지난 10년 동안 디지털 뱅킹으로의 지각변동과 같은 변화가 일어났다. At Bank of America, the number of mobile banking customers has grown from 5 million to 30 million in that time. 하지만 이 은행의 CEO인 브라이언 모이니한에게 있어서는 여전히 디지털 도입의 초기 단계에 있는 것처럼 느껴진다. 그리고 소비자들이 대면 활동을 대신할 온라인 대안을 찾도록 만든 코로나19도 그 이유 중 하나입니다.
디지털 뱅킹은 이제 수표 입금, 결제, 그리고 원격으로 재정을 관리하는 데 이를 의존하는 수백만 명의 사람들에게 없어서는 안 될 필수 수단이 되었습니다. BofA에서는 현재 매년 약 3 조 달러 규모의 소비자 결제 금액이 디지털 플랫폼을 통해 처리되고 있다. In the last quarter alone, says Moynihan, the bank saw some 5 billion logins through its mobile apps and website. 그는 원활한 사용자 경험을 유지하기 위해 BofA가 매년 수십억 달러를 디지털 뱅킹 도구 개발에 투자하고 있다고 말합니다.
모이니한은 최근 타늄(Tanium)의 공동 창업자이자 CEO인 오리온 힌다위와 통신 대기업 프론티어 커뮤니케이션즈(Frontier Communications)의 전 CEO 매기 와일더로터와 함께 온라인 대담에 참여해, 소비자와 기업이 ‘디지털 우선’ 서비스로의 급속한 전환에 어떻게 적응해 왔는지, 그리고 기업들이 수많은 디지털 접점 전반에 걸쳐 이러한 서비스를 어떻게 보호하고 있는지에 대해 이야기를 나눴다.
다음은 두 사람의 대화 중 일부를 편집하고 요약한 내용입니다.
디지털 변화의 10년
매기 와일더로터(MW): 브라이언, 당신은 지난 10년 동안 뱅크 오브 아메리카를 이끌어 오셨습니다. 지난 몇 년 동안 목격하신 가장 중요한 변화 중 몇 가지를 말씀해 주실 수 있나요?
브라이언 모이니한(BM): 제가 CEO로 취임했을 당시, 우리 회사에는 305.000 명의 직원이 있었습니다. 현재 우리 팀은 약 212.000 명입니다. 이러한 모든 변화 속에서 회사는 규모가 커졌고, 거래 건수도 늘었으며, 활동량도 증가했습니다. 이러한 변화는 내부 프로세스와 역량, 그리고 고객과의 상호작용이 지속적으로 디지털화됨에 따라 가능해졌습니다. 최근의 위기 상황에서 그 사실이 그 어느 때보다 명확히 드러났는데, 당시 우리는 동료들의 안전을 위해 여러 지점을 폐쇄해야만 했습니다.
MW: 디지털화에 대해 말하자면, 보안 모범 사례의 중요성과 이를 어떻게 설명하고 계신지에 대해 조금 말씀해 주실 수 있나요?
BM: We have almost 40 million digital customers. 그런 다음, 결제 기능을 제공하는 디지털 사용자 인터페이스인 ‘ 500.000 캐시 프로’ 사용자 101명과 함께 상업 분야로 진출하게 됩니다. 보안 체계가 탄탄하지 않으면 사용자들은 신뢰를 잃게 됩니다.
그래서 우리는 가장 근본적인 부분부터 시작하여, 우리가 안전할 것이며, 침입이든 백호에 의해 케이블이 파손되는 경우든 상관없이 절대 중단되지 않는 시스템을 갖출 것이라고 말합니다. 데이터 측면이든 운영 측면이든 그 보안성이 떨어지면, 사람들은 더 이상 그것을 사용하지 않게 됩니다.
원격 근무의 보안 확보
MW: 코로나19 사태로 인해 기기의 기하급수적인 증가를 관리하고 신뢰할 수 있는 환경을 구축하는 능력이 더욱 가속화되었습니다. 오리온 님, 고객들의 원격 근무에 대한 귀하의 견해와, 고객들이 업무 환경을 안전하고 보안이 잘 유지되도록 관리할 수 있는 방법에 대해 말씀해 주시겠습니까?
