당시( 2019년 12월년 초)는 코로나19 위기가 경제를 마비시키고 미국 기업들의 운영에 타격을 주기 몇 달 전이었다. 하지만 랄프 루라( )는 이미 팬데믹에 대해 염려하고 있었다.
광네트워크 및 레이저 제품 제조업체인 루멘텀( ,)의 최고정보책임자(CIO)였던 루라는, 중국에서 새로 인수한 자회사의 시스템 가동 전환(‘컷오버’)을 위해 중국으로 출국하기 불과 몇 주 전이었다.
10년 전 2009 SARS 사태 당시 사업 중단을 극복한 경험이 있던 루라는 팀원들에게 공중보건 문제가 발생할 경우를 대비해 비상 대책을 마련해 두라고 지시했다. 그러자 우한에서 원인 불명의 질병에 대한 초기 정보가 조금씩 알려지기 시작했다. 루라는 그 여행을 취소했다. 그들은 원격으로 업무를 수행할 것입니다.
머지않아 전 세계가 그 뒤를 따르게 될 것이다. 코로나19 팬데믹으로 인해 3개월 만에 루멘텀(Lumentum) 직원 7.000 명을 포함해 수천만 명의 근로자들이 재택근무, 즉 WFH라는 새로운 일상에 적응해야만 했습니다. 루라와 같은 CIO들에게 재택근무는 단순한 운영상의 문제일 뿐만 아니라, 막대한 보안 위험을 초래하기도 합니다. 하지만 이는 루라에게 드문 기회이기도 합니다. 바로 루멘텀을 더 민첩하고, 궁극적으로는 더 안전한 조직으로 만드는 데 기여할 수 있는 기회입니다.
“사람들이 새로운 도구와 새로운 업무 방식에 익숙해지도록 하는 것은 어렵지만, 필요는 발명의 어머니입니다.”루멘텀(Lumentum)의 최고정보책임자(CIO) 랄프 루라
“사람들이 새로운 도구와 새로운 업무 방식에 익숙해지도록 하는 것은 어려운 일입니다,”라고 루라가 말합니다. “하지만 필요는 발명의 어머니다.”
해커들, 재택근무에 눈치 채기 시작
갑작스러운 재택근무 전환으로 인해 많은 기업들이 허를 찔렸다. 미국과 유럽의 최고 경영진 1.000 명을 대상으로 실시한 타늄(Tanium)의 설문조사에 따르면, 대다수의 기업(96%)이 팬데믹 발생 후 첫 두 달 동안 재택근무(WFH)로 인해 발생한 보안 문제에 대비하지 못했다고 인정했다. 설문에 참여한 최고경영진(CXO)들에 따르면 가장 큰 과제는 무엇일까요? 기업 네트워크에 로그인하는 개인용 엔드포인트 기기를 식별하고 보안을 강화합니다.
하지만 루멘텀은 적어도 한 가지 초기 우위를 점하고 있었다. 팬데믹이 발생하기 전, 이 회사는 전 세계 모든 직원에게 클라우드 기반 커뮤니케이션 및 협업 플랫폼인 RingCentral에 대한 접근 권한을 부여해 두었습니다. 그 결정 덕분에 수천 명의 직원을 갑작스럽게 투입해 새로운 소프트웨어 도구를 다루도록 교육해야 할 필요성이 줄어들었다. 또한 이를 통해 루멘텀(Lumentum)의 보안 팀은 줌(Zoom)의 개인정보 보호 및 보안 취약점을 겪지 않아도 되었습니다.
이 회사는 회사에서 지급한 노트북이 없는 직원들에게 컴퓨터를 배송했다. 그건 그 다음에 벌어진 일에 비하면 식은 죽 먹기였다. 더 큰 과제는 가정 환경에서 이러한 엔드포인트 기기의 보안을 확보하는 것이었습니다.
