팬데믹으로 인해 도입된 재택근무 조치에서 발전해 온 하이브리드 근무 모델은 조직과 직원 모두에게 더 큰 유연성, 근로자의 건강 및 안전 증진, 간접비 절감 등 여러 가지 잠재적 이점을 제공합니다.
하지만 이 모델은 몇 가지 중대한 보안 위험도 내포하고 있으며, 기업들은 이러한 위험을 적절히 관리해야만 이 새로운 업무 환경에서 성공을 거둘 수 있습니다.
왜 ‘성곽과 해자’ 방식이 더 이상 통하지 않는가
조직은 기술적 위험뿐만 아니라 문화적 위험에도 직면하며, 이 두 가지 위험은 때때로 서로 얽혀 있기도 합니다. 코로나19 팬데믹으로 인해 원격 근무로 대대적으로 전환되기 전까지, 대다수는 아니더라도 많은 조직들이 사이버 보안에 있어 ‘성곽과 해자’ 방식의 접근법을 취해 왔다. 기업용 방화벽은 기업 네트워크를 보호하여 사내 장치, 시스템 및 데이터의 안전을 보장했습니다.
요즘 많은 사람들이 적어도 일부 시간 동안은 재택근무를 하고 있기 때문에, 이 방식은 예전만큼 효과적이지 않게 되었습니다. 현재 많은 IT 자원이 ‘해자’—즉 방화벽—바깥에서 운영되고 있어, 온갖 종류의 사이버 위협에 취약한 상태입니다.
기업 네트워크 경계 밖에서 근무하는 추세는 수년 전부터 이어져 왔지만, 재택근무 의무화 조치로 인해 이 추세가 크게 가속화되었습니다. 오늘날 많은 근로자들이 원격 근무의 자유를 선호하며, 경영진도 대부분의 경우 이에 동의하고 있어, 이는 조직 내에서 일종의 문화적 문제로 자리 잡게 되었습니다.
재택근무의 위험성
이제 그 어느 때보다 훨씬 더 많은 사람들에게 어디서든 일하는 것이 현실적인 가능성이 되었습니다. 2020 년 당시 원격 근무를 하라는 지시를 받았던 사람들은 이제 원격 근무에 익숙해졌으며, 회사 사무실에서 주 5일 근무로 돌아갈 필요가 없다고 생각합니다. 많은 사람들이 이러한 변화가 삶의 질을 높여주고 통근비 같은 지출을 줄여주었다고 보고 있다.
이러한 변화는 새로운 업무 방식을 낳았습니다. 예를 들어, 많은 팀원들이 이제는 회의실에 모여서 회의를 하는 대신 온라인 화상회의 및 협업 플랫폼을 활용해 협업하고 있습니다. 점점 더 많은 사람들이 클라우드를 통해 비즈니스 애플리케이션에 접속하고, 이를 위해 자신의 모바일 기기를 사용하고 있다.
일반적으로 팬데믹 기간 동안 사람들이 업무를 수행하기 위해 무엇을 할 수 있고 무엇을 할 수 없는지에 관한 제약이 어느 정도 완화되거나 규정이 느슨해졌습니다. 원격 근무를 하는 사람들은 종종 고객의 개인 식별 정보나 지적 재산권과 같은 고위험 데이터를 다루게 됩니다.
그렇다고 해서 모든 조직이 이러한 접근 방식을 지지하거나 이에 만족한다는 뜻은 아닙니다. 사실, 많은 사람들이 다소 통제되지 않은 환경에서 일하는 직원들을 우려하며, 그들이 사무실로 복귀하기를 바라고 있다. 이 회사들은 직원들이 개인 기기를 사용하여 기업 네트워크와 데이터에 접속하는 것을 허용하는 데 익숙하지 않습니다.
재택근무로 인해 ‘섀도우 IT’ 현상이 더욱 심화되고 있다
섀도우 IT 현상은 수년 전부터 존재해 왔지만, 재택근무의 확산으로 인해 직원들은 하드웨어 및 소프트웨어 도입에 있어 자신만의 방식을 따를 기회가 더욱 늘어났다. 사업 부문과 사용자가 각자의 필요에 따라 스스로 도구를 도입할 수 있도록 하는 것은 이점이 있을 수 있지만, 동시에 보안 위험도 초래합니다. 게다가, 조정과 표준화가 제대로 이루어지지 않아 조직에 더 많은 비용이 발생할 수도 있습니다.
조직들이 이러한 추세를 우려하는 데는 타당한 이유가 있는데, 바로 보안 위협이 그 어느 때보다 커졌기 때문이다. ‘성곽과 해자’ 방식과 같이 구식 보안 방식을 고수하며, 여전히 온프레미스 중심의 세상인 양 행세하는 조직들의 상황은 더욱 절박해집니다.
