
목차
1.정보 보안 10대 트렌드 2025년 예측
2.NTT에 의한 2025년 사이버 보안 트렌드 예측
3.IDC Japan ICT 시장에 관한 10대 예측 2025
4.정리
Appendix 주목 제품 및 서비스
1.정보 보안 10대 트렌드 2025년 예측

- 랜섬웨어 공격의 심각화:RaaS의 확산으로 랜섬웨어 공격이 조직화되며, 대규모 정보 유출 사건이 빈발하는 상황이 우려되고 있습니다.
- 국제 정세 불안정화로 인한 사이버 공격 격화:우크라이나 상황 등 국제적인 분쟁이 사이버 공격의 촉발제가 되어 시스템 파괴나 정보 탈취 등이 발생할 가능성이 높아지고 있습니다.
- AI의 활용과 리스크:AI의 보급은 업무 효율화 등 많은 장점을 가져오지만, 오용으로 인한 정보 유출이나 프라이버시 침해, 나아가 AI 자체가 공격에 사용될 위험도 증가하고 있습니다.
- 공급망 보안의 중요성:기업은 자사만 아니라 공급망 전체에서 보안 대책을 강화할 필요가 있습니다. 특히 중요한 인프라 사업자에게는 안전 보장 측면에서도 중요한 과제가 되고 있습니다.
- 클라우드 서비스 리스크:클라우드 서비스의 대규모 장애는 기업의 비즈니스에 큰 영향을 미칠 가능성이 있습니다.
- 사이버 인재 부족:사이버 보안 인재 부족은 기업의 보안 대책에 큰 과제가 되고 있습니다.
- DX화의 지연:DX화가 늦어지고 있는 기업은 경쟁력을 잃을 뿐만 아니라 사이버 공격의 리스크도 증가합니다.
- ID 관리의 중요성:개인 ID가 집중 관리되면 정보 유출 리스크가 높아지기 때문에, 적절한 ID 관리가 요구됩니다.
2.NTT에 의한 2025년 사이버 보안 트렌드 예측
NTT가 발표한 “2025년 사이버 보안 트렌드” 보고서에서는 AI의 진화, 지정학적 긴장의 고조, 공급망 공격등으로 2025년의 사이버 보안 환경이 더욱 심각해질 것이라고 예측되고 있습니다.
주요 포인트
-AI에 의한 사이버 공격 증가:생성 AI이나 딥 페이크 기술이 악용되어 보다 교묘한 공격이 증가
-지정학적 긴장과 사이버 공격:국가간의 대립이 사이버 공간에서의 공격에 파급될 가능성
-공급망 공격의 고도화:공급자에 대한 공격을 통해 기업 시스템에 침입하는 기술이 점점 더 성공적
-소비자에 미치는 영향:사이버 공격은 개인의 프라이버시 침해와 경제적 손실의 위험 증가
대책
-AI을 활용한 방어:공격측이 AI를 사용하면 방어 측도 AI를 활용한 위협 탐지 및 대응이 필수적
-전체 공급망 보안 강화:공급업체의 위험 평가와 전체 공급망 보안 강화가 중요
-인재육성:사이버 시큐리티 인재의 육성이 급무
보고서 포인트
-AI의 진화는 사이버 공격의 고도화뿐만 아니라 방어 측에 있어서도 강력한 도구가 될 가능성 가지고 있음
-지정학적 긴장은 사이버 공간에서 국가간의 경쟁을 격화시킴
-공급망 공격은 기업뿐만 아니라 사회 전체에 큰 영향을 미칠 수 있음
3.IDC Japan ICT 시장에 관한 10대 예측 2025
IDC Japan이 발표한 “2025년 이후 국내 정보통신기술(ICT) 시장에 관한 10대 예측”은 AI의 활용이 비즈니스의 방식을 크게 바꿀 수 있음을 시사합니다.
주요 포인트
-AI 비즈니스화:AI실험 단계에서 벗어나 수익에 기여하는 단계로 이동합니다.
-AI 투자 검토:AI투자의 효과가 명확해지고, 투자 효과가 예상되지 않는 분야에서의 철수도 검토됩니다.-
-사이버 보안 강화:AI의 활용에 의한 사이버 공격의 고도화에 대응하기 위해 사이버 레지리언스의 강화가 요구됩니다.
