Verizon의 Mobile Security Index 2025에 따르면 사이버 공격의 영향을 받은 모바일 기기의 70%는 회사 지급이 아닌 개인 기기이며, 85%의 조직은 전반적으로 모바일 공격이 늘고 있다고 답했다. 개인 스마트폰은 기업 방어의 무른 가장자리가 되었다. 80%의 조직이 직원을 겨냥한 모바일 피싱 시도를 확인했고, 피싱 모의 훈련에서 음성과 문자 메시지 같은 모바일 중심 채널의 클릭률 중앙값은 이메일보다 40% 높다(Verizon, 2026 Data Breach Investigations Report). 결과도 무거워지고 있어서, 모바일 관련 사고 이후 50%의 조직이 데이터 손실을, 36%가 사이버 보험 불이익을 겪었다고 보고했다. 원격 접속도 같은 그림의 일부이며, 저희 기업용 VPN 사용 통계에서 다룬다. 이 글에서는 Verizon, 영국 과학혁신기술부, Zimperium, Cybersecurity Insiders, 미국 증권거래위원회(SEC), CFTC, NIST, FTC, IBM, Mordor Intelligence의 데이터를 종합했다.
요약
- 사이버 공격의 영향을 받은 모바일 기기의 70%는 회사 지급이 아닌 개인 기기(Verizon Mobile Security Index 2025).
- 85%의 조직이 전반적으로 모바일 공격이 늘고 있다고 답함(Verizon Mobile Security Index 2025).
- 82%의 조직이 어느 정도든 BYOD를 적극적으로 허용(Cybersecurity Insiders, 2021 BYOD Security Report).
- 영국 기업의 66%가 조직 소유 기기로만 접근을 허용하며, 기존 61%에서 증가(DSIT, Cyber Security Breaches Survey 2025/2026).
- 모바일 중심 피싱 모의 훈련의 클릭률 중앙값은 이메일보다 40% 높음(Verizon DBIR 2026).
- 직원 모바일 기기의 피싱 이벤트는 2025년 1월 이후 380% 증가(Zimperium, 2026 Global Mobile Threat Report).
- 모바일 관련 사고에서 50%의 조직이 데이터를 잃었고 46%가 가동 중단을 겪음(Verizon Mobile Security Index 2025).
- MDM을 거부한 조직의 63%가 보안 사고에서 데이터 손실을 경험(Verizon Mobile Security Index 2025).
- 권장되는 8가지 모바일 보안 관행을 모두 시행한 조직은 4%에 불과(Verizon Mobile Security Index 2025).
- 사용자의 67%가 회사 기기에서 법인 외 계정으로 AI 서비스에 접속(Verizon DBIR 2026).
- 개인 기기가 얽힌 경우가 많은 SEC의 업무 외 통신(오프채널) 사건은 100개 넘는 회사에 대한 제재금이 20억 달러를 넘음(SEC, 2024 회계연도 집행 결과).
- BYOD 시장은 2026년 1,527.9억 달러로 추정됨(Mordor Intelligence, BYOD Market 2026).
1. BYOD 도입과 기기 정책: 기본은 관대하되 가장자리에서는 강화
BYOD는 몇 년 전에 이미 시범 프로그램 단계를 벗어났으며, 현재 구할 수 있는 가장 좋은 조사는 이 관행이 얼마나 광범위한지를 여전히 보여준다. 82%의 조직이 어느 정도든 BYOD를 적극적으로 허용하며, 관리되지 않는 기기를 가져오는 사람은 직원(70%)만이 아니라 계약업체(26%), 파트너(21%), 고객(18%), 공급업체(14%)에까지 이른다(Cybersecurity Insiders, 2021 BYOD Security Report). 여기에 핵심 문제가 있다. BYOD 프로그램은 사실상 회사가 그 기기를 전혀 볼 수 없는 사람들을 위한 접근 프로그램이다.
