인식의 격차: 보안 운영 분야의 AI 및 자동화가 리더들의 기대에 부응하지 못하는 이유

최고 경영진은 일반 관리자보다 AI가 예상대로 작동하고 있다고 말할 가능성이 세 배 더 높습니다..

덴버 – 2026년 4월 29일 – 최근 발표된 보고서에 따르면 스윔레인, 보안 기능 전반에 걸친 에이전트 기반 AI 자동화 분야의 선두 기업인 는 거의 모든 기업에서 보안 운영에 AI와 자동화를 도입하는 시대가 이미 본격화되었다고 밝혔습니다. 87%의 기업이 두 기술을 동시에 도입했으며, 투자 규모는 계속 증가하고 있습니다. 이 보고서는 "“인식의 격차: 보안 운영 분야의 AI 및 자동화가 리더들의 기대에 부응하지 못하는 이유,"는 업계가 명확한 변곡점에 서 있음을 포착합니다. 이제 도입은 더 이상 과제가 아닙니다. 다음 과제는 전략입니다.".

Swimlane은 미국과 영국 전역의 IT 및 사이버 보안 의사 결정권자 500명을 대상으로 설문 조사를 실시하여 성과를 내는 팀과 아직 성과를 내지 못하는 팀을 구분하는 요소를 파악했습니다. 결과는 대체로 긍정적입니다. 응답자의 921,000%가 자동화가 기대치를 충족하거나 초과했다고 답했으며, 781,000%는 AI가 이미 자동화보다 더 큰 재정적 수익을 제공한다고 답했습니다. 그러나 여전히 격차가 존재합니다. 조직의 321,000%만이 각각의 강점에 따라 명확하게 구분되는 작업에 AI와 자동화를 적용하고 있으며, 이러한 격차는 거의 모든 조직에서 AI와 자동화를 도입했음에도 불구하고 911,000%의 조직에서 워크플로 병목 현상이 지속되는 이유를 설명해 줍니다.

“스윔레인의 CEO인 코디 코넬은 ”조직들이 이러한 기술들을 빠르게 도입해 온 것은 진정한 진전입니다.“라고 말했습니다. ”팀의 92%가 자동화가 효과를 거두었다고 답했습니다. AI 또한 비슷한 성과를 내고 있습니다. 앞으로 앞서 나가는 팀은 단순히 기술을 도입하는 데 그치지 않고, 이러한 도구들을 어떻게 함께 사용할지에 대한 전략을 체계적으로 수립하는 팀일 것입니다. 누가 어떤 기술을 담당하고, 각 기술이 워크플로에서 어떤 역할을 하며, 리더와 실무자들이 어떤 방향으로 나아가야 하는지 명확히 정의하는 것이 중요합니다. 바로 이러한 부분에서 성과 향상을 기대할 수 있습니다.”

핵심 요약

• 높은 채택률, 낮은 영향 — 중복되는 도구의 비용87%에 달하는 조직이 보안 운영에 AI와 자동화를 동시에 도입했지만, 실제로 두 기술의 강점을 명확히 구분하여 각각 다른 작업에 적용하는 조직은 32%에 불과합니다. 두 기술의 주요 사용 사례는 위협 탐지, 보고, 사고 대응, 경고 분류 등 거의 동일하며, 이는 많은 조직이 명확한 업무 분담 없이 동일한 문제에 두 가지 도구를 사용하고 있음을 시사합니다.
• 리더십과 실무자들은 서로 다른 현실 속에서 살고 있다: 이번 연구에서 가장 두드러진 결과는 경영진과 현장 팀 간의 인식 격차가 심각하다는 점입니다. 최고 경영진의 67%가 AI의 결과물에 대해 "매우 확신한다"고 답한 반면, 관리자 중에서는 211명만이 그렇게 답했습니다. 최고 경영진 응답자 중 521명은 AI가 기대를 뛰어넘었다고 답했지만, 관리자 중에서는 171명만이 그렇게 답했습니다. 자동화, 투자 수익률(ROI) 평가, 역할 명확성 등 모든 지표에서 경영진은 실무자보다 훨씬 더 낙관적인 시각을 갖고 있는 것으로 나타났습니다.
• 도구는 준비됐지만, 마찰은 아직 사라지지 않았습니다. AI와 자동화가 거의 보편적으로 도입되었음에도 불구하고, 조직의 9%만이 워크플로 지연이 거의 없다고 보고했습니다. 주요 병목 현상은 의사 결정 및 승인(44%)과 조사 및 분석(39%)으로, 이 두 단계는 근본적으로 인간의 개입이 필요한 단계이며 AI가 활용하지 못한 잠재력이 매우 큽니다. 추가로 29%는 팀 또는 도구 간 전환을 중요한 지연 원인으로 꼽았는데, 이는 AI와 자동화를 단일하고 통합된 기능이 아닌 병렬적인 사일로로 운영하는 데 따른 비용을 보여줍니다.

