복잡성을 정복하여 비즈니스 민첩성 확보하기

요약

오늘날의 위협 환경은 끊임없이 변화하고 있습니다. 정교한 사이버 위협은 더욱 지능화되고 빨라지고 있으며, 그 결과 보안 침해가 증가하고 규정 미준수에 따른 전례 없는 규모의 과징금이 부과되고 있습니다. 동시에 기업들은 모빌리티, 클라우드 컴퓨팅, 대규모 가상화, 소프트웨어 정의 네트워킹, 초연결 사물인터넷과 같은 신기술을 도입하며 디지털 전환을 통해 비즈니스 민첩성을 높이기 위해 서두르고 있습니다. 그러나 전 세계 기업들은 숙련된 보안 전문가를 채용하고 유지하지 못하는 상황에 직면해 있으며, 이는 인력이 부족한 보안 팀에 추가적인 부담을 주고 보안 위험을 높이고 있습니다. 그 결과 신규 네트워크 및 클라우드 기술의 발전 속도가 확장되는 환경과 경계를 보호하고 관리하는 보안 팀의 역량을 앞지르는 복잡성 격차가 발생하며, 이는 비즈니스 민첩성을 심각하게 저해합니다. 기업은 기로에 서 있습니다. 보안이 혁신을 지연시키지 않으면서도 혁신이 보안을 저해하지 않도록 해야 합니다. 대규모 환경에서 복잡성 격차를 해소하려면 오류가 발생하기 쉬운 수동 프로세스를 대체하고 규제 및 내부 컴플라이언스를 유지하며 전반적인 보안 위험을 줄이기 위해 네트워크 보안 기능의 자동화가 필요합니다. 이를 통해 보안 팀의 효율성과 효과가 높아지고, 비즈니스 혁신이 촉진되며, 비즈니스 민첩성이 확보되고, 수익성이 개선됩니다. 이 글에서는 복잡성 격차가 기업에 미치는 영향과, 기업이 위험을 줄이고 전반적인 보안 태세를 강화하는 데 네트워크 보안 정책 자동화가 수행하는 핵심적인 역할을 설명합니다.

핵심 요점

핵심 네트워크 보안 기능의 자동화는 복잡성 격차를 줄이는 데 필요한 하이브리드 네트워크 환경 전반의 일관성과 통제력을 제공합니다. 또한 컴플라이언스 활동을 강화하고, 위험을 줄이며, 시간과 자원이 부족한 보안 팀의 생산성을 향상시킵니다. 그 결과 기업은 전반적인 보안 태세를 개선하고, 규제 및 내부 컴플라이언스 요건을 충족하며, 늘어나는 비즈니스 요구에 대응하는 데 필요한 비즈니스 민첩성을 확보할 수 있습니다. 사이드바: 주요 사실

• 빠른 디지털 전환 속도로 인해 오류가 발생하기 쉬운 수동 네트워크 보안 프로세스의 자동화가 요구됩니다.
• 여러 벤더의 네트워크 보안 장비에 대해 일관되고 지속적인 컴플라이언스를 유지하고, 인적 오류로 인한 값비싼 구성 오류를 제거하기가 점점 더 어려워지고 있습니다.
• 보안 정책 시행 지점은 네트워크 보안 아키텍처의 핵심 요소일 뿐 아니라, 네트워크가 여러 환경에 걸쳐 범위와 복잡성 면에서 확장됨에 따라 그 중요성이 더욱 커지고 있습니다.
• 지능형 네트워크 보안 플랫폼은 네트워크 확산을 통제하는 데 필요한 자동화 및 분석 기능을 제공하며, 보안 담당자가 맥락과 실행 가능한 인텔리전스를 바탕으로 더 나은 정보에 근거한 의사 결정을 내릴 수 있도록 지원합니다.
• 하이브리드 네트워크에 대한 실시간 가시성과 통제, 그리고 중앙 집중식 정책 시행 지점을 제공하려면 중앙 집중식 관리가 필수적입니다.
• 고급 분석 및 보안 인텔리전스 기능은 더 나은 의사 결정을 가능하게 하고 위협을 탐지, 예방하며 선제적으로 대응하는 데 도움이 됩니다.