가장 엄밀한 정부 데이터셋에서는 정책이 반대 방향으로 움직이고 있다. 영국에서는 66%의 기업이 이제 조직 소유 기기로만 접근을 허용하며, 2024/2025년의 61%에서 늘었고, 이 비율은 규모에 따라 가파르게 높아져 영세 기업의 64%에서 대기업의 96%까지 벌어진다(DSIT, Cyber Security Breaches Survey 2025/2026). 자원봉사자와 그들의 개인 스마트폰에 크게 의존하는 자선단체는 35%에 머문다.
| 지표 | 값 | 출처 |
|---|---|---|
| 어느 정도든 BYOD를 적극적으로 허용하는 조직 | 82% | Cybersecurity Insiders, 2021 BYOD Security Report |
| 관리되지 않는 기기를 가져오는 사람 | 직원 70%, 계약업체 26%, 파트너 21%, 고객 18%, 공급업체 14% | Cybersecurity Insiders, 2021 BYOD Security Report |
| BYOD 도입의 주요 장벽 | 정보 보안 30%, 직원 개인정보 보호 15%, 지원 비용 9% | Cybersecurity Insiders, 2021 BYOD Security Report |
| 조직 소유 기기로만 접근을 허용하는 영국 기업 | 66% (2024/2025년은 61%) | DSIT, Cyber Security Breaches Survey 2025/2026 |
| 동일한 통제의 규모별 비율 | 영세 64%, 소규모 82%, 중간 규모 90%, 대규모 96% | DSIT, Cyber Security Breaches Survey 2025/2026 |
| 동일한 통제를 시행하는 영국 자선단체 | 35% | DSIT, Cyber Security Breaches Survey 2025/2026 |
| 사이버 공격의 영향을 받은 모바일 기기 중 개인 기기의 비율 | 70% | Verizon Mobile Security Index 2025 |
맥락 참고: Cybersecurity Insiders의 수치는 BYOD 전용 조사에서 구할 수 있는 가장 최신 데이터(2021년)이며, 랜딩 페이지에는 표본 규모가 공개되어 있지 않다. 영국 조사는 2025년 8월부터 12월까지 무작위 확률 표집으로 2,112개 기업과 1,085개 자선단체를 인터뷰했다. “대부분의 기업이 BYOD를 허용한다”는 말과 “영국 기업의 3분의 2가 접근을 회사 기기로 제한한다”는 말 사이의 간극은 보기보다 모순적이지 않다. 많은 조직이 이메일과 채팅에는 개인 스마트폰을 허용하면서, 민감한 시스템에는 접근 관문을 두기 때문이다.
2. 모바일 피싱과 스미싱: 받은편지함이 주머니 속으로 옮겨갔다
이메일 보안이 개선되자 공격자들은 사람들의 휴대전화로 따라왔다. 피싱 모의 훈련에서 음성과 문자 메시지 같은 모바일 중심 공격 경로의 성공적인 클릭률 중앙값은 이메일보다 40% 높다(Verizon, 2026 DBIR Executive Summary). 개인 기기에서는 업무 메시지와 택배 문자가 같은 대화창에, 작은 화면으로 도착하며, 그 사이에 회사 이메일 게이트웨이는 없다.
모바일 위협 업체의 텔레메트리도 같은 방향을 가리킨다. Zimperium은 직원 모바일 기기에서 탐지된 피싱 이벤트가 2025년 1월 이후 380% 증가했고, 직원이 악성 링크를 클릭한 기기 수가 2025년에 110% 늘었으며, 피싱 공격의 거의 86%가 이제 AI가 생성한 요소를 포함한다고 밝혔다(Zimperium, 2026 Global Mobile Threat Report 보도자료). 2024년 침투 경로 분석에서는 모바일 피싱 중 SMS가 27.8%, 메시징 앱이 24.4%를 차지해 이메일의 18.8%를 앞섰다(Zimperium zLabs Mishing Report). SIM 기반 사기는 이 흐름과 가까운 사촌 격이며, 저희 통신 사기와 SIM 스왑 통계에서 다룬다.