오리온 힌다위(OH): 디지털화는 기업들이 관리해야 할 자산의 수가 폭발적으로 증가하는 계기가 되었습니다. 많은 고객들이 코로나19 사태 속에서 자신들이 직면한 문제의 범위가 훨씬 더 넓어졌다는 점을 깨닫고 사업 방향을 전환할 수 있었습니다. 그들은 원래라면 수년이 걸렸을 일을 불과 몇 주 만에 해내야만 했다. 우리가 목격하고 있는 것은, 실패할 여지가 사실상 거의 없다는 사실이 인식되고 있다는 점입니다. 보안 분야뿐만 아니라 운영 분야에서도 확실히 그렇습니다.
저희가 접하는 일반적인 고객을 살펴보면, 그들의 엔드포인트에는 30 개나 40 개의 도구가 설치되어 있는 경우가 많습니다. 그리고 대다수의 고객은 자신이 얼마나 많은 엔드포인트를 보유하고 있는지, 그 엔드포인트들이 어디에 있는지, 어떤 작업을 수행하고 있는지, 어떤 취약점이 있으며 이를 해결하기 위해 어떤 조치가 필요한지 전혀 알지 못합니다. 우리는 고객에게 가시성과 제어권을 제공하고, 수많은 개별 솔루션을 제거하여 더 간결한 환경을 제공합니다.
BM: 오리온, 방금 네가 한 말과 우리 같은 회사의 현실을 한번 생각해 봐. 우리는 4주 만에 원격 근무 중인 팀원들에게 노트북 100.000 대를 배포했습니다. 집에서 그런 기기를 사용할 것이라고는 꿈에도 생각하지 못했을 사람들이 있었습니다. 그런 다음 우리는 그들에게 기능성을 높이기 위해 휴대폰 같은 것들을 제공했습니다. 그러니 그 모든 것을 합산해 보세요. 그 증가세는 기하급수적이었다. 그리고 말인데, 혼란이 일어날 때면 악당들도 결코 뒤처지지 않습니다. 그들도 일하고 있어요.
오늘날 우리가 처한 환경, 즉 디지털 전환에 대비해야 합니다. 오리온이 말했듯이, 그 엄청난 수의 노드를 생각해 보세요. 코로나19 사태 당시에는 거래 방식의 전환이 일어나는 것을 볼 수 있었습니다. 사람들의 행동이 바뀌었다.
MW: 필요에 의해 고객들의 도입 속도도 빨라졌습니다.
BM: 우리가 발견한 것은 많은 사람들이 이전에 해본 적 없는 일들을 시도해 보았다는 점입니다. 전체 신규 예금자 중 25%가 모바일 앱을 통해 수표를 제출하고 있으며, 이들은 단순히 사진을 찍기만 하면 됩니다. 이는 행동 변화를 시작하면 변혁적 변화가 가속화되기 때문에 중요합니다.
제로 트러스트 시대가 도래했다
MW: 오리온, 당신은 기업들이 모든 직원을 몇 년이 아니라 며칠 만에 원격 근무로 전환할 수 있다는 사실을 알게 되면, 다음에는 무엇을 할 수 있을지 고민하기 시작한다고 말한 적이 있죠. 무엇이 보이시나요?
OH: 한 가지 예로 의 제로 트러스트(zero trust)를 들 수 있습니다. 이 단계에서는 시스템에 등록된 사용자나 기기라 할지라도, 신원이 확인될 때까지 네트워크에 접근할 수 없습니다. 제로 트러스트는 우리 업계가 오랫동안 주목해 온 개념입니다. 엔드포인트 보안 적용은 환경의 보안을 효과적으로 관리할 수 있는 주요 방법입니다. 솔직히 말하자면, 많은 사람들이 제로 트러스트를 도입하는 데 10년은 걸릴 것이라고 생각했습니다. 그들은 그 변화가 너무 크다고 생각했다.
대부분의 사람들은 우리가 그렇게 하고 있다고 말할 것입니다. 재택근무가 확산되고 이에 따라 VPN(가상 사설망) 사용이 증가함에 따라, 네트워크 내의 기기를 무조건 신뢰할 수 없다는 인식이 확산되고 있다. 그리고 이러한 통제는 이미 IT 분야와 사용자 행동에 큰 영향을 미치고 있습니다.
