인력난+위협 증가+자동화+인공지능+호환성... = 효율성
효율성 높이려면 보안도 사업의 진행 방향에서 고려하되 빠르게
[보안뉴스 문가용] 숙련된 정보보안 전문가 및 프라이버시 관리자에 대한 시장의 요구가 하늘 높은 줄 모르고 치솟고 있다. 이는 기술력과 생산성, 그로 인해 발생하는 이윤이라는 요소가 모두 반영된 결과다. 이제 모바일, 클라우드, 사물인터넷을 경영에 포함시키지 않는 CIO나 CISO들이라면 다만 문화적인 측면에서만이 아니라 사업을 실제로 생산성 있게 이루어나가는 면에 있어서도 뒤떨어질 운명이라는 뜻과 같다.
예를 들어, 얼마 전 보스턴 컨설팅 그룹(Boston Consulting Group)은 미국 내에서만 원격 흉부 관찰기기 시장이 2016년 동안 10억 달러 이상 커질 것이라는 지표를 발표한 바 있다. 왜? 기술, 생산성, 이윤성이 다 맞아떨어지기 때문이다. 이 기기만 있으면 페이스메이커(인공 박동기)를 달고 있는 환자가 위급한 상황 발생 시 병원에 오가지 않아도 의사가 조치를 취할 수 있게 되는데, 이는 기술의 발전이면서 동시에 생산성(이라고 하기에는 좀 그렇지만)과 이윤을 늘릴 수 있다는 소리다. 분야를 막론하고 이제 기술과 생산성을 통한 이윤 추구를 하지 않을 수 없게 되었다. 그렇기 때문에 보안 전문가, 정보보호 전문가가 여기 저기서 필요한 것이다.
그러나 이는 ‘와, 일자리가 많아진다!’고 외칠 만한 소식은 아니다. 일단 보안을 제대로 아는 사람이 현장에 없다는 소리와 동일하기 때문이다. 산업의 역군 역할을 톡톡히 했던 이른바 베이비붐 세대는 은퇴할 나이가 다 되어 간다. 그들을 대체할 인력은 전 세계적으로 부족한 게 현실이다. 전반적으로도 일할 인구가 말라가는 상황이니 보안에 관한 전문가를 찾기란 더 어려워지고 있다.
또한 최근 (ISC)2에서 발표한 자료에 따르면 인력에 대한 인식에서도 커다란 간극이 존재한다고 한다. 현재 현장에서 근무하는 인력과 기업이 실제로 추가로 고용할 수 있는 인력 사이에는 약 60만 명이라는 간극이 존재하고 있으며, 현재 현장에서 근무하는 인력과 기업이 ‘더 필요하다고 느끼는’ 인력 사이에는 약 1백만 명이라는 간극이 존재하고 있는 것으로 나타났다. 즉 ‘일손이 부족하다’고 느끼는 건 같은데 그것을 충분히 채워 넣을 여력이 되지 않거나, 여력대로 해도 턱없이 부족하다는 것.
사람만이 문제인 것이 아니다. 더 많은 기기들에 IP 기능이 부여됨에 따라(즉, 사물인터넷 기기가 늘어남에 따라) 기업 내 정보들에 대한 위협도 늘어난다는 것도 부담이다. 위협 요소가 늘어나면 늘어날수록 보험금과 관련 정책에서 발생하는 벌금 및 세금이 늘어나기 때문이다.
이렇게 기술이 발전해가고, 문화와 기업 환경이 바뀌면서 예전 습관도 바꿔야 하는데, 이 역시 만만치 않은 문제다. 예전 습관이라 하면 ‘보안 문제가 생겼을 때나 혹은 보안 문제가 생기려는 조짐이 보일 때마다 해당 문제를 해결해 줄 수 있는 전문 툴을 구입해 해결하기’를 말한다. 최근 보안 업계는 이렇게 갖가지 문제 해결을 위해 꾸역꾸역 설치해온 소프트웨어들이 오히려 문제가 되고 있다는 걸 깨닫고 있는 중이기도 하다.
