보고서에 따르면 연방 정부의 사이버 보안 예산 삭감으로 85만 1천여 개 기관이 예산 및 자원 부족에 직면해 있는 것으로 나타났습니다.

스윔레인 연구에 따르면 보안팀은 새로운 현실에 적응하며 연방 정부 지원 감소로 인한 공백을 메우고 있는 것으로 나타났습니다.

덴버 – 2025년 8월 13일 – 최근 발표된 보고서에 따르면 수영레인, 보안 조직 전체를 위한 AI 하이퍼자동화, 정부의 지출 감축 방안 모색으로 지난 6개월 동안 85% 규모의 보안팀이 예산 또는 자원 관련 변화를 겪었습니다. 보고서에 따르면, “"변화하는 지형: 연방 정부의 사이버 보안 우선순위가 안보 전략을 재편하고 있다"” 이 보고서는 최근 미국 연방 정부의 사이버 보안 예산 삭감이 불러온 파급 효과를 보여주며, 연방 정부의 지원이 줄어들면서 민간 부문이 핵심 운영을 보호할 기회를 얻게 되었음을 밝힙니다.

최근 미국 연방 정부의 사이버 보안 정책 변화, 특히 주요 CISA 프로그램 예산 삭감과 사이버 안전 검토 위원회(Cyber Safety Review Board) 해체는 워싱턴을 넘어 광범위한 파장을 일으키고 있습니다. 사이버 보안 팀이 이러한 변화에 어떻게 적응하고 있는지 더 잘 이해하기 위해 Swimlane은 미국과 영국 전역의 IT 및 보안 의사 결정권자 500명을 대상으로 설문 조사를 실시했습니다. 조사 결과는 민간 부문 리더들이 복원력, 투자 및 민관 협력에 대한 더 큰 책임을 지고 있음을 보여줍니다. 

“스윔레인의 CISO인 마이클 라이보그는 ”정보 공유, 사건 조정 및 자금 지원이라는 전통적인 기반이 변화하는 가운데, 보안 전문가들은 이러한 격차를 해소하고 혁신적인 솔루션을 주도하기 위해 적극적으로 나서고 있습니다.“라고 말했습니다. ”그 결과 위험 노출은 증가하고 위협 가시성은 저하되었으며, 이미 과부하 상태인 보안 운영에 부담이 가중되고 있습니다. 이러한 새로운 시대에 민간 기업은 자립할 준비를 갖추고 점점 더 정교해지는 위협에 앞서 나가기 위해 선제적이고 확장 가능한 방어 체계를 우선시해야 합니다.” 

핵심 요약

• 민관 협력에 대한 신뢰가 무너지고 있다: 81%는 사이버보안 위협 정보 공유를 방해할 것이라고 생각하며, 861명의 사이버보안 전문가(TP3T)는 사이버보안 검토 위원회 해체가 사고 후 조정에 차질을 초래할 것이라고 경고했고, 791명의 사이버보안 전문가(TP3T)는 연방 정부의 예산 삭감이 전반적인 사이버 위험을 증가시켰다고 답했습니다.
• 연방 예산 삭감이 안보 투자 계획을 재편하고 있다: 응답자의 63%는 최근 또는 예상되는 예산 삭감이 팀 구성 및 인력 계획에 영향을 미치고 있다고 답했습니다. 거의 절반(461명)은 지속적인 연방 자금 지원 불안정으로 인해 2025년 보안 투자 계획을 축소했다고 밝혔습니다. 
• 보안팀이 비용 압박의 직격탄을 맞고 있습니다: 지난 6개월 동안 조직의 85%가 예산 또는 자원 삭감을 경험했습니다. 주요 영향으로는 추가 지원 없이 업무량이 증가한 것(52%), 팀 재편성(48%), 탐지 및 모니터링 역량 감소(41%) 등이 있습니다.
• 조직들이 스스로 회복탄력성을 확보하기 위해 나서고 있습니다: 연방 정부 지원이 줄어들면서 91%에 달하는 조직들이 운영 복원력을 보호하기 위한 새로운 조치를 취했습니다. 그중 절반 이상(54%)이 정부 지침과는 별개로 자체적인 사이버 보안 프레임워크를 개발했습니다. 
• 미국의 사이버 안보 태세 약화로 전 세계 동맹국 간 신뢰가 흔들리고 있다영국 응답자의 79%는 미국의 사이버 보안 불안정 심화로 인해 미국 기반 공급업체에 대한 신중한 태도를 보이고 있다고 답했습니다. 그 결과, 431개의 TP3T 업체가 기존 파트너십을 재검토했으며, 291개의 TP3T 업체는 계약을 연기하거나 취소했습니다.

“"많은 경험 많은 사이버 보안 전문가들이 말하듯이, 이 업계는 대응, 규제, 구조조정, 그리고 재투자의 순환을 거칩니다."라고 스윔레인의 공동 창립자 겸 최고 전략 책임자인 코디 코넬은 말했습니다. "지금 우리는 조직 개편과 변화하는 규제 환경 속에 있습니다. 하지만 연방 정부의 지원이 줄어드는 상황에서 대부분의 조직은 가만히 있지 않고 있습니다. 변화에 적응하고, 자체적인 회복력 전략을 수립하고, 워싱턴의 상황과 관계없이 대비 태세를 유지하기 위한 내부 체계를 구축하고 있습니다. 이는 단순히 현재 상황에서 살아남는 것에 그치는 것이 아닙니다. 앞으로 나아가기 위한 회복력 있는 보안 리더십의 모습을 재정의하는 것입니다."”

주요 자료

• 보고서를 다운로드하세요: 변화하는 지형: 연방 정부의 사이버 보안 우선순위가 안보 전략을 재편하고 있다
• 스윔레인에서 주최하는 웨비나에 등록하세요 “연방 정부의 사이버 보안 예산 삭감 시대에 맞춰 보안 전략을 조정하는 방법” 9월 18일 오후 12시 30분(미국 동부시간)에.  

방법론
본 설문조사는 미국과 영국에 있는 직원 수 1,000명 이상의 대기업에서 근무하는 IT 및 사이버 보안 의사결정권자 500명을 대상으로 실시되었습니다. 인터뷰는 온라인으로 진행되었습니다. 사피오 리서치 그리고 스윔레인의 지도 하에, 2025년 6월에서 7월 사이에 이메일 초대와 온라인 설문조사를 통해 진행될 예정입니다. 

스윔레인 소개
스윔레인은 에이전트형 AI와 자동화의 융합이 가장 까다로운 보안, 규정 준수 및 IT/OT 운영 문제를 해결할 수 있다고 믿습니다. 스윔레인을 통해 기업과 MSSP(관리형 보안 서비스 제공업체)는 모든 보안 기능을 위한 세계 최초이자 유일한 하이퍼자동화 플랫폼의 이점을 누릴 수 있습니다. 스윔레인만이 보안 팀, 도구 및 원격 측정 데이터를 통합하는 하이퍼자동화 애플리케이션을 구축할 수 있는 확장성과 유연성을 제공하여 오늘날의 보안 운영이 미래의 위협보다 항상 한 발 앞서 나갈 수 있도록 보장합니다. 

더 알아보기: 스윔레인닷컴