그래서 제로 트러스트의 완성이 큰 화두가 될 것이라고 생각합니다.
이사회와 보안 문제에 대해 논의하는 방법
MW: 이번 팬데믹 사태 속에서 CEO, IT 책임자, 이사회는 모두 기업 리스크와 사이버 보안에 주목하고 있습니다. 브라이언, CSO, CIO, CTO들이 CEO 및 이사회와 소통하는 데 대해 어떤 조언을 해주시겠습니까?
BM: CIO, CISO, CTO들은 이미 기술 운영과 관련하여 매우 철저한 체계와 프로세스를 갖추고 있습니다. CEO나 이사회와 관계를 맺을 때도 똑같은 규율과 절차를 지켜야 합니다. 대시보드와 정기적인 점검 절차를 마련해 두고, 6개월마다든 분기마다든 적절한 주기로 이를 수행해야 하며, 이를 계획하고 이사회에 지속적으로 보고해야 합니다.
이것이 필요한 이유는, 여러분이 막대한 자원과 역량을 요청하게 될 것이기 때문입니다. 회사 내에서 이루어지는 활동을 제한해 달라고 요청하여, 해당 활동이 완전히 안전하게 이루어지도록 할 것입니다. 그들이 알아야 할 점은, 당신이 우리 업무 절차를 보여줄 수 있다는 사실입니다. 그건 수수께끼일 리가 없다. 사람들이 이해하지 못하는 것일 리는 없다. 그것을 간단하게 설명할 수 있어야 합니다. 이 모든 것이 비즈니스 프로세스이기 때문입니다. 이사회에 안심감과 통제력을 느끼게 해줘야 합니다.
솔직히 말해서, ‘내일 세상이 끝날지도 모른다’고 떠들어대는 것보다 이 방법이 돈을 더 빨리 벌 수 있는 방법입니다. 그건 우리 모두 다 아는 사실이에요. 그건 가산적이지 않습니다. 당신은 그 일이 일어나지 않게 할 거예요.
5G의 과제
MW: 오리온, 5G 과 엣지 컴퓨팅으로 넘어가면서 데이터를 분산하기 시작하게 되는데, 이에 대해 어떻게 생각하시나요? 응답이 즉각적이고 안전하게 이루어지도록 하기 위해 브라이언의 팀에 제공해야 할 도구와 기능은 무엇입니까?
OH: 정말 흥미롭네요. 저희는 많은 파트너와 고객들과 함께 향후 10 년이 어떻게 펼쳐질지에 대해 이야기를 나누었습니다. 그리고 우리가 옷에 내장된 칩이나 인체에 삽입된 칩, 센서 먼지 등, 아주 미세해서 공중에 떠다니는 이 모든 작은 칩들에 대해 사람들에게 이야기하기 시작했을 때, 이 모든 것들을 관리해야 한다는 점이 대두되었습니다. 우리는 이러한 변화에 발맞춰 관리 용이성과 보안을 제공할 수 있어야 합니다.
재미있네요. 13 년 전 우리가 이 회사를 설립했을 당시, 한 곳에서 백만 대의 기기를 관리한다는 발상은 믿기 힘든 것이었습니다. 5G과 IoT 분야에서 이미 나타나고 있는 추세를 확장해 보면, 예전에는 수백 개의 사물을 관리하던 기업들이 머지않아 수백만 개의 사물을 관리하게 될 것입니다.
예전에 컴퓨터 100대를 운영하던 자동차 대리점이나 소규모 회사가, 이제는 잠재적으로 수백만 개의 칩을 관리하게 될 상황을 생각해 보십시오. 그리고 우리는 BofA와 같은 기업들을 생각해 볼 수 있는데, 이들은 수십만 건, 수백만 건의 업무를 관리하는 데 익숙하며, 앞으로 관리해야 할 업무가 수천억 건에 달할 가능성도 있습니다.
보안이 뒷받침되지 않으면 모든 것이 무너져 버립니다. 따라서 우리 회사의 사명을 한 마디로 요약하자면, 고객들이 기술적 도약을 이룰 수 있도록 여유를 제공하고, 그들이 넘어질 때 우리가 든든히 받쳐줄 것임을 확신하게 하는 것입니다.