자동화는 신뢰를 얻었지만, 인공지능은 여전히 그 입지를 다져나가고 있습니다.

응답자의 92%는 보안 운영에서 자동화가 운영 기대치를 충족하거나 초과했다고 답했으며, 이는 수년간 입증된 예측 가능한 성능을 반영합니다. AI는 이 분야에 비교적 새로 도입되었지만 이미 강력한 재정적 수익을 보여주고 있습니다. 응답자의 78%는 AI가 자동화보다 더 높은 투자 수익률(ROI)을 제공한다고 답했습니다. 팀의 55%는 AI가 기대치를 충족했다고 보고했으며, 배포가 성숙해지고 더 많은 조직이 초기 도입 단계를 넘어 의도적인 워크플로 통합 사용으로 전환함에 따라 성장할 여지가 있습니다.

격차를 해소하려면 새로운 투자가 아니라 소통이 필요합니다.

AI의 잠재력을 최대한 활용할 수 있는 최적의 위치에 있는 조직은 현장 팀과 경영진 간의 명확한 피드백 채널을 구축하는 조직입니다. 연구 결과는 다음과 같은 실질적인 조치를 제시합니다. 매달 현장 실무자 피드백을 실시하고, 현장 대표가 참여하는 공동 전략 회의를 개최하며, 운영상의 문제점을 경영진이 파악할 수 있도록 공유 대시보드를 구축하고, 업무 현장 구성원의 의견을 반영하여 워크플로우를 설계하는 것입니다. 핵심은 더 많은 도구를 추가하는 것이 아니라, 기존 도구를 더욱 전략적인 의도를 가지고 활용하는 데 있습니다.

“스윔레인의 CISO인 마이클 라이보그는 ”이번 연구에서 드러난 인식 격차는 기술적인 문제가 아니라 소통의 문제입니다.“라고 말했습니다. ”경영진과 실무자들이 동일한 도구를 사용하는 방식이 너무나 다르기 때문에 이사회와 현장 운영 간의 피드백이 제대로 이루어지지 않습니다. 이러한 단절은 심각한 결과를 초래합니다. 위협 행위자들은 이미 정교한 공격 기법에 빠르게 접근할 수 있으며, 이러한 격차는 더욱 벌어지고 있습니다. 보안 담당자들은 단순히 형식적인 절차를 거치는 것이 아니라, 자신들을 공격하는 데 사용되는 기술에 발맞춰 나가기 위해 지금 당장 AI를 도입해야 합니다. 이러한 변화에 성공적으로 대응하는 조직은 예산이 가장 많은 조직이 아니라, 전략적 의사결정을 내리는 사람들에게 운영상의 현실을 명확하게 보여주고, 그들의 의견을 실제로 반영하는 조직일 것입니다.”

주요 자료

보고서를 다운로드하세요: 인식의 격차: 보안 운영 분야의 AI 및 자동화가 리더들의 기대에 부응하지 못하는 이유

방법론

본 설문조사는 미국과 영국에 있는 직원 수 1,000명 이상의 대기업 IT 및 사이버 보안 의사결정권자 500명을 대상으로 실시되었습니다. 설문조사는 Sapio Research가 Swimlane의 자문을 받아 2026년 2월부터 3월까지 이메일 초대 및 온라인 설문조사 방식을 통해 온라인으로 진행했습니다. 본 보고서 전체에 걸쳐 백분율은 소수점 첫째 자리에서 반올림하여 정수로 표시했습니다. 따라서 개별 수치의 합계가 100%와 정확히 일치하지 않을 수 있습니다.

스윔레인 소개
스윔레인은 에이전트형 AI와 자동화의 융합이 가장 까다로운 보안, 규정 준수 및 IT/OT 운영 문제를 해결할 수 있다고 믿습니다. 스윔레인을 통해 기업과 MSSP(관리형 보안 서비스 제공업체)는 모든 보안 기능을 위한 세계 최초이자 유일한 AI 자동화 플랫폼의 이점을 누릴 수 있습니다. 스윔레인만이 보안 팀, 도구 및 원격 측정 데이터를 통합할 수 있는 확장성과 유연성을 제공하여 오늘날의 보안 운영이 미래의 위협보다 항상 한 발 앞서 나갈 수 있도록 보장합니다.

더 알아보기: 스윔레인닷컴

언론 담당자 연락처

[email protected]
713-858-7562