이처럼, 사업을 하는 데에 있어 생산성에 발맞춘 기술, 혹은 기술에 발맞춘 생산성이 점점 추구됨에 따라 사람 문제가 발생하고, 정보를 관리하는 것에 대한 문제가 발생하고, 이전의 습관에서조차 문제가 발견되는 때라서 생기는 현상은 무엇일까? 바로 경영의 이윤 추구와 보안 추구가 상충한다는 것이다. 그만큼 이 부분에 대한 연구도 활발하게 이루어지고 있는데, 이런 때에 보안 전문가가 집중적으로 다루어야 할 것은 바로 보안의 효율성이다. 생산성을 해치지 않을 만큼, 이윤을 낮추지 않을 만큼 쉽고 단단한 보안이어야 한다는 것.
이윤을 낮추지 않는다, 즉 효율이 좋은 보안이란 건 무엇보다 ‘속도’를 말한다. 빠르게 결정해 빠르게 결과를 내야 한다. 그러므로 아무리 좋은 결정이나 결과라도 시간이 늦어 기업, 벤더, 제품, 서비스 자체의 효율성을 떨어트린다면 그것은 더 이상 좋은 보안이라고 말할 수 없다. 그래서 보안 업계에서 떠오르고 있는 개념이 자동화, 상호호환성, 인공지능 등이다.
이제 100% 단단한 콘크리트로 만들어진 기업은 없다. 누구라도 분명 어느 시점엔 뚫리고 만다. 100% 보안이 없다면 효율이 좋은 보안이 차선책일 수밖에 없다. 가장 적은 수의 툴과 인력으로 가장 정확하게 이상 현상을 탐지하고 분석해야 하며, 그럼으로써 대응하는 데에 드는 시간과 비용을 최소화하는 것이 필수덕목이 되고 있다는 것이다. 앞으로 보안 업계는 탐지에서 복구까지 드는 시간을 줄이기 위해 경주할 것이다. 보안은 이제 ‘사업성과 연계된 효율 싸움’을 벌일 때를 맞이하게 되었다.
글 : 스캇 몽고메리(Scott Montgomery)
Copyrighted 2015. UBM-Tech. 117153:0515BC
[국제부 문가용 기자(globoan@boannews.com)]
효율성 높이려면 보안도 사업의 진행 방향에서 고려하되 빠르게
[보안뉴스 문가용] 숙련된 정보보안 전문가 및 프라이버시 관리자에 대한 시장의 요구가 하늘 높은 줄 모르고 치솟고 있다. 이는 기술력과 생산성, 그로 인해 발생하는 이윤이라는 요소가 모두 반영된 결과다. 이제 모바일, 클라우드, 사물인터넷을 경영에 포함시키지 않는 CIO나 CISO들이라면 다만 문화적인 측면에서만이 아니라 사업을 실제로 생산성 있게 이루어나가는 면에 있어서도 뒤떨어질 운명이라는 뜻과 같다.
▲ 계산과 생각은 빠르게 빠르게...
예를 들어, 얼마 전 보스턴 컨설팅 그룹(Boston Consulting Group)은 미국 내에서만 원격 흉부 관찰기기 시장이 2016년 동안 10억 달러 이상 커질 것이라는 지표를 발표한 바 있다. 왜? 기술, 생산성, 이윤성이 다 맞아떨어지기 때문이다. 이 기기만 있으면 페이스메이커(인공 박동기)를 달고 있는 환자가 위급한 상황 발생 시 병원에 오가지 않아도 의사가 조치를 취할 수 있게 되는데, 이는 기술의 발전이면서 동시에 생산성(이라고 하기에는 좀 그렇지만)과 이윤을 늘릴 수 있다는 소리다. 분야를 막론하고 이제 기술과 생산성을 통한 이윤 추구를 하지 않을 수 없게 되었다. 그렇기 때문에 보안 전문가, 정보보호 전문가가 여기 저기서 필요한 것이다.
그러나 이는 ‘와, 일자리가 많아진다!’고 외칠 만한 소식은 아니다. 일단 보안을 제대로 아는 사람이 현장에 없다는 소리와 동일하기 때문이다. 산업의 역군 역할을 톡톡히 했던 이른바 베이비붐 세대는 은퇴할 나이가 다 되어 간다. 그들을 대체할 인력은 전 세계적으로 부족한 게 현실이다. 전반적으로도 일할 인구가 말라가는 상황이니 보안에 관한 전문가를 찾기란 더 어려워지고 있다.
