보안 운영은 툴, 프로세스 및 기술을 통합하여 리스크를 줄이면서 기업의 보안을 유지하는 IT 보안 팀과 운영 팀 간의 협업입니다.

SecOps의 정의

조직에서 정보 보안 팀의 중요성이 증가함에 따라 IT 운영 팀과 뚜렷한 격차가 발생하는 경우가 많습니다. 각각은 근본적으로 우선 순위가 다르므로 충돌하는 노력과 서로 다른 툴로 인해 비효율성이 발생하고 보안 태세가 약화되며 조직이 더 큰 리스크에 노출될 수 있습니다. 대표적인 사례로는 조직에서 가장 우수한 보안 툴이라도 감지된 유해한 사이버 공격으로 인해 긴급 작업을 실행하는 중요한 애플리케이션을 차단하거나 종료하는 경우가 있습니다.

보안 및 IT 운영 팀이 SecOps 접근 방식을 통해 더욱 긴밀하게 협력하면 기업 환경의 생산적인 상태 유지와 보안에 포함된 우선순위에 대한 책임을 나눌 수 있습니다. 이러한 사전 예방적 공동 노력으로 조직 전반의 보안 취약점에 대한 가시성을 높이고 IT 운영이 민첩하고 완전하게 기능하도록 유지하면서 보안 문제를 신속하게 해결하는 데 도움이 되는 중요한 정보를 공유할 수 있었습니다.

거의 모든 기업에서 사이버 공격에 대한 논의가 널리 퍼지기 전 몇 년 전만 해도 네트워크 경계는 쉽게 정의하고 보호할 수 있었습니다. 그러나 오늘날 이러한 경계는 조직의 방화벽을 훨씬 뛰어넘어 커피숍, 원격 근무지, 전 세계 각지에 있을 수 있는 엔드포인트에 상주합니다. 이러한 새로운 경계, 즉 엔드포인트를 보호하는 일이 점점 더 중요해지면서 IT 및 보안 팀이 모여 정상적인 비즈니스 운영을 손상시키지 않는 포괄적인 보안 태세를 만드는 것이 중요해졌습니다.

그렇다면 IT 팀과 보안 팀이 힘을 합치면 어떻게 될까요?

우선 순위를 통합하여 보안이 더 이상 사후 대응 방안이 아님을 보장합니다. 처음부터 IT 및 애플리케이션 개발 환경에 내장하여 보안 무결성을 개선하고 방어를 강화할 수 있습니다.

커뮤니케이션 및 정보가 통합되어 조직 전체의 취약점에 대한 향상된 가시성과 통찰력을 제공하여 더 나은 의사 결정을 내릴 수 있습니다.

강력한 엔드포인트 보호를 구축하고 최적의 IT 보안 관리를 제공하는 단일 보안 포트폴리오로 툴과 기술이 결합됩니다.

일관된 기업 규모의 보안 정책을 통해사전 예방적으로 보안을 강화하여 문제를 훨씬 빠르고 정확하게 해결할 수 있습니다.

더욱 효과적이고 효율적인 패치 배포와 규정 준수 실패 감소, 다운타임 감소로 IT 운영이 간소화됩니다.

회사가 스스로를 보호하려고 시도함에 따라 보안 운영이 점점 더 복잡해지고 있습니다. 실제로 ESG(Enterprise Strategy Group)의 조사에 따르면 조사에 참여한 조직의 72%가 2년 전보다 2017년 7월 기준으로 보안 운영이 더 어렵다고 답했습니다. 이러한 조직은 점점 더 정교해지는 위협 환경과 증가하는 보안 알림, 그리고 지속적인 보안 모니터링 격차에 직면해 있습니다.

이러한 문제 중 상당수는 보안과 IT 운영을 결합하면 최소화할 수 있습니다. 예를 들어 voke는 전 세계 회사를 대상으로 보안 운영 자동화에 대한 설문 조사를 했습니다. 보안 감사에 실패한 회사의 81%가 구성이나 패치를 통해 문제를 방지할 수 있었다고 인정했습니다. 마찬가지로 보안 침해를 경험한 회사의 79%는 패치나 구성 변경을 통해 보안 침해를 방지할 수 있었다고 응답했습니다.

하지만 SecOps가 계속 발전하고 있다는 것은 분명합니다 Dark Reading 연구에 따르면 설문 조사에 참여한 조직의 28%가 보안 팀을 보통 중요한 IT 프로젝트를 시작할 때만 투입하고 있다고 답했습니다. 설문 조사에 참여한 조직의 15%만이 보안 팀을 새로운 프로젝트에 투입하고 있으며 보안 팀의 의견을 높이 평가한다고 말합니다. 나머지 조직의 대부분(54%)의 경우 전체가 아닌 일부 프로젝트에만 보안 팀의 자문을 받습니다.

SecOps 기능 도입이 널리 보급되지는 않았지만, 많은 회사에 있어 분명히 확산될 전망입니다. Forbes Insights의 보고서에 따르면 설문 조사에 응답한 회사의 절반 가까이가 보안 및 운영 인력을 편성하여 미션 크리티컬 애플리케이션을 강화할 계획입니다. 이러한 목표를 달성한 회사는 이미 상당한 혜택을 누리고 있습니다. EMA가 조사한 바에 따르면 이러한 회사 중 59%는 기존 보안 인프라에서 더 우수한 ROI를 사용하여 극적이거나 상당한 혜택을 얻었으며 보안 전반에서 운영 효율성을 향상하였고 나머지 IT 부문은 상위 2위를 차지했습니다.

설문 조사에 참여한 조직 중 72%는 보안 운영이 2년 전보다 더 어려워졌다고 답했습니다.