에는 AI 관련 공격의 정확한 비율이나 현지의 총 금전적 피해액이 제시되지 않았다. 피해를 입은 기업도 공개되지 않았다. 공개된 조사 방법론에는 세계 표본 규모가 나와 있지만 필리핀 응답자 수는 없다.

필리핀 기업이 당면한 구체적인 과제는 평가상 비교적 강한 역량을 더 신속한 조치로 연결하는 것이다. 접근할 수 없는 기록을 줄이고, 사고 대응 중 책임을 명확히 하며, 새로 도입되는 AI 시스템에 맞춰 통제를 강화해야 한다.

핵심 요점

• 조사에 응한 필리핀 기관의 93%가 지난 12개월 동안 업무를 방해하는 사이버 사고를 경험했고, 거의 절반은 AI 관련 공격을 겪었다.
• 침해된 AI 에이전트를 탐지하고 대응할 수 있다고 매우 자신한다고 답한 비율은 59%에 그쳤다.
• 필리핀의 점수는 100점 만점에 70점으로 세계 평균인 64점보다 높았으며, 기관의 17%가 Cisco의 최상위 범주에 들었다.
• 41%는 보안·네트워크·IT 팀이 협력적으로 운영된다고 답했고, 32%는 위협 대응보다 정보 수집에 더 많은 시간을 썼다.
• 필리핀 실무자 10명 중 9명 이상은 AI를 통해 탐지와 대응이 최소 25% 개선됐다고 답했다.
• Cisco는 명확한 의사결정 권한, 보안 정보 공유, 대응 계획 훈련, 통제된 자동화를 권고한다.