기술 확산이 복잡성을 가중시킵니다

하이브리드 네트워크는 엔드포인트 수와 사용 기술 측면에서 모두 점점 더 복잡해지고 있습니다. 모바일 기기 수의 폭발적인 증가와 사물인터넷(IoT)의 등장으로 엔드포인트 확산이 급격히 가속화되었습니다. 클라우드 기반 애플리케이션과 서비스 또한 유연성, 속도, 편의성을 바탕으로 널리 사용되고 있습니다. 사이드바: 보안을 앞지르는 클라우드 도입 – 응답자의 60%는 클라우드 비즈니스 이니셔티브가 이를 보호하는 보안 팀의 역량보다 빠르게 진행되고 있다고 답했습니다. 기업들은 하이브리드 클라우드 환경에서 여러 보안 벤더를 사용하는 경향이 있기 때문에, 의도치 않게 또는 의도적으로 네트워크 관리 및 보호의 복잡성을 가중시킬 수 있습니다. FireMon 2019 State of Hybrid Cloud Security 보고서에 따르면 응답자의 59%가 자사 환경에서 두 개 이상의 서로 다른 방화벽을 사용하고 있으며, 두 개 이상의 방화벽을 사용하는 응답자 중 67%는 두 개 이상의 퍼블릭 클라우드 플랫폼도 함께 사용하고 있습니다.

그림 1: 네트워크 복잡성 기업 전반의 클라우드 확산은 비즈니스 민첩성을 높였지만, 이와 함께 복잡성도 증가하여 그 이점을 상쇄할 수 있습니다. 대부분의 기업은 이미 클라우드 환경에 배포되어 있으며, 50%는 두 개 이상의 서로 다른 클라우드를 배포하고 있고, 40%는 하이브리드 클라우드 환경에 배포되어 있으며, 23%는 두 개 이상의 서로 다른 클라우드를 개념 증명 단계에서 운영 중이거나 향후 12개월 내에 배포할 계획입니다.

그림 2 – 기술 확산 사이드바 – 기술 확산은 복잡성을 높이고 비즈니스 민첩성을 저해합니다 1995년 – 스테이트풀 패킷 검사 방화벽이 도입됩니다. 대부분의 기업은 경계에 소수의 장비만 배포합니다.2001년 – WAN, DMZ, 다중 인그레스/이그레스 지점의 영향으로 장비 수가 증가하기 시작합니다.2005년 – 비즈니스 민첩성의 토대인 가상화와 모빌리티로 인해 경계가 허물어지고 네트워크 세그먼트가 확산됩니다.2009년 – 가상화 인프라와 PCI-DSS 표준이 결합되어 네트워크 세분화가 더욱 확대됩니다.2016년 이후 – 기업은 하이브리드 인프라를 운영하며, 보안은 마이크로세그멘테이션과 컨테이너화를 포함한(이에 국한되지 않는) 방법론을 통해 적응하기 시작합니다.2019년 – COVID-19 팬데믹으로 재택근무로의 급격한 전환이 일어나면서 기업들이 분산 네트워크에 과중한 부하를 가하게 됩니다.

제한된 가시성은 복잡성 증가로 이어집니다

복잡성이 증가하면 하이브리드 네트워크 전반과 내부에 대한 가시성이 낮아져 위협을 식별하고 억제하기가 더 어려워집니다. 물리적 환경과 클라우드 환경 전반에 여러 보안 도구를 사용하는 기업은 네트워크 인프라에 대한 총체적인 시각이 부족하여 위협 헌팅 활동과 조치 우선순위 결정이 저해될 수 있습니다. EY에 따르면 기업의 77%는 여전히 제한적인 사이버 보안 및 복원력만으로 운영되고 있습니다. 이들 기업은 가장 중요한 정보와 자산이 무엇이고 어디에 있는지조차 명확히 파악하지 못하고 있으며, 이러한 자산을 보호할 적절한 안전장치도 갖추지 못하고 있을 수 있습니다. 네트워크 가시성 부족은 탐지되지 않은 장비를 관리하고 패치할 수 없는 기업에게도 문제가 됩니다. 이러한 미확인 장비는 누출 경로의 발생 가능성을 높이며, 이는 정책 또는 세그멘테이션 위반으로 이어질 수 있습니다. 누출 경로에는 클라우드를 포함한 기업 네트워크의 모든 영역에서 인터넷상의 위치로 트래픽이 전달되도록 허용하는 비인가 또는 잘못 구성된 인터넷 연결도 포함됩니다. 누출 경로는 네트워크 가시성이 낮고 보안 통제가 적은 클라우드 환경에서 특히 탐지하기 어려울 수 있습니다.

