2024년 7월 1일, 서울 – 사이버 보안 및 옵저버빌리티 분야 선두 기업 스플렁크가 영국 경제분석기관 옥스퍼드 이코노믹스(Oxford Economics)와 함께 글로벌 보고서 ‘다운타임의 숨겨진 비용(The Hidden Costs of Downtime)’을 발표했다. 해당 보고서는 갑작스러운 다운타임으로 인해 발생하는 직접적인 비용과 직접 드러나지 않은 비용에 대해 다룬다. 보고서에 따르면, ‘포브스 글로벌 20001에 포함된 글로벌 대기업이 예기치 못한 디지털 환경 장애로 다운타임을 겪는 경우 발생하는 다운타임 비용은 전체 수익의 9%에 달하는 연간 4000억 달러에 이른다. 분석 결과, 다운타임은 직접적으로 드러나는 금전적인 비용뿐만 아니라 기업의 주주 가치, 브랜드 평판, 혁신 속도와 고객 신뢰에도 지속적인 타격을 주는 것으로 나타났다.
예기치 않은 다운타임2이란 비즈니스 시스템의 서비스 저하나 중단을 뜻한다. 고객 불편부터 고객의 생명을 위협하는 시나리오까지 다양한 형태의 예기치 못한 다운타임이 발생할 수 있다. 포브스 글로벌 2000에 해당되는 전 세계 대기업의 임원 2천명을 대상으로 조사를 시행한 결과, 다운타임이 다음과 같은 직접적인 비용과 드러나지 않은 비용을 유발하는 것으로 확인됐다.
보고서는 다운타임 사고 원인의 56%가 피싱과 같은 보안 사고이며, 44%는 소프트웨어 장애 등 애플리케이션 또는 인프라 문제라는 점에 대해서도 강조했다. 이 두 가지 원인 모두 사람으로 인한 경우가 많다는 점에서 인적 오류는 다운타임 발생의 가장 큰 원인으로 꼽힌다.
한편, 다운타임 발생 빈도와 그로 인한 비용을 감소시킨 사례도 확인됐다. 연구에 따르면, 상위 10%에 해당하는 엘리트 기업 집단은 뛰어난 회복탄력성으로 다운타임 빈도를 줄여, 직접적인 비용을 낮추고 드러나지 않은 비용이 끼치는 타격도 최소화하는 것으로 나타났다. 이러한 조직은 ‘회복탄력성 리더’3로 정의되며, 이들이 공유하는 전략과 특성은 회복탄력성의 청사진을 제시한다. 또한 회복탄력성 리더는 다른 조직보다 4배 빠른 속도로 기존 도구에 내장된 생성형 AI 기능 활용을 확대하는 등 생성형 AI 도입에 있어 더 적극적이다.
직접적인 비용과 드러나지 않은 비용의 합산
다운타임의 영향은 단일 부서나 어느 한 비용 카테고리에 국한되지 않는다. 해당 보고서는 다양한 시각을 제공하기 위해, 최고재무책임자(CFO)와 최고마케팅책임자(CMO), 보안·IT운영·엔지니어링 전문가들을 대상으로 설문조사를 실시해 다운타임으로 인한 비용을 여러 차원에서 측정했다.
미국 기업의 연간 다운타임 손실은 2억 5600만 달러로, 규제 정책과 디지털 인프라 등 다양한 요인으로 인해 글로벌 평균보다 더 높은 것으로 나타났다. 유럽의 다운타임 손실은 1억 9800만 달러, 아시아-태평양 지역은 1억 8700만 달러에 달한다. 유럽의 경우, 엄격한 노동 정책과 사이버 규제로 인해 초과 근무 수당(1200만 달러)과 백업 복구 비용(900만 달러)이 더 많이 발생했다. 지리적 특성 또한 다운타임 사고 후 재정적 회복 속도에 영향을 미치는데, 유럽과 아태 지역은 회복 시간이 가장 긴 반면, 아프리카와 중동 지역 기업들은 가장 빠르게 회복했다.
개리 스틸(Gary Steele) 시스코 및 스플렁크의 시장 진출 부문 사장은 “비즈니스에서의 혼란은 피할 수 없다. 예기치 않게 디지털 시스템 장애가 발생할 경우, 기업은 상당한 수익 손실과 법규 위반 벌금의 위험에 처할 뿐만 아니라 고객의 신뢰와 평판도 잃게 된다”며 “혼란에 대응하고 적응하며 진화하는 방식이 리딩 기업을 구분하는 기준이 될 것”이라고 말했다. 이어 “회복탄력적인 기업이 되기 위한 기본 요소는 보안과 옵저버빌리티에 대한 통합 접근 방식을 갖추는 것으로, 전체 디지털 영역에서 문제를 신속하게 감지하고 해결하는 것이 중요”하다고 강조했다.