루라는 이를 자신의 경험을 들어 설명한다. “얼마 전 와이파이 제어판을 열어보니, 집에 58 대의 기기가 연결되어 있더군요,”라고 그는 말한다. “스마트 도어벨, 스마트 온도 조절기, 스마트 TV 등등. “기업 자산을 주변 환경으로부터 분리해 보호하지 않는다면, 이는 스타벅스의 공용 와이파이에 접속하는 것과 다를 바 없습니다.”
기업의 IT 부서는 직원들이 기술을 사용하는 방식에 대해 상당한 통제권을 행사해 온 데 익숙하다. 그리고 재택근무가 시작되면서, 그들은 그 통제력을 어느 정도 잃게 되었습니다. 그리고 이는 공격 건수의 증가와 맞물려 있습니다.
“3월 이후로 무차별 대입 공격을 비롯해 우리 네트워크에 침투하려는 악성코드의 시도가 증가하는 추세를 보이고 있습니다,”라고 루라는 언급했다. “ 에서 코로나19를 노린 피싱 공격이 크게 증가하는 추세를 보이고 있습니다. 예를 들어, ‘코로나19 구호 자금을 받으려면 여기를 클릭하세요’라고 적힌 이메일 등이 있습니다.”
루멘텀은 가정 내 엔드포인트 기기를 관리하고, 보안 조치를 강화하며, 보호하기 위해 과감한 조치를 취했다. 다단계 인증을 도입한 것 외에도, 이 회사는 Tanium의 클라우드 기반 보안 서비스를 도입하여 기기들이 최신 바이러스 백신 업데이트와 보안 패치를 적용받을 수 있도록 했으며, 이는 원래는 기업 네트워크를 통해 자동으로 이루어졌을 사항이었다. 네트워크에 대한 직접적인 접근을 차단하기 위해 Lumentum은 ‘ ’ 제로 트러스트 모델()을 도입했는데, 이 모델은 조직이 시스템에 연결을 시도하는 모든 기기(이미 알려진 기기라도)에 대해 접근 권한을 부여하기 전에 반드시 인증을 거쳐야 합니다.
민첩성의 힘을 활용하기
회사의 보안 규정은 불가피하게 더욱 엄격해졌지만, 재택근무로의 전환을 통해 회사는 더 유연해지고, 직원들의 요구에 더 신속하게 대응할 수 있게 되었으며, 궁극적으로 업무 프로세스와 의사결정 과정에서 더 민첩해졌습니다.
예를 들어, 루라는 사람이 습관의 노예가 되는 것은 인간의 본성이라고 말합니다. 사람들은 체계적인 것을 좋아한다. 또한 우리는 업무에 사용하는 도구가 주는 친숙함을 좋아합니다. 루라는 “이 때문에 새로운 기술과 새로운 업무 방식을 도입하는 것은 ‘어떤 환경에서든 어려운 과제’가 된다”고 말한다. “사람들은 해야 할 일이 있고, 자신이 사용하는 도구에 익숙해지게 마련입니다.”
오늘날 새롭게 자리 잡은 재택근무 문화로 인해 많은 직원들이 평소의 습관을 버려야만 했다. 더 이상 회의실에 함께 앉아 있을 수 없게 되자, 그들은 가상 협업 화이트보드와 같은 도구를 도입해야만 했다. 루라에 따르면, 이는 결과적으로 “새로운 개방성”을 가져왔다고 한다.
이러한 개방성은 최고 경영진에게도 적용됩니다. 루라는 재택근무가 도입되기 전에는 의사 결정 과정이 번거롭고 시간이 많이 소요되는 일이었었다고 말합니다. 루라가 100만 달러 규모의 새로운 고객 지원 플랫폼을 도입하고자 한다면, 경영진과 일련의 회의를 잡아야 할 것입니다. 적합한 임원들을 한 자리에 모으는 데는 몇 주가 걸릴 수도 있습니다.
루라는 “요즘 재택근무를 하다 보니, 경영진과의 회의가 필요하면 오늘 오후에 바로 잡을 수 있다”고 말합니다. “질문이 생기면 해당 분야의 전문가를 실시간으로 회의에 참여시켜, 회의 흐름에 맞춰 바로 답변을 받을 수 있어 별도의 회의를 따로 잡을 필요가 없습니다.”