이러한 접근 방식의 단점 중 하나는 원격 사용자가 무엇을 하고 있는지, 어떤 데이터에 접근할 수 있는지, 어떤 엔드포인트 기기 를 사용하고 있는지, 그리고 해당 기기의 보안 수준이 어떠한지에 대한 가시성을 제공하지 못한다는 점입니다.
하이브리드 근무 방식의 혁명이 시작되었습니다
하이브리드 근무 모델이 도입됨에 따라, 기업들은 팬데믹 기간 동안 제대로 관리되지 않았던 기기들이 이제 회사 사무실로 반입되었다가 다시 직원의 집으로 돌아가는 상황에 직면할 수 있습니다.
조직이 해당 기기가 어디에 있든 상관없이 그 기기의 보안을 관리할 능력이 없다면, 광범위한 공격 표면과 막대한 위험에 노출될 수밖에 없습니다. 이들에게는 클라우드 환경을 고려하고, 원격 근무를 지원하며, 생산성과 보안 사이에서 선택을 강요하지 않는 엔드포인트 보안 도구 가 필요합니다.
이러한 위험 완화 기술이나 관리 기술 중 일부에 대해서는 사업 타당성을 입증하기가 종종 어려운 경우가 있는데, 이는 재무 관리자들이 투자 수익률(ROI)이 실질적인 비즈니스 측면에서 어느 정도가 될지 알고 싶어 하기 때문이다.
사실, 투자 수익(ROI)은 랜섬웨어 및 기타 막대한 손실을 초래하는 공격의 위험을 줄이고, 데이터 개인정보 보호 규정 미준수 위험을 낮춤으로써 실현됩니다. 이러한 요소들은 대부분 ‘만약에’라는 가정 하에 이루어진 시나리오이기 때문에, 경제적 관점에서 정량화하기 어려울 수 있습니다. 다양하고 여러 가지 도구를 도입할 때는 사업 타당성을 입증하는 것이 훨씬 더 어려울 수 있습니다.
하이브리드 근무를 위한 단일 플랫폼 접근 방식
아마도 많은 조직에게 있어 최선의 선택은, 이러한 새로운 환경에서 IT 인프라를 관리하고 보안을 강화하기 위해 ‘ ’ 단일 플랫폼을 도입하는 것일 것입니다. (새 탭에서 열림) 이러한 플랫폼은 데이터와 워크로드에 대한 실시간 가시성과 제어 기능을 제공할 것입니다. 또한 서로 원활하게 연동되지 않는 여러 가지 개별 솔루션을 별도로 도입할 필요성을 없애는 데 도움이 될 뿐만 아니라, 기존 플랫폼과의 연동 기능도 제공할 것입니다.
단일 플랫폼을 활용함으로써 기업은 클라우드나 데이터 센터에 있는 워크로드에 대해 하이브리드, 원격, 사무실 근무 등 다양한 업무 환경을 포괄적으로 파악할 수 있습니다.
이 접근 방식의 또 다른 장점은 개별 솔루션에서 발생할 수 있는 (새 탭에서 열림)과 같은 정보 단절의 가능성을 줄여준다는 점입니다. 환경의 한 부분을 관리하는 시스템이 하나 있고, 다른 부분을 관리하는 시스템이 여러 개 있을 때, 항상 관리의 사각지대가 발생하기 마련입니다.
서로 다른 팀이 서로 다른 데이터나 서로 다른 도구를 살펴볼 때에도 차이가 발생합니다. 팀들이 동일한 데이터 세트를 바탕으로 업무를 수행하고, 해당 데이터를 확인할 수 있는 곳이 단 한 곳뿐이라면, 그 과정은 훨씬 더 간단하고 효율적입니다.
조직은 이 플랫폼을 활용하여 새로운 사용자 프로필, 새로운 소프트웨어, 새로운 보안 강화 조치, 새로운 구성 등을 배포함으로써 모든 사용자가 이러한 업데이트를 이용할 수 있도록 할 수 있습니다.
조직은 기술 솔루션을 도입하는 것 외에도, 새로운 업무 환경을 뒷받침하기 위해 필요한 프로세스 및 정책 변경 사항을 고려해야 합니다. 단순히 새로운 정책을 마련하는 것뿐만 아니라, 그 정책이 제대로 이행되고 있는지 확인하는 것이 중요합니다. 단일 보안 플랫폼도 이 문제에 도움이 될 수 있습니다.
신규로 등장하고 있는 하이브리드 근무 환경의 위험을 관리하는 것은 많은 조직에게 분명히 큰 과제입니다. 그러나 적절한 솔루션, 정책 및 관행을 적절히 조합한다면, 이들은 위험을 효과적으로 완화하고 이 새로운 환경에서 성공적으로 성장할 수 있습니다.
Tanium 플랫폼이 하이브리드 업무 환경의 위험을 관리하는 데 어떻게 도움이 되는지 알아보세요. (새 탭에서 열림). 데모를 예약하세요. (새 탭에서 열림) 에서 실제 작동 모습을 확인해 보세요.