| 지표 | 값 | 출처 |
|---|---|---|
| 직원을 겨냥한 모바일 피싱 시도를 보고한 조직 | 80% | Verizon Mobile Security Index 2025 |
| 스미싱 테스트에서 직원의 4분의 1에서 절반이 클릭한 조직 | 모의 훈련을 실시하는 조직의 39% | Verizon Mobile Security Index 2025 |
| 최소 연 1회 피싱 또는 스미싱 훈련을 하는 조직 | 76% | Verizon Mobile Security Index 2025 |
| 모의 훈련에서 모바일 중심과 이메일의 클릭률 비교 | 중앙값 기준 40% 높음 | Verizon DBIR 2026 |
| 2025년 1월 이후 직원 모바일 기기의 피싱 이벤트 | +380% | Zimperium, 2026 Global Mobile Threat Report |
| 직원이 악성 링크를 클릭한 기기 수, 2025년 대 2024년 | +110% | Zimperium, 2026 Global Mobile Threat Report |
| 모바일 피싱 침투 경로, 2024년 | SMS 27.8%, 메시징 앱 24.4%, 이메일 18.8%, PDF 14.4%, 소셜 미디어 12.9%, QR 코드 1.7% | Zimperium zLabs Mishing Report |
| 탐지된 QR 코드 피싱 공격, 2025년 7월부터 2026년 6월 | 1억 4,500만 건 이상 | Microsoft Digital Defense Report 2026 |
맥락 참고: 업체 텔레메트리는 해당 업체의 소프트웨어가 실행되는 기기에서의 탐지를 집계하므로, 성장률에는 고객 기반의 성장이 부분적으로 반영된다. Zimperium의 스미싱 탐지는 인도(37%), 미국(16%), 브라질(9%)에 집중되었고, 분석된 피싱 사이트의 약 3%는 기기 유형에 따라 다른 리디렉션 경로를 제공해 모바일용 페이로드를 데스크톱 기반 스캐너로부터 숨겼다. 기업 밖의 규모는 소비자 데이터가 보여준다. 2024년에 문자 메시지 사기로 신고된 피해액은 4억 7,000만 달러로, 2020년의 다섯 배가 넘는다(FTC, Top text scams of 2024).
3. 침해의 결과: 데이터 손실, 가동 중단, 보험 불이익
모바일 사고는 한때 분실한 휴대전화와 비밀번호 재설정 정도의 골칫거리로 취급되었다. 2025년 조사 데이터는 그렇지 않다고 말한다. 보안 사고 이후 50%의 조직이 데이터 손실을, 46%가 가동 중단을, 36%가 사이버 보험 불이익을 겪었다고 보고했으며, 가동 중단을 겪은 조직 중 63%는 하루 넘게 멈췄고, 이는 전년보다 16%포인트 늘어난 수치다(Verizon, 2025 Mobile Security Index 인포그래픽).
규모가 크다고 면역이 생기지는 않는다. 대기업 응답자의 52%가 시스템 가동 중단으로 이어진 모바일 사이버 공격을 경험했으며, 중소기업의 37%보다 높다. 대기업이 교육에 더 힘쓰는데도(66%가 신규 입사자에게 모바일 보안 교육을 실시) 그렇다. 기기 규모가 클수록, 연동이 많을수록 침투 경로가 단순히 늘어난다. 더 넓은 침해 데이터는 그 결과에 가격표를 붙인다. IBM의 2026년 보고서는 데이터 침해의 전 세계 평균 비용을 499만 달러, 전년 대비 12% 증가한 사상 최고치로 제시한다(IBM, Cost of a Data Breach Report 2026).
| 지표 | 값 | 출처 |
|---|---|---|
| 데이터 손실을 보고한 조직 | 50% | Verizon Mobile Security Index 2025 |
| 가동 중단을 보고한 조직 | 46% | Verizon Mobile Security Index 2025 |
| 사이버 보험 불이익에 직면한 조직 | 36% | Verizon Mobile Security Index 2025 |
| 하루 넘게 멈춘 가동 중단 피해 조직 | 63% (전년 대비 16%포인트 증가) | Verizon Mobile Security Index 2025 |
| 가동 중단을 일으킨 모바일 공격: 대기업 대 중소기업 | 52% 대 37% | Verizon Mobile Security Index 2025 |
| 자원 면에서 불리하다고 답한 중소기업 | 57% | Verizon Mobile Security Index 2025 |
| 데이터 침해의 전 세계 평균 비용 | 499만 달러 (12% 증가) | IBM, Cost of a Data Breach Report 2026 |
| 지난 12개월 동안 침해나 공격을 한 번이라도 겪은 영국 기업 | 43% (중간 규모 65%, 대규모 69%) | DSIT, Cyber Security Breaches Survey 2025/2026 |
맥락 참고: Verizon의 백분율은 보안 전문가 대상 조사에서 나온 것이므로, 감사를 거친 사고 건수가 아니라 응답자가 보고한 내용을 나타낸다. IBM의 평균은 모바일 사고만이 아니라 모든 침해를 포함하며, 이를 BYOD의 탓으로 돌리기 위해서가 아니라 피해의 크기를 가늠하기 위해 실었다.