또한 최근 (ISC)2에서 발표한 자료에 따르면 인력에 대한 인식에서도 커다란 간극이 존재한다고 한다. 현재 현장에서 근무하는 인력과 기업이 실제로 추가로 고용할 수 있는 인력 사이에는 약 60만 명이라는 간극이 존재하고 있으며, 현재 현장에서 근무하는 인력과 기업이 ‘더 필요하다고 느끼는’ 인력 사이에는 약 1백만 명이라는 간극이 존재하고 있는 것으로 나타났다. 즉 ‘일손이 부족하다’고 느끼는 건 같은데 그것을 충분히 채워 넣을 여력이 되지 않거나, 여력대로 해도 턱없이 부족하다는 것.
사람만이 문제인 것이 아니다. 더 많은 기기들에 IP 기능이 부여됨에 따라(즉, 사물인터넷 기기가 늘어남에 따라) 기업 내 정보들에 대한 위협도 늘어난다는 것도 부담이다. 위협 요소가 늘어나면 늘어날수록 보험금과 관련 정책에서 발생하는 벌금 및 세금이 늘어나기 때문이다.
이렇게 기술이 발전해가고, 문화와 기업 환경이 바뀌면서 예전 습관도 바꿔야 하는데, 이 역시 만만치 않은 문제다. 예전 습관이라 하면 ‘보안 문제가 생겼을 때나 혹은 보안 문제가 생기려는 조짐이 보일 때마다 해당 문제를 해결해 줄 수 있는 전문 툴을 구입해 해결하기’를 말한다. 최근 보안 업계는 이렇게 갖가지 문제 해결을 위해 꾸역꾸역 설치해온 소프트웨어들이 오히려 문제가 되고 있다는 걸 깨닫고 있는 중이기도 하다.
이처럼, 사업을 하는 데에 있어 생산성에 발맞춘 기술, 혹은 기술에 발맞춘 생산성이 점점 추구됨에 따라 사람 문제가 발생하고, 정보를 관리하는 것에 대한 문제가 발생하고, 이전의 습관에서조차 문제가 발견되는 때라서 생기는 현상은 무엇일까? 바로 경영의 이윤 추구와 보안 추구가 상충한다는 것이다. 그만큼 이 부분에 대한 연구도 활발하게 이루어지고 있는데, 이런 때에 보안 전문가가 집중적으로 다루어야 할 것은 바로 보안의 효율성이다. 생산성을 해치지 않을 만큼, 이윤을 낮추지 않을 만큼 쉽고 단단한 보안이어야 한다는 것.
이윤을 낮추지 않는다, 즉 효율이 좋은 보안이란 건 무엇보다 ‘속도’를 말한다. 빠르게 결정해 빠르게 결과를 내야 한다. 그러므로 아무리 좋은 결정이나 결과라도 시간이 늦어 기업, 벤더, 제품, 서비스 자체의 효율성을 떨어트린다면 그것은 더 이상 좋은 보안이라고 말할 수 없다. 그래서 보안 업계에서 떠오르고 있는 개념이 자동화, 상호호환성, 인공지능 등이다.
이제 100% 단단한 콘크리트로 만들어진 기업은 없다. 누구라도 분명 어느 시점엔 뚫리고 만다. 100% 보안이 없다면 효율이 좋은 보안이 차선책일 수밖에 없다. 가장 적은 수의 툴과 인력으로 가장 정확하게 이상 현상을 탐지하고 분석해야 하며, 그럼으로써 대응하는 데에 드는 시간과 비용을 최소화하는 것이 필수덕목이 되고 있다는 것이다. 앞으로 보안 업계는 탐지에서 복구까지 드는 시간을 줄이기 위해 경주할 것이다. 보안은 이제 ‘사업성과 연계된 효율 싸움’을 벌일 때를 맞이하게 되었다.
글 : 스캇 몽고메리(Scott Montgomery)
Copyrighted 2015. UBM-Tech. 117153:0515BC
[국제부 문가용 기자(globoan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
문가용기자 기사보기
[2024-05-16] 
.jpg)