보안 인력 부족이 복잡성을 가중시킵니다

기업의 보안 태세를 개선하는 데 있어 또 다른 과제는 자격을 갖춘 보안 인력의 부족입니다. 채워지지 않은 사이버 보안 일자리 수가 2021년에 수년 만에 처음으로 감소했지만, 여전히 약 300만 개에 달합니다. 기업의 보안 팀은 앞으로도 더 적은 자원으로 더 많은 일을 요구받게 될 것이며, 개선의 여지는 보이지 않습니다. ESG와 ISSA의 공동 연구 프로젝트에 따르면 설문 응답자의 3분의 1(그림 3 참조)은 전 세계적인 사이버 보안 인력 부족이 자사에 상당한 영향을 미쳤다고 답했으며, 41%는 인력 부족이 어느 정도 영향을 미쳤다고 답했습니다. 또한 3년간의 연구 추세는 기업들이 사이버 보안 인력 부족에 대응하는 역량을 개선하지 못하고 있음을 명확히 보여줍니다. 기술 확산의 증가와 숙련된 인력의 부족은 그림 4에서 볼 수 있듯이 복잡성 격차를 만들어냈습니다. 장비 수와 이에 연관된 규칙 수는 수년에 걸쳐 기하급수적으로 증가했지만, 숙련된 인력 수는 그렇지 못했습니다.

그림 3 – 사이버 보안 인력 부족의 영향

그림 4 – 복잡성 격차

자동화는 필수입니다

이러한 모든 요인으로 인한 복잡성 격차가 커지는 상황에서 자동화는 필수적입니다. 수동 프로세스는 시간이 많이 소요되고 오류가 발생하기 쉽습니다. 인력이 부족한 보안 팀이 지나치게 많은 도구, 적절한 교육의 부재, 정책 복잡성에 어려움을 겪으면서 구성 오류는 방화벽 및 클라우드 침해의 주된 원인이 되었습니다. FireMon의 2019 State of the Firewall 보고서에 따르면, 변경 요청 건수가 많음에도 응답자의 65%는 여전히 수동 변경 관리 프로세스를 사용하고 있습니다. 응답자의 약 36%는 네트워크 변경의 10% 이상이 부정확성이나 네트워크상의 문제로 인해 재작업이 필요하며, 이는 대부분 인적 오류에서 비롯된다고 답했습니다.6 궁극적으로 자동화의 부재는 컴플라이언스 위반, 위험 증가, 그리고 비즈니스 운영을 저해할 수 있는 계획되지 않은 중단으로 이어질 수 있습니다. 클라우드 컴퓨팅의 민첩성이 DevOps 팀의 혁신을 가속화하는 동시에, 조직의 잠재적 공격 표면도 확대됩니다. 보안의 중요성으로 인해 보안을 앞단으로 이동시키려는 노력이 일부 이루어졌지만, 많은 DevOps 팀은 혁신을 위해 보안을 희생해야 했습니다. 2019 DevSecOps Community Survey에 따르면 개발자의 48%는 보안이 중요하다고 계속 생각하지만 이에 할애할 시간이 충분하지 않다고 답했습니다. 방화벽과 같은 네트워크 보안 장비는 새로운 사용자, 애플리케이션, 장비에 액세스 권한이 부여됨에 따라 지속적인 변동과 변경을 신속하게 관리할 수 있어야 합니다. 또한 비즈니스 요구가 변화할 때 액세스 권한을 신속하게 회수할 수 있어야 합니다. 더 이상 필요하지 않은데도 유효하게 남아 있는 액세스 권한은 조직에 상당한 보안 위험을 초래합니다.

그림 5 – 기업의 변경 관리 자동화 활용 현황 방화벽 배포를 관리할 때, 특히 대규모로 온프레미스 및 하이브리드 환경 전반에서 관리할 때의 주요 문제는 규칙 집합을 관장하는 정책에 대한 가시성을 확보하는 것입니다. 포괄적인 가시성이 부족하면 중복되거나, 숨겨졌거나, 가려졌거나, 오래되었거나, 지나치게 허용적인 규칙을 식별하기 어렵습니다. 자동화의 부재는 그림 7에서 볼 수 있듯이 다른 중요한 프로젝트를 수행할 수 있는 여러 팀을 일상적인 요청 처리에 묶어두어 비즈니스 민첩성을 떨어뜨립니다. 응답자의 72%는 일반적인 변경 요청을 처리하거나 승인하는 데 두 개 이상의 팀이 관여한다고 답했습니다. 그리고 두 개 이상의 팀이 관여하는 72% 중 거의 30%는 일반적인 변경 요청을 처리하거나 승인하는 데 세 개의 팀이 관여합니다. 이는 프로세스 병목을 제거하기 위해 수동 작업을 자동화로 대체해야 할 명확한 이유를 보여줍니다. 또한 그림 4 “복잡성 격차”에서 볼 수 있듯이, 수년에 걸쳐 사용 중인 장비 수가 늘어났을 뿐 아니라 그 구성을 관장하는 규칙 수도 급증했습니다. 1990년대 중반 방화벽이 본격적으로 사용되기 시작했을 때 약 400개에 불과했던 규칙은 2021년 대기업의 경우 200만 개를 넘어설 수 있습니다.

