이번 기사에서는 일본 정보 보안 시장에 대해 다뤄보겠습니다.
이번에 다룰 정보 보안 시장은 크게 두 가지로 나누어집니다. 바로 도구 시장과 서비스 시장의 규모입니다.
도구와 서비스 시장의 규모
국제적인 분쟁 등의 영향으로 일본에서도 사이버 공격이 증가하고 있습니다. 특히, 사이버 공격의 방식이 고도화되면서 랜섬웨어 공격이나 피싱 사기 등의 형태가 다양해지고, 이에 따른 피해도 커지고 있습니다. 국제적인 사이버 보안 관련 법규와 일본 내 개인정보 보호법 개정, 사이버 보안 관리 가이드라인 개정 등이 이루어짐에 따라 기업들의 대응이 필요해지고 있습니다.
재택근무와 오피스 근무의 하이브리드 형태를 채택하는 기업들이 증가하면서, 안전한 가정 내 접속뿐만 아니라 오피스 환경과 클라우드 서비스의 확대에 따른 클라우드 보안 수요도 높아지고 있습니다. IoT 디바이스의 증가와 디바이스의 다양화로 인해 엔드포인트 보안의 중요성이 커지면서 제로 트러스트 개념이 확산되고 있습니다.
생성 AI 등의 신기술을 활용한 혁신적인 도구와 서비스가 등장하면서, 시장은 빠르게 변화하고 있습니다. 이 시장은 일본 이외의 다양한 벤더들로 구성되어 있으며, 일본 기업들도 자사 제품과 서비스를 개발하고 있지만, 환율 변화 등 국제적인 벤더들의 영향을 고려한 시장 동향 변화도 필요합니다. 향후 정보 보안 시장은 계속 확대될 것으로 보이며, 특히 도구 시장은 서비스 시장보다 더 높은 성장률을 기록할 것으로 예상됩니다. 서비스 시장은 도구에 부가되는 형태로 성장할 것이며, 두 시장의 비율은 거의 일정하게 유지될 것입니다.
엔드포인트 보안 분야에서는 다양한 장치와 IoT 장치의 증가로 제로 트러스트 개념이 빠르게 확산되었고, EDR 제품의 인지도와 도입이 증가하고 있습니다. 하이브리드 근무 방식의 확산으로 클라우드 서비스 사용이 증가하고, 각 환경에 맞는 경계선형 방어 제품의 수요도 높아졌습니다. 업무 환경의 다양화로 인해 정보 유출 위험이 증가하면서 DLP와 암호화 제품의 수요가 급증하고 있으며, 앞으로도 이들 제품의 수요는 계속해서 증가할 것으로 예상됩니다. 클라우드 서비스의 보급으로 인해 아이덴티티 관리와 로그온 관리 제품의 수요도 확대되고 있으며, 이 분야는 앞으로도 지속적으로 성장할 것입니다.
도구 시장은 생성 AI 기능 등 최신 기술을 탑재한 제품들이 등장하면서 고도화가 진행되고 있으며, 장치의 증가와 클라우드 서비스 보급으로 ID 관리 수요가 증가하면서 전체적으로 성장할 것으로 보입니다. 바이러스 대책 제품은 이미 많은 개인과 기업에서 도입이 완료된 상태로, 향후에는 갱신 수요가 중심이 될 것입니다. 기능 향상으로 가격이 상승하면서 2022년 시장 규모는 증가했으며, 2023년 이후에는 성장이 다소 둔화되겠지만, 여전히 미세하게나마 증가할 것으로 예상됩니다.
EDR 제품은 기존의 경계형 방어에서 제로 트러스트 개념으로의 전환이 이루어짐에 따라, EDR 제품의 인지도와 도입이 계속해서 증가하고 있습니다. 2023년 이후에도 시장은 계속해서 확대될 것으로 보입니다.
2022년에는 코로나로 인한 이동 제한이 있었음에도 불구하고 텔레워크 비율은 여전히 높은 수준을 유지했습니다. 2월에는 러시아의 우크라이나 침공으로 인해 사이버 공격에 대한 경각심이 높아졌고, 특히 자동차 부품 공급업체가 사이버 공격을 받아 공급망에 큰 영향을 미친 사건은 보안 투자에 중요한 전환점을 가져왔습니다.