4. 인적 요소와 더 넓은 침해 상황
BYOD 위험은 대부분 기기를 통해 드러나는 사람의 문제다. Verizon의 DBIR 2026에서 인적 요소는 침해의 62%에 관여했으며, 이전의 60%에서 올랐다. 보고서는 공격자들이 “근무 시간 한가운데에서 사람들의 허를 찌르기 위해 음성과 기타 모바일 중심 기법을 점점 더 많이 사용하고 있다”고 지적한다(Verizon, 2026 DBIR). 프리텍스팅은 초기 침투 경로로서 전체 침해의 6%에 달했고, 피싱은 16%를 유지했다.
DBIR의 나머지 부분은 왜 휴대전화 한 대가 침해되는 것이 중요한지 설명해 준다. 취약점 악용이 이제 31%로 가장 큰 초기 침투 경로이고, 랜섬웨어는 침해의 48%에 나타나며, 제3자 관여는 48%에 달해 이전 데이터셋보다 60% 늘었다. CISA KEV 카탈로그의 치명적 취약점 중 2025년에 완전히 조치된 것은 26%에 불과해 38%에서 떨어졌는데, 이는 개인 소유 하드웨어에 운영체제 업데이트를 강제할 수 없는 BYOD 프로그램이 겪는 것과 같은 패치 지연 문제다. 음성 기반 프리텍스팅은 합성 음성의 도움을 점점 더 받고 있으며, 이 추세는 저희 음성 복제 사기 통계에서 추적한다.
| 지표 | 값 | 출처 |
|---|---|---|
| 분석된 사고와 확인된 침해 | 사고 31,000건 이상, 침해 22,000건 이상, 145개국 | Verizon DBIR 2026 |
| 침해에 관여한 인적 요소 | 62% (전년 60%) | Verizon DBIR 2026 |
| 초기 침투 경로로서의 프리텍스팅 / 피싱 | 침해의 6% / 16% | Verizon DBIR 2026 |
| 초기 침투로서의 취약점 악용 대 자격 증명 악용 | 31% 대 13% | Verizon DBIR 2026 |
| 침해에서 랜섬웨어가 차지하는 비중 | 48% (전년 44%), 피해자의 69%는 지불하지 않음 | Verizon DBIR 2026 |
| 제3자가 관여한 침해 | 48% (60% 증가) | Verizon DBIR 2026 |
| 완전히 조치된 치명적 KEV 취약점 | 2025년 26% (전년 38%), 중앙값 43일 | Verizon DBIR 2026 |
| 악용 대상이 된 엣지 기기와 VPN | 22% (전년 3%) | Verizon DBIR 2025 |
맥락 참고: DBIR 2026 데이터셋은 2024년 10월부터 2025년 11월까지를 다룬다. 엣지 기기 수치는 Verizon의 제로 트러스트 활용 사례 시트에 인용된 DBIR 2025의 것이다. DBIR 2025에서 Verizon은 확인된 침해 12,195건을 분석해 제3자 관여를 30%로 파악했으며(Verizon, 2025 DBIR 보도자료), 이는 그 비율이 얼마나 빠르게 올랐는지를 보여준다.
5. 효과가 있는 통제: MDM, 제로 트러스트, 8가지 모범 사례
모바일 데이터에서 가장 유용한 발견은 기기를 관리하는 조직과 그렇지 않은 조직 사이의 격차 크기다. MDM을 거부한 조직은 MDM을 쓰는 조직(15%)보다 극심한 모바일 위험을 보고할 가능성이 두 배(31%)였고, MDM을 검토한 뒤 거부한 조직의 63%가 보안 사고에서 데이터 손실을 겪었다(Verizon, 2025년 MDM 활용 사례 시트). 권장되는 8가지 관행을 모두 시행한 조직이 중대한 영향을 보고한 비율은 12%에 그쳐, 조사 평균 63%와 대비된다.
