‘통제 불능’ 상태에 빠진 사람이나 부서를 다루는 일은 크고 복잡한 IT 인프라를 운영하는 데 있어 빼놓을 수 없는 부분입니다. 섀도우 IT는 ‘실제로 존재하는 현상’이지만, 그렇다고 해서 이에 대해 취할 수 있는 조치가 전혀 없다는 뜻은 아닙니다. 모든 것은 근본적인 원인과 유발 요인을 파악하는 것에서 시작됩니다. 이 현상이 존재하고 계속해서 지속되는 여섯 가지 주요 이유는 다음과 같습니다.
1. 비전 부재
고대 속담을 현대적으로 해석하면 “비전이 없으면 사람들은 제멋대로 행동한다”라고 합니다. 조직 내 부서나 사업 부문(LoB)에 명확한 방향성이나 비전이 제시되지 않으면, 그들은 스스로 그것을 만들어 낼 것입니다. 명확한 비전이 없다면, 그에 맞춰 나아가야 할 목표도 없습니다. ‘텍사스 명사수 오류’와 마찬가지로, 각 부서는 자신이 달성한 목표 주위에 표적을 그려 넣을 것이다.
2. 복시
이는 비전이 전혀 없는 것보다 더 나쁠 수도 있으며, 여러 개의 ‘그림자 IT 부서’가 생겨나는 결과를 초래할 것이 분명합니다. 기업의 목표나 명확한 기준 및 정책과 부합하지 않는 상충되는 우선순위와 목표는 “자신이 주인인 것처럼 운영하라”는 사고방식을 조성합니다. 효율성이 실현되지 않으며, 단일 부서만으로는 대규모 기업의 규모 이점을 활용할 수 없다.
이를 방치할 경우, 여러 부서에서 중복된 시스템과 자원을 구축하고, 중복되거나 일관성 없는 프로세스가 발생하며, 표준이 부재해 전체 IT 예산 비용이 증가하게 됩니다. 이러한 사실은 대규모 서비스 중단, 사이버 보안 사고 또는 규제 당국의 감사 직후에 매우 빠르게(그리고 막대한 비용을 치르며) 깨닫게 됩니다.
3. 서비스 및 유연성의 부족
특정 사업 부문(LoB)에 필요한 서비스가 제공되지 않거나, 부적절하다고 판단되거나, 필요한 속도나 방식으로 제공되지 않는 경우입니다. 이는 해당 기업의 IT 예산이 제한적이거나, 인력이 부족하거나, 막대한 기술적 부채를 안고 있기 때문일 수 있습니다.
응답 속도가 느리거나, 구식 또는 유연성이 부족한 시스템에 직면하면, 내부 사업부들은 자신들의 요구에 더 잘 부합하는 시스템, 기기 또는 소프트웨어를 구축하거나 도입하기 위해 로비를 벌이게 된다. 초기 비용은 운영 및 유지 관리에 필요한 비용의 극히 일부에 불과하다는 점을 유의해야 하며, 그렇기 때문에 비공식 IT 부서가 생겨나게 될 것입니다. ‘공짜’ 강아지, 원하시는 분 계신가요?
4. 인식 부족
IT 서비스에 관한 명확한 기준과 정책을 갖추고 있는 기업이라도, 해당 정책에 대한 인식 부족으로 인해 섀도우 IT가 발생할 수 있습니다. 반면, 기업의 IT 부서를 의도적이고 고의적으로 우회하는 사용자들도 있을 수 있다. 이러한 정책이 제대로 시행되지 않는다면, 비공식 IT 부서는 계속해서 번성할 것입니다.
5. 특별한 요구 사항
때로는 특정 그룹의 요구 사항이 워낙 독특해서, 그에 따른 비용과 추가 지출을 감수할 만한 전문 IT 부서를 두는 것이 합리적일 수 있습니다. 이는 엄격한 통제가 필요한 장비와 소프트웨어가 요구되는 특수 작전이나 연구일 수 있습니다.
또한, 매우 엄격한 접근 통제가 필요한 민감한 부서의 경우, 중앙 IT 부서가 개입할 경우 원치 않는 위험이 발생할 수 있습니다. 이런 경우는 드물지만 실제로 존재합니다. 관련된 위험이 크기 때문에, 일반적으로 이러한 분야를 운영하는 데는 막대한 비용이 듭니다.
6. 정치
슬프지만 자주 듣는 말입니다. “이건 ‘기술적 문제’가 아니라 ‘레이어 8’ 문제입니다. 이는 OSI 모델(보편적인 네트워킹 프레임워크)의 “7 개 레이어에 대한 비꼬는 표현이죠.” 조직 내부의 정치적 갈등은 어떤 회사든 활력을 앗아갈 수 있다.
개인이나 집단은 해로운 존재가 될 수 있다. 과도한 자만심은 세력권 형성 등으로 이어질 수 있으며, 이는 결국 IT 부서의 분열을 초래할 뿐입니다. 자율성과 권력을 추구하는 인간의 이러한 욕구는 종종 수많은 소규모 봉건 왕국들의 출현으로 이어지게 된다.
IT가 계속해서 좌절감을 주는 6가지 이유는 다음과 같습니다. 여러분은 어떤가요? 그림자 IT를 주도하는 사람들이 진짜 문제일까, 아니면 IT 인프라를 감독하도록 선정된 사람들이 문제일까? 어떤 경험이 있으신가요?
