트렌드마이크로, 락다운 기간 동안 원격 근무 근로자의 ‘사이버 룰렛 인식’을 조사한 연구결과 발표
원격 근로자의 72%가 룰렛 교육을 진지하게 인식하고 있으나, 여전히 룰렛에 위협적인 행동을 하고 있는 것으로 나타나
원격 근무자의72%는 락다운(Lock Down,이동 제한)이후 기업의 사이버 룰렛 정책을 더욱 잘 인지하게 되었으나,정책을 모두 숙지하지 못하거나 제약된 리소스로 인해 완벽하게 준수하고 있지 않은 것으로 나타났다.
사이버 룰렛 솔루션의 글로벌 기업트렌드마이크로(지사장 김진광)는 원격 근무 근로자의 ‘사이버 룰렛 인식 실태’를 조사한 ‘헤드 인 더 클라우드(Head in the Cloud)’ 연구 결과를 발표했다.
‘헤드 인 더 클라우드’ 연구는27개국의 원격 근무 근로자13,200명의 기업 사이버 룰렛 및IT정책과 관련된 인식에 대한 인터뷰를 통해 작성되었다.본 연구를 통해 기업이 원격 근무 기간 동안향상된 직원들의 사이버 룰렛 인식을 활용할 수 있는 최적의 시기는 바로 지금인 것으로 나타났다.또한,룰렛 프랙티스를 확실하게 이행하기 위해서는 기업의 룰렛 교육에 대한 접근 방식이 중요한 것으로 조사됐다.
이번 조사에 참여한 응답자의85%가IT팀의 지시사항을 진지하게 받아들인다고 응답했으며, 81%는 조직 내 사이버 룰렛이 부분적으로 자신의 책임이라는 데 동의해,직원들의 높은 룰렛 인식을 확인했다.또한,응답자의64%가 사내 디바이스에서 비업무용 앱을 사용하는 것이 룰렛 위협에 해당한다고 답했다.그러나,높은 룰렛 인식과는 별개로,원격 근무 근로자는 기업의 룰렛 관련 정책을 완벽하게 준수하고 있지 않는 것으로 나타났다.하기의 설문조사 내용은 응답자들의 위반 예시를 보여준다.
• 응답자의56%가 비업무용 앱을 사내 디바이스에서 사용하고 있다고 답했으며, 66%는 실제로 기업 데이터를 해당 앱에 업로드한 경험이 있는 것으로 나타났다.
• 응답자의80%가 업무용 노트북을 개인적인 인터넷 서핑을 위해 사용한다고 답했으며,오직36%만이 방문하는 웹사이트를 철저히 통제하고 있다고 응답했다.
• 응답자의39%는 개인 디바이스에서 기업 데이터에 자주 또는 항상 액세스한다고 답해,기업 룰렛 정책을 위반하고 있는 것으로 나타났다.
• 응답자의8%는 업무용 노트북으로 포르노 영상을 시청하거나 관련 사이트에 액세스한 적이 있다고 답했으며, 7%는 업무용 노트북으로 다크웹에 접속한다고 답했다.
이번 조사 결과에 따라,아직도 많은 사용자들이 ‘정보보호’보다 업무에 따른 ‘생산성’을 우선시하고 있는 것으로 확인됐다.응답자의3분의1에 해당하는34%는 업무를 완수하는 데만 열중해,사용하는 앱에 대한IT통제 여부에 대해 깊이 생각하지 않는다고 답했다.또한, 29%는 기업에서 제공하는 솔루션의 퀄리티가 낮기 때문에 업무와 무관한 앱을 사용하더라도 상관없다고 생각하고 있는 것으로 확인됐다.
린다K.카이(Linda K. Kaye)에지 힐 대학교(Edge Hill University)사이버심리학 아카데믹 박사는 “기업의 노동자는 수많은 개인으로 구성돼 있다.개별 직원의 가치관과 조직 내에서의 책임감,그리고 각기 다른 개성 등 이 모든 점이 직원들의 행동을 유발하는 중요한 요소들이다”라며,“사이버 룰렛 관련 교육 및 프랙티스를 더욱 효과적으로 개발하기 위해서는 언급한 요소들에 더 많은 관심을 기울여야 한다.직원의 개별적인 요소를 고려하면 더욱 효과적인 맞춤형 사이버 룰렛 교육을 도입할 수 있다”라고 전했다.
바라트 미스트리(Bharat Mistry)트렌드 마이크로 수석 룰렛전략가는 “오늘날 초연결시대의 기업 종사자는 더 이상 사이버 룰렛 가이드를 무시할 수 없다.이번 설문조사에 참여한 많은 응답자가 사내IT팀의 지침을 진지하게 받아들이는 것은 고무적인 현상이다.그러나,사이버 룰렛을 무시해도 된다거나,상관없다고 생각하는 직원들도 있는 것이 현실이다.단편화된 룰렛 인식 프로그램은 가이드를 준수하는 직원들 또한 불이익을 당할 수 있기 때문에 올바른 방향이 아니다.직원들을 위해 맞춤화된 룰렛 교육 프로그램이 더욱 효과적이다”라고 전했다.