거기에 도달한 곳은 거의 없다. 8가지 모바일 보안 모범 사례를 모두 시행한 응답자는 4%에 불과하며, 새로운 위협에 대한 보호도 허술하다. 제로데이 공격에 대한 보호 장치를 갖춘 기업은 16%, AI 지원 공격에 특화된 통제를 갖춘 기업은 17%다(Verizon, 2025년 피싱 활용 사례 시트). BYOD 프로그램에 주는 실용적인 메시지는 결과의 대부분을 결정하는 것이 기기 소유 여부가 아니라 관리와 접근 정책이라는 점이다. NIST의 BYOD 실무 가이드는 이 상충 관계를 직접 짚으며, BYOD가 고용주에게 개인 기기에 대한 접근 권한을 줌으로써 ‘직원에게 새로운 개인정보 위험’을 만든다고 지적한다(NIST SP 1800-22, Mobile Device Security: BYOD, 2023).
| 지표 | 값 | 출처 |
|---|---|---|
| 극심한 모바일 위험: MDM 거부 조직 대 MDM 사용 조직 | 31% 대 15% | Verizon Mobile Security Index 2025 |
| MDM을 거부하고 데이터를 잃은 조직 | 63% | Verizon Mobile Security Index 2025 |
| 중대한 영향: 8가지 관행 모두 시행 대 조사 평균 | 12% 대 63% | Verizon Mobile Security Index 2025 |
| 8가지 모범 사례를 모두 시행하는 조직 | 4% | Verizon Mobile Security Index 2025 |
| 위험 신호 시 모바일 접근 자동 해제: MDM 사용자 대 비사용자 | 71% 대 57% | Verizon Mobile Security Index 2025 |
| 제로 트러스트 도입: 대기업 대 중소기업 | 47% 대 38% (평균 43%) | Verizon Mobile Security Index 2025 |
| 제로데이 공격에 대한 보호 장치를 갖춘 기업 | 16% | Verizon Mobile Security Index 2025 |
| 최신 악성코드 방어를 갖춘 영국 기업 | 81% (자선단체 63%) | DSIT, Cyber Security Breaches Survey 2025/2026 |
맥락 참고: MDM 비교는 상관관계에 기반한다. MDM을 도입하는 조직은 더 크고 성숙한 보안 팀을 가진 경향이 있어서, 이 격차는 도구 자체 이상의 것을 반영한다. Verizon의 8가지 관행은 MDM과 UEM, 모바일 위협 방어, 제로 트러스트, SASE, 보안 엔터프라이즈 브라우저와 보안 웹 게이트웨이, EDR, MDR, 사이버 위험 정량화다. NIST의 더 폭넓은 모바일 지침인 SP 800-124 Rev. 2 (2023년 5월)는 조직이 제공한 기기와 개인 소유 기기의 도입 시나리오를 모두 명시적으로 다룬다.
6. 섀도 AI, 업무 외 메시징, 그리고 시장의 대응
개인 기기에는 더 새로운 위험 두 가지가 실려 있다. 첫째는 생성형 AI다. 93%의 조직이 직원이 모바일 기기에서 생성형 AI 도구를 사용한다고 보고했으며, 64%는 직원이 생성형 AI에 민감한 정보를 입력해 발생하는 데이터 유출을 모바일 기기 사용의 최대 위험으로 꼽았다(Verizon Mobile Security Index 2025). Verizon의 DBIR 2026에서는 사용자의 67%가 회사 기기에서 법인 외 계정으로 AI 서비스에 접속하는 것으로 나타났고, 회사 기기의 정기적인 AI 사용자는 15%에서 45%로 급증했다. MDM을 사용하는 조직은 생성형 AI 정책을 정하고 시행하고 있을 가능성이 더 높다(59% 대 45%).
둘째는 규제 대상 커뮤니케이션이다. 미국 규제 당국은 개인 기기 메시징을 기록상 가장 비싼 컴플라이언스 위반 중 하나로 만들었다. SEC의 첫 사건에서는 JPMorgan 직원들이 ‘증권 업무와 관련된 사안을 문자 메시지, WhatsApp, 개인 이메일 계정을 사용해 개인 기기로 자주 주고받았다’고 판단해 1억 2,500만 달러의 제재금을 부과했다(SEC, 2021년 12월 17일). 2021년 12월 이후 이 조치는 100개가 넘는 회사를 기소했고 제재금은 20억 달러를 넘는다(SEC, 2024 회계연도 집행 결과). CFTC는 ‘개인 문자, WhatsApp 또는 Signal’로 보낸 메시지를 이유로 11개 금융기관에 7억 1,000만 달러 넘게 추가했다(CFTC, 2022년 9월 27일). 대안은 승인된 협업 채널이며, 저희 기업 통합 커뮤니케이션 통계에서 추적한다.