이러한 민첩성 덕분에 경영진은 비교적 짧은 기간 내에 포괄적인 재택근무 보안 정책을 마련할 수 있었다. “사실, 그것이 바로 이번 경험을 통해 얻은 큰 깨달음 중 하나입니다,”라고 루라가 말합니다. “우리는 그것을 처음부터 만들어야만 했습니다.”
재택근무(WFH)의 새로운 일상이 된 상황에 맞춘 새로운 정책
민첩한 의사결정 체계를 구축한 덕분에, 그들은 재택근무와 관련된 다양한 요구 사항에 대한 일련의 정책을 신속하게 마련했다. 직원들은 의 Jira Software 팀 관리 도구를 통해 인체공학 의자 등 재택근무용 장비를 요청할 수 있습니다. 루멘텀은 또한 직원들이 광대역 통신비 중 일부를 환급받을 수 있도록 하고 있다. 모든 업무 및 개인 여행은 사전 승인을 받아야 하며, 귀국 시 격리 기간을 준수해야 합니다.
루라는 이러한 정책이 업무 복귀 절차에도 적용된다고 설명합니다. 예를 들어, 루멘텀은 회사 구내에 누가 있는지, 그리고 그들이 어떤 특정 구역을 방문했는지 추적하기 위해 센서가 장착된 출입증을 도입하고 있다. (이 회사는 또한 사회적 거리두기와 접촉자 추적을 위한 웨어러블 기기 개발도 모색하고 있다.) 직원이 양성 판정을 받은 경우, 해당 직원은 인사부에 이를 보고해야 합니다. Lumentum은 HIPAA 지침에 따라 직원의 개인정보를 보호할 것이며, 해당 직원의 이름은 상사를 포함한 다른 직원들에게 공개되지 않습니다.
이러한 정책들이 마련됨에 따라, 재택근무는 앞으로 지속 가능하고 실용적인 해결책이 되었습니다. “일부 직원들은 재택근무를 더 선호한다는 사실을 알게 되었습니다,”라고 루라가 말합니다. “그들은 출퇴근 시간을 1시간에서 2분으로 단축합니다.” “그들이 더 편안하고 생산적입니다.”
”습관에 얽매이는 것은 인간의 본성이다. 이로 인해 어떤 환경에서든 새로운 기술과 새로운 업무 방식을 도입하는 것이 어려운 과제가 됩니다.”루멘텀(Lumentum)의 최고정보책임자(CIO) 랄프 루라
루라에 따르면, 앞으로 루멘텀 직원 중 일부는 업무를 수행하기 위해 현장에 있어야 하거나(예: 연구실 근무가 필요한 연구개발 엔지니어 등), 사무실에서 근무할 때 업무 효율이 더 높기 때문에 사무실로 복귀할 가능성이 높다고 한다. 하지만 다른 직원들, 즉 (영업 사원 등) 어느 자리에서든 자신의 업무를 효과적으로 수행할 수 있음을 이미 입증한 사람들은 선택의 기회를 갖게 될 것입니다. 또한 대면 협업과 이를 통해 촉발될 수 있는 창의성을 간절히 바라는 분들을 위해, 안전하다고 판단되는 대로 문을 열고 계속 열어둘 것입니다.
“직원들을 사무실로 복귀시키기 위한 계획은 있지만, 구체적인 일정은 정해지지 않았습니다,”라고 루라가 설명한다. 해당 계획에는 체온 측정, 접촉자 추적, 사회적 거리두기 및 기타 방역 수칙에 관한 CDC 지침 이 반영되어 있습니다. 한편, 루멘텀은 직원들이 전면적인 업무 복귀 환경에서 적절한 절차를 준수할 수 있도록 준비시키기 위해 온라인 교육 프로그램을 마련했다.
다시 말해, 루라의 리더십 덕분에 루멘텀은 새로운 변화에 대한 개방성을 극대화하는 동시에, 건강 및 보안상의 위험을 최소화하며 다음 단계로 나아갈 것입니다.