그림 6 – 네트워크 방화벽의 중요도

자동화된 네트워크 보안 정책 관리의 요건

견고한 보안 태세를 유지하는 것은 하이브리드 네트워크 환경을 보안 위협과 사고로부터 보호하고, 감사 및 컴플라이언스 요건을 충족하며, 보안을 저해하지 않으면서 혁신을 가능하게 하는 토대를 마련하는 데 필수적입니다. 네트워크 보안 정책 관리를 자동화함으로써 기업은 보안 오류를 줄이고, 워크플로를 표준화 및 단순화하며, 보안을 비즈니스 목표 달성의 촉진제로 만들 수 있습니다.

1. 자동화된 네트워크 보안 정책 관리 플랫폼의 핵심 요건은 온프레미스, 프라이빗 클라우드, 퍼블릭 클라우드를 포함한 전체 네트워크 인프라에 대한 실시간의 포괄적인 가시성입니다. 단일 화면을 통한 중앙 집중식 관리는 조직의 현재 구성 상태를 파악하고, 보안 정책의 효과를 평가하며, 제안된 정책 변경이 조직의 컴플라이언스와 보안 태세에 미치는 영향의 범위를 산정하는 데 필요한, 네트워크 보안 장비와 연관된 규칙에 대한 가시성을 제공해야 합니다. 고급 분석 기능은 보안 팀이 보안 정책의 효과를 계획하고 모니터링하는 데 도움이 됩니다.
2. 자동화된 네트워크 보안 정책 관리 플랫폼은 불필요한 액세스와 보안 위험을 제거하기 위해 어떤 정책을 시행할 수 있는지 판단하는 중앙 집중식 지점을 제공합니다. 포괄적인 규칙 분석과 단순화된 자동 워크플로를 통해 기업은 기술적 실수와 구성 오류를 제거하고, 사용되지 않는 액세스를 제거하며, 액세스를 검토·정비하여 네트워크 장비의 성능을 최적화하고, 정책 복잡성을 줄이며, 보안 태세를 강화할 수 있습니다.
3. 자동화된 네트워크 보안 정책 관리 플랫폼의 또 다른 요건은 조직의 특정 요구 사항에 맞게 자동화를 확장할 수 있는 유연성입니다. 견고하고 개방된 애플리케이션 프로그래밍 인터페이스(API)는 조직의 변화하는 인프라 및 보안 요구에 대응하고, 네트워크 보안 장비, 정책, 기저 위험에 대한 결정적인 분석을 수행하는 데 필요한 핵심 정보를 통합합니다.

요약

기업들은 클라우드 컴퓨팅, 가상화, 소프트웨어 정의 네트워킹, 초연결 사물인터넷(IoT)과 같은 기술을 활용하여 비즈니스 민첩성을 높이려 하는 동시에, 숙련된 보안 전문가를 채용하고 유지하지 못하는 문제에 직면해 있습니다. 그 결과 디지털 전환의 속도가 이를 보호하고 관리하는 보안 팀의 역량을 앞지르는 복잡성 격차가 발생합니다. 이러한 복잡성을 극복하고 지속 가능한 비즈니스 민첩성을 확보하려면 자동화가 필수적입니다. 수동 기능을 자동화하고 워크플로를 단순화하는 네트워크 보안 정책 관리 플랫폼을 도입하면 구성 오류와 위험 노출을 줄이고, 자원이 부족한 보안 팀의 생산성을 높일 수 있습니다. 자동화를 통해 DevOps와 SecOps는 협력하여 컴플라이언스 요건을 충족·유지하고, 보안 태세를 강화하며, 늘어나는 비즈니스 요구에 대응할 수 있습니다.