| 지표 | 값 | 출처 |
|---|---|---|
| 직원의 모바일 생성형 AI 사용을 보고한 조직 | 93% | Verizon Mobile Security Index 2025 |
| 회사 기기에서 법인 외 계정으로 AI에 접속하는 사용자 | 67% | Verizon DBIR 2026 |
| 회사 기기의 정기적인 AI 사용자 | 45% (전년 15%) | Verizon DBIR 2026 |
| 2021년 12월 이후 SEC 업무 외 통신 사건 | 100개 넘는 회사, 20억 달러 초과 | SEC, 2024 회계연도 집행 결과 |
| SEC, 2022년 9월 27일 조치 | 16개 회사, 합계 11억 달러 초과 | SEC 보도자료 2022-174 |
| CFTC, 2022년 9월 27일 조치 | 11개 금융기관, 7억 1,000만 달러 초과 | CFTC 보도자료 8599-22 |
| BYOD 시장 규모 | 1,322.2억 달러 (2025년), 1,527.9억 달러 (2026년), 3,150.7억 달러 (2031년), 연평균 성장률 15.62% | Mordor Intelligence, BYOD Market 2026 |
| MDM 시장 규모 | 111.1억 달러 (2026년)에서 260.4억 달러 (2031년), 연평균 성장률 18.57% | Mordor Intelligence, MDM Market 2026 |
맥락 참고: Mordor의 MDM 보고서에서 2025년에는 기업 소유 기기가 여전히 지출의 56.91%를 차지했으며, BYOD는 더 빠르게 성장하는 소유 형태 부문이다(연평균 성장률 21.32%). 이 업체의 BYOD 보고서는 북미가 시장의 38.10%, 스마트폰이 기기 유형별로 48.02%를 차지한다고 밝힌다(Mordor Intelligence, BYOD Market; Mordor Intelligence, MDM Market). 2024년 8월 14일(26개 회사, 3억 9,275만 달러)과 2025년 1월 13일(12개 회사, 6,310만 달러)의 SEC 조치가 이 일제 단속을 이어갔다.
숫자로 보는 BYOD 보안
| 지표 | 값 | 출처 |
|---|---|---|
| 사이버 공격의 영향을 받은 모바일 기기 중 개인 기기의 비율 | 70% | Verizon Mobile Security Index 2025 |
| 모바일 공격이 늘고 있다고 답한 조직 | 85% | Verizon Mobile Security Index 2025 |
| 어느 정도든 BYOD를 허용하는 조직 | 82% | Cybersecurity Insiders, 2021 BYOD Security Report |
| 조직 소유 기기로만 접근을 허용하는 영국 기업 | 66% | DSIT, Cyber Security Breaches Survey 2025/2026 |
| 모바일 피싱 시도를 보고한 조직 | 80% | Verizon Mobile Security Index 2025 |
| 모의 훈련에서 모바일 중심 대 이메일의 클릭률 | 중앙값 기준 40% 높음 | Verizon DBIR 2026 |
| 2025년 1월 이후 직원 모바일 기기의 피싱 이벤트 | +380% | Zimperium, 2026 Global Mobile Threat Report |
| 모바일 피싱 침투 경로에서 SMS가 차지하는 비중, 2024년 | 27.8% | Zimperium zLabs Mishing Report |
| 데이터 손실 / 가동 중단을 보고한 조직 | 50% / 46% | Verizon Mobile Security Index 2025 |
| 사이버 보험 불이익에 직면한 조직 | 36% | Verizon Mobile Security Index 2025 |
| 하루를 넘는 가동 중단 | 가동 중단 피해 조직의 63% | Verizon Mobile Security Index 2025 |
| 데이터 침해의 전 세계 평균 비용 | 499만 달러 | IBM, Cost of a Data Breach Report 2026 |
| 침해에서의 인적 요소 | 62% | Verizon DBIR 2026 |
| 극심한 모바일 위험: MDM 없음 대 있음 | 31% 대 15% | Verizon Mobile Security Index 2025 |
| 8가지 모바일 관행을 모두 시행하는 조직 | 4% | Verizon Mobile Security Index 2025 |
| 회사 기기에서 법인 외 AI 계정을 사용하는 사용자 | 67% | Verizon DBIR 2026 |
| 2021년 12월 이후 SEC 업무 외 통신 제재금 | 20억 달러 초과, 100개 이상 회사 | SEC, 2024 회계연도 집행 결과 |
| FTC에 신고된 문자 메시지 사기 피해액, 2024년 | 4억 7,000만 달러 | FTC Data Spotlight 2025 |
| BYOD 시장, 2026년 | 1,527.9억 달러 | Mordor Intelligence, BYOD Market 2026 |
방법론과 출처
위에 제시한 모든 수치는 이 글을 위한 조사 중에 1차 보고서, 조사 발표 자료, 정부 발표 또는 규제 당국 보도자료에서 직접 확인한 것이다. 업체 텔레메트리와 업체가 후원한 조사는 그렇게 표시했으며, 서로 다른 방법론의 수치를 합쳐서 새로운 합계를 만들지 않는다.