더욱 빠르게 회복하는 회복탄력성 리더
다운타임으로부터 더 빨리 회복하는 기업들은 공통된 특성과 전략을 통해 디지털 회복탄력성의 청사진을 제시한다. 이들은 단순히 더 많은 투자하는 게 아니라, 전략적으로 투자한다. 회복탄력성 리딩 기업의 공통 전략과 특성은 다음과 같다.
인용문:
셰팔리 무켄체리(Shefali Mookencherry) 시카고 일리노이 대학교의 최고정보보호책임자(CISO) 겸 개인정보 보호 책임자는 “예기치 못한 다운타임은 어떤 조직에게든 상당한 재정적 부담을 주고 기업의 평판에 부정적인 영향을 미칠 수 있다"며 “고등 교육 기관의 경우, 다운타임이 중요한 학문적 기능 및 행정 기능을 방해해 학생 서비스에서 연구 활동에 이르기까지 모든 것에 영향을 미친다”고 설명했다. “이러한 피해 여파는 즉각적인 재정적 손실을 넘어 기관의 평판과 이해 관계자의 신뢰에 장기적인 영향을 미친다. 최고정보보호책임자로서, 우리는 어떤 산업에 있든 이러한 위험을 최소화하기 위해 사이버 보안 및 옵저버빌리티에 대한 사전적이고 통합된 접근 방식을 채택해야 한다"고 말했다.
알차나 벤카트라만(Archana Venkatraman) IDC 유럽의 클라우드 데이터 관리 선임 연구 이사는 “디지털에 대한 야망을 가진 조직에게 있어 다운타임은 용납할 수 없는 문제다. 다운타임은 비용 발생뿐만 아니라 고객, 주주, 파트너, 직원 등 주요 이해 관계자와의 신뢰를 약화시킨다. 더 큰 문제는 그 신뢰를 회복하는데 더 많은 시간과 자원이 필요하다는 것”이라며 “다운타임에서 더 빠르게 회복하는 디지털 회복탄력성 비결은 보안과 옵저버빌리티에 대해 통합적인 접근 방식을 채택하는 것이다. 스플렁크의 통합 플랫폼은 고객이 문제를 신속하게 탐지하고 해결하며 회복탄력성을 내재화할 수 있도록 지원한다”고 전했다.
‘다운타임의 숨겨진 비용’ 보고서에 대한 자세한 내용은 스플렁크 홈페이지에서 확인 가능하다.
방법론
옥스퍼드 이코노믹스 연구진은 ‘포브스 글로벌 2000’ 기업의 기술(보안, IT, 엔지니어링 직책 포함), 재무(최고재무책임자 포함), 마케팅(최고마케팅책임자 포함) 부문 임원 2천 명을 대상으로 아프리카, 아시아태평양, 유럽, 중동, 북미, 남미를 포함한 53개국에서 설문조사를 실시했다. 또한 에너지 및 유틸리티, 금융 서비스, 의료 및 생명과학, 정보 서비스 및 기술, 제조, 통신 및 미디어, 공공 부문, 소매, 운송 및 물류, 여행 및 숙박업 등 10개 산업에 종사하고 있는 응답자를 대상으로 했다.
1 2023년 포브스 글로벌 2000은 매출, 수익, 자산과 시장 가치를 기준으로 규모가 큰 전 세계 기업의 순위를 매겼다.
2 해당 보고서에서 ‘다운타임’이란, 지연/속도 저하와 같은 모든 유형의 서비스 성능 저하와 중요 비즈니스 시스템의 최종 사용자가 서비스를 이용할 수 없는 상태를 말한다.
3 회복탄력성 리더는 다운타임 빈도, 드러나지 않은 비용으로 인한 경제적 피해 규모를 기준으로 산정됐다.
시스코 자회사인 스플렁크는 보다 안전하고 안정적인 디지털 환경 구축을 지원한다. 스플렁크는 조직이 보안, 인프라, 애플리케이션 문제가 대형 사고로 이어지는 것을 방지하고, 디지털 장애로 인한 충격을 최소화하며, 디지털 혁신을 가속화하도록 지원한다.
Splunk 및 Splunk> 는 미국 및 기타 국가에서 Splunk Inc.의 상표 및 등록 상표이다. 기타 모든 브랜드 이름, 제품 이름 또는 상표는 해당 소유자의 자산이다. © 2024 Splunk Inc. All rights reserved.
