2027년 위협 Threat Intelligence 현황​​ ​

자주 묻는 질문​​ ​

2027년 Threat Intelligence 현황 보고서 소개.​​ ​

2027년 Threat Intelligence 현황 보고서란 무엇인가요?​​ ​

보안 전문가들이 위협 인텔리전스 프로그램을 어떻게 사용하고, 자금을 조달하고, 성장시킬 계획인지에 대한 Recorded Future's 의 연례 설문조사. 올해 보고서에서는 위협 인텔리전스 사용자, 벤더 통합, 팀이 영향을 측정하는 방식 및 AI 도입을 다룹니다.​​ ​

2027년 Threat Intelligence 현황 보고서의 설문조사 대상은 누구였습니까?​​ ​

북미, 남미, EMEA 및 APJ의 9개 국가에서 1,000명 이상의 직원을 둔 조직의 보안 전문가 768명(C-레벨 리더부터 개별 실무자까지 포함). 이들은 CTI, SOC, 사기 방지, 위험 및 규정 준수, 보안 리더십 등의 직무에서 일하고 있습니다. Recorded Future 고객은 타겟 대상도 아니고 배제 대상도 아니었습니다.​​ ​

조직에서 위협 인텔리전스를 사용하는 팀은 몇 팀인가요?​​ ​

평균적인 조직은 5개 사용 사례에 걸쳐 위협 인텔리전스를 사용하는 5개 팀을 보유하고 있으며, 85%는 핵심 보안 외부의 팀도 이를 사용한다고 답했습니다. 팀별 사용량: CTI 73%, SOC 60%, 리스크 관리 54%, 사기 방지 47%, 리스크 및 규정 준수 41%, 법무 13%, 재무 12%.​​ ​

조직은 Threat Intelligence에 얼마를 지출합니까?​​ ​

조직은 위협 인텔리전스 벤더에 연간 평균 60만 9천 달러를 지출하며, 이는 사이버 예산의 27%를 차지합니다. 83%는 향후 12개월 내에 Threat Intelligence 투자를 늘릴 계획입니다.​​ ​

위협 인텔리전스 벤더가 여러 위협 도메인을 포괄하는 것이 얼마나 중요합니까?​​ ​

88%는 벤더가 위협 도메인 전반에서 포괄적인 인텔리전스를 제공하는 것이 매우 중요하거나 필수적이라고 답했습니다.​​ ​

조직에서는 몇 개의 위협 인텔리전스 벤더를 사용합니까?​​ ​

평균 5개이며, 27%는 6개 이상을 사용합니다. 오직 25%만이 단일 플랫폼에 외부 인텔리전스와 내부 텔레메트리를 보유하고 있으며, 36%는 여전히 수동(14%) 또는 예정된 보고서(22%)를 통해서만 다른 팀에 인텔리전스를 제공합니다.​​ ​

조직이 위협 인텔리전스 벤더를 통합할 계획입니까? 그러한 통합을 추진하는 동인은 무엇입니까?​​ ​

79%는 내년에 벤더를 통합할 계획입니다. 더 나은 상관관계 분석(34%)이 가장 큰 동기이며 비용은 가장 낮습니다.​​ ​

조직에서는 위협 인텔리전스의 가치를 어떻게 측정합니까?​​ ​

99%가 위협 인텔리전스 프로그램의 가치를 공식적으로 측정하지만, 비용 절감을 추적하는 비율은 39%, 경보에서 조치, 결과까지의 루프를 완료한 비율은 24%에 불과합니다.​​ ​

조직은 위협 인텔리전스에서 AI를 어떻게 사용하고 있습니까?​​ ​

98%는 Threat Intelligence 작업에 AI를 사용하고 있으며 96%는 그 역할을 확대할 계획입니다. AI 자율성에 대한 편안함은 경보 트리아지의 70%에서 집행 조치의 56%로 떨어집니다. 주요 장벽은 감사 기능 부족(39%) 및 검증되지 않은 정확성(33%)입니다.​​ ​