-클라우드 활용 확대:클라우드 기술을 활용하면 비용 절감과 유연한 시스템 운영이 가능합니다.
-데이터 활용:데이터를 제품처럼 취급하고 새로운 가치를 창출하는 것이 중요합니다.
-AI로 업무 자동화:AI를 활용한 자동화를 통해 업무 효율성을 향상시켜 새로운 비즈니스 모델을 태어나기 쉬워집니다.
-AI고도화:AI기능이 정교해지고 더 복잡한 문제를 해결할 수 있습니다.
-AI탈탄소화에 기여:AI를 활용하여 에너지 소비량을 최적화하고 환경 문제에 기여도 기대됩니다.
-AI플랫폼 통합:AI 활용을 촉진하기 위해 다양한 AI 도구를 통합한 플랫폼이 필요합니다.
-일하는 방식의 변화:AI에 의한 자동화에 의해, 일하는 방법이 크게 변화해, 새로운 직종이 태어날 가능성이 있습니다.
이 예측은 AI가 단순한 기술이 아니라 기업의 비즈니스 모델과 사회 전체의 구조를 크게 바꿀 가능성을 보여줍니다.
AI의 활용은 생산성 향상, 새로운 비즈니스 기회 창출 및 사회 문제 해결에 기여할 것으로 기대됩니다.
4.요약
이번에는 정보 보안 트렌드 예측과 ICT 시장에 대한 트렌드 예측에 대해 알려드렸습니다.
2025년의 정보 보안 환경은 AI의 진화, 국제 정세의 불안정화, 공급망의 취약성 등 여러 가지 과제를 안고 있습니다.
일본 기업은 이러한 과제에 대응하기 위해 다음과 같은 대책이 요구됩니다.
- AI 활용:공격 측뿐만 아니라 방어 측도 AI를 적극적으로 활용하여 위협에 신속하게 대응합니다.
- 공급망 전체 보안 강화:공급업체와의 협력을 강화하고, 공급망 전체의 보안 수준을 높입니다.
- 인재 육성:사이버 보안 인재의 육성을 강화하고, 조직 전체의 보안 의식을 높입니다.
- 법규 준수 대응:항상 최신 법규를 파악하고, 이에 맞는 대책을 강구합니다.
Appendix 주목 제품 및 서비스
“i-FILTER” 시리즈 생성 AI 차단 기능 강화
디지털 아트 주식회사는 필터링 소프트웨어 “i-FILTER” 시리즈의 필터링 카테고리에 “생성 AI 서비스”를 추가하고, 생성 AI에 대한 보안 기능을 강화했다고 발표했습니다.
“i-FILTER”는 유해 정보 및 업무와 관련 없는 웹사이트의 탐색을 차단하는 필터링 기능 외에도 외부 공격과 내부 정보 유출을 방지하는 웹 보안 제품으로, 여러 가지 라인업을 제공합니다.
i-FILTER 시리즈에서는 이번 기능 강화로 보안 대상 카테고리에 “생성 AI 서비스”를 추가하여, 생성 AI와 관련된 서비스를 일괄 차단하거나 허용할 수 있게 되었습니다. 일반적인 웹 보안 제품에서는 “일괄 차단” 설정을 하면 특정 생성 AI 서비스를 사용하려면 URL을 개별적으로 설정해야 했으나, i-FILTER 시리즈에서는 “생성 AI 서비스 카테고리”를 차단 설정으로 두고, 기존 기능인 “웹 서비스 제어”를 통해 특정 생성 AI 서비스 사용을 허용함으로써 조직에서 허용한 생성 AI 서비스만 사용하도록 운영을 간단한 설정으로 구현할 수 있습니다.
i-FILTER 시리즈에서는 2023년에 구현된 “AI 채팅 필터” 기능을 통해 생성 AI에 대한 채팅 게시물의 단어 및 게시 내용에 대한 제어, 이용 상황의 그래픽 시각화, 서비스 접근 시 경고 화면 표시 등이 가능해졌으며, 이번 기능 강화와 결합함으로써 기업, 지방자치단체, 학교에서 생성 AI의 보안 대책을 철저히 하고, 안전한 이용 환경과 생산성 향상, 학습 촉진에 더 큰 기여를 할 수 있게 되었습니다.