이러한 상황에서 기업들의 IT 투자도 증가했으며, 특히 보안 투자도 확대되었습니다. 방화벽, VPN, IDS/IPS, UTM 등 전통적인 경계형 방어 제품 시장이 성장했습니다. 제로 트러스트 개념의 확산과 클라우드형 게이트웨이 제품의 도입에 따라 보안 정보 관리 시스템 시장도 급격히 성장했습니다. 2023년 이후에는 코로나 restrictions이 해제되었지만, 여전히 정보 보안의 중요성에 대한 인식은 더욱 높아졌으며, 안정적인 성장이 지속될 것으로 보입니다.
업무 환경의 다양화로 정보 발생 장소도 증가하면서 DLP 제품과 암호화 제품의 수요가 지속적으로 상승할 것으로 예상됩니다. 메일 보안 제품은 기존의 보안 대책이 강화되고 있으며, 클라우드 환경에서의 공유 보안에 대한 요구가 증가하면서 URL 필터링 소프트웨어와 같은 클라우드 보안 제품의 수요도 늘어나고 있습니다. 취약성 검사 제품은 비록 시장 구성은 적지만, 최근 보안 사고를 계기로 취약성 대응에 대한 관심이 높아져 성장률이 가장 높았습니다.
생성 AI를 비롯한 신기술의 등장, 재택근무와 하이브리드 근무 방식의 보급, 각 산업별 사이버 보안 가이드라인 대응, 그리고 DX/GX 투자 촉진 제도 등으로 컨설팅 서비스 수요가 계속해서 확대되었습니다.
사이버 공격의 증가와 고도화, 업무 방식의 다양화, 클라우드 서비스의 확산으로 제로 트러스트와 ID 관리 서비스의 수요가 증가함에 따라, 관리 및 운영 서비스의 수요도 확대되었습니다. 이러한 서비스는 정보 유출에 대한 동작 해석, 로그 분석, 내부 부정 대응 등을 포함한 서비스를 제공합니다.
리터러시 교육과 자격 취득 지원은 코로나 이후 대면 교육의 수요가 증가하는 경향이 있으며, 온라인 활동의 확대에 따른 성장 기조도 예상됩니다. 최근 몇 년간 재택근무의 전환 수요로 컨설팅 서비스 시장이 확대되었으나, 2022년에는 재택근무를 전면적으로 시행하는 기업의 수가 감소했습니다. 그러나 하이브리드 근무 방식이 증가하는 추세로, 전반적인 흐름은 안정적이고 지속적인 성장이 예상됩니다.
향후 정보 보안 시장은 경기 동향에 큰 영향을 받겠지만, 정보 보안의 중요성에 대한 인식이 더욱 강화됨에 따라 지속적인 성장이 이루어질 것으로 보입니다.
요약
NPO 일본 네트워크 보안 협회 (JNSA)가 발표한 “국내 정보 보안 시장 2023년도 조사보고”에 관해서, 당사 관련 부분을 중심으로 알려드렸습니다.
국제 분쟁의 영향으로 사이버 공격 건수와 피해액이 증가하고 있으며, 고도화된 공격 기술이 확산되고 있습니다. 특히 랜섬웨어 공격과 피싱 사기가 심각해지고 있는 상황입니다. 또한, 국내외 법규 및 가이드라인 개정이 이루어짐에 따라 기업의 보안 대책 강화를 요구받고 있습니다.
향후 사이버 위협은 더욱 정교하고 고도화될 것으로 예상되며, 이에 따라 기업의 보안 대책의 중요성은 더욱 커질 것입니다. 일하는 방식의 변화와 클라우드 서비스의 확대로 인해 새로운 보안 요구사항이 발생하고 있으며, AI와 기계 학습 등 최신 기술을 활용한 보안 솔루션의 도입이 늘어날 것으로 보입니다.
정보 보안 시장은 앞으로 더욱 확대될 것으로 예상되며, 특히 여러 보안 도구의 고도화로 인해 서비스 시장 성장률을 넘어설 것으로 전망됩니다.
일본과 한국 모두 사이버 보안 시장이 급성장하고 있으며, 글로벌 사이버 공격의 고도화에 대응하기 위한 보안 기술과 서비스의 수요가 커지고 있습니다. 두 나라 모두 신기술을 활용한 보안 혁신에 초점을 맞추고 있지만, 각각의 시장 특성과 위협에 대한 대응 전략이 다르기 때문에 각 나라가 어떻게 행동해 나아가는지 앞으로 좀 더 관심을 가지고 바라봐도 좋을 것 같습니다.