- Verizon Business: 2025 Mobile Security Index (랜딩 페이지), 2025 MSI 인포그래픽, MDM 활용 사례 시트, 피싱 활용 사례 시트, 제로 트러스트 활용 사례 시트, 대기업과 중소기업 인포그래픽
- Verizon Business: 2026 Data Breach Investigations Report, 2026 DBIR Executive Summary, 2025 DBIR 보도자료
- 영국 과학혁신기술부: Cyber Security Breaches Survey 2025/2026 (2026년 4월 30일), Cyber Security Breaches Survey 2025
- Cybersecurity Insiders: 2021 BYOD Security Report
- Zimperium: 2026 Global Mobile Threat Report 보도자료 (2026년 7월 29일), zLabs Mishing Report
- Microsoft: Microsoft Digital Defense Report
- IBM: Cost of a Data Breach Report 2026
- 미국 증권거래위원회(SEC): JPMorgan, 2021년 12월 17일, 16개 회사, 2022년 9월 27일, 26개 회사, 2024년 8월 14일, 2024 회계연도 집행 결과, 12개 회사, 2025년 1월 13일
- 미국 상품선물거래위원회(CFTC): 11개 금융기관, 2022년 9월 27일
- 미국 연방거래위원회(FTC): Top text scams of 2024 (2025년 4월 14일)
- NIST: SP 1800-22, Mobile Device Security: BYOD (2023년 9월), SP 800-124 Rev. 2 (2023년 5월)
- CISA: Mobile Communications Best Practice Guidance, 정부, 군, 정치 분야에서 집중 표적이 되는 개인을 대상으로 함 (페이지 날짜 2026년 3월 13일)
- Mordor Intelligence: BYOD Market, Mobile Device Management Market
- 데이터 참고 사항: BYOD에 특화된 공개 조사 데이터는 드물다. 우리가 확인할 수 있었던 유일한 BYOD 도입 전용 조사는 Cybersecurity Insiders의 2021년 보고서이며, 그 82%라는 도입률이 구할 수 있는 가장 최신 데이터이자 3년이 넘은 것이다. 해당 랜딩 페이지에는 표본 규모가 명시되어 있지 않다. Verizon Mobile Security Index 2025 전체 PDF는 등록 양식 뒤에 있어서, 수치는 이 보고서를 인용하는 Verizon의 공개 인포그래픽과 활용 사례 시트(2025년 10월 22일자)에서 가져왔으며, 조사 표본 규모는 수백 명의 보안 전문가라고만 기술되어 있다. Verizon 인포그래픽의 두 수치(복구 자신감과 접근 통제 비율)는 라벨과 확실히 대응시킬 수 없어서 제외했다. Zimperium의 수치는 자사 고객 기기에서 나온 업체 텔레메트리이며 보도자료에는 기기 수가 나와 있지 않다. BYOD 시장 추정치는 한 업체의 것이다. Grand View Research는 CAPTCHA로 접근을 막았고 시도한 다른 시장 페이지는 관련 없는 보고서를 보여주거나 아예 없었기 때문에 두 번째 업체와 교차 검증할 수 없었다. Mordor 자체의 UEM 보고서(2025년 70.7억 달러에서 2031년 270.3억 달러)는 이러한 부문 정의가 얼마나 크게 다른지를 보여준다. Microsoft의 디지털 방어 보고서 페이지는 2026으로 표기되어 2025년 7월부터 2026년 6월까지를 다루지만, URL 슬러그에는 2025가 들어 있다. Verizon 2025 MSI 전체, Lookout, Jamf의 모바일 위협 보고서는 읽을 수 없어서 사용하지 않았다.
마지막 업데이트: 2026년 10월 3일. 저희는 이 정리를 분기마다 업데이트하며, 다음 갱신은 Verizon이 다음 Mobile Security Index를 발표하고 DSIT가 다음 Cyber Security Breaches Survey를 공개할 때 이루어질 것으로 예상한다.