농담은 제쳐두고, 약어는 문제가 아니며, 과거에도 결코 문제가 된 적이 없습니다. 일반적인 기업 기술 스택에 포함된 온갖 기술들의 난잡한 조합이야말로 진짜 문제입니다. 형편없이 구성된 슈퍼그룹처럼, 전체는 너무나 자주 각 구성 요소의 합보다 못하다.
기술 조달에 있어 우리가 본질적으로 추가적인 방식을 취하는 이유는 무엇일까요? 참고로, 제 소견을 말씀드리자면 다음과 같습니다:
1. FOMO (놓칠까 봐 두려워하는 심리)
알파벳 수프의 진화는 사이버 공간에서 포인트 솔루션의 부상과 밀접한 관련이 있다. 지난 10여 년 동안, 보안 환경에서 끊임없이 증가하는 위협에 대응하기 위해 잇달아 혁신이 이루어졌으며, 그 과정에서 새로운 약어, 도구 또는 기업 이름이 하나씩 등장했습니다. 이 아주 초기 단계의 산업에서 형성된 것은 수천 개의 작은 빛점들인데, 기능들이 엄청나게 중복되어 있음에도 이를 하나로 묶어줄 기반이 전혀 없습니다. 어떤 기업도 필요하다고 여겨지는 모든 도구를 도입하고 관리할 여력이 없기 때문에, 플랫폼 기반 접근 방식이 매우 중요합니다.
BVI (시각장애인 및 시각장애가 있는 사람)
설령 어떤 기업이 시중에 나와 있는 모든 기술을 구매할 여력이 있고, 이를 관리할 충분한 인력을 확보할 수 있다 하더라도, 결국 난처한 상황에 처하게 될 것입니다. 일반적으로 말해서, 각 도구마다 데이터를 탐색하고 생성하는 방식이 제각각이라 결국 데이터 스트림이 뒤엉켜 난장판이 되어 버립니다. 이는 전체 기술 스택의 성능을 저하시켜, 보안을 그야말로 “배의 닻”처럼 만들게 될 것입니다. 단일 데이터 소스를 확보하는 것이 중요하며, 상황이 너무 늦기 전에 즉각적으로 문제를 통제하고 해결할 수 있도록 가시성을 확보하는 것이 핵심입니다.
혹시 놓치셨다면 (ICYMI)
사이버 보안 관행이 성숙해짐에 따라, 관련 노력의 초점도 변화하고 있으며, 다양한 약어의 중요성도 달라지고 있다. 한동안 보안 조직에서는 안티바이러스(AV) 및 데이터 유출 방지(DLP)와 같은 기능이 가장 중요하게 여겨졌습니다. 최근 몇 년간 기업들은 공격 방지가 가장 가치 있는 투자 대상이라는 점을 깨닫게 되었고, 이에 따라 엔드포인트 탐지 및 대응(EDR)이 널리 보급되기 시작했다. 최근 들어 기업들은 보안 침해는 피할 수 없는 일이라는 인식을 갖기 시작했으며, 가장 중요한 것은 업무 차질을 최소화하면서 복구할 준비를 갖추는 것이라고 보고 있습니다. 현대적인 접근 방식에서는 인시던트 대응(IR)을 비용이 많이 드는 비상 대책 본부 없이도 일상적인 업무 과정의 일부로 간주합니다.
다음은 기술 인프라를 효율화하기 위해 비즈니스 기술에 플랫폼 접근 방식을 채택하는 것이 타당한 세 가지 이유에 불과합니다. 하지만 그게 전부가 아닙니다. 맥킨지 (새 탭에서 열림)에 따르면, 종단간 프로세스를 간소화하면 고정 비용을 20%~30% 절감하고 서비스 제공 속도를 20% 단축하는 동시에, 고객 만족도를 5%~10% 높이고 매출을 3%~5% 증가시킬 수 있다. 그것만으로도 이 온갖 약어 난립을 끝내야 할 충분한 이유가 되지 않는다면, 도대체 무엇이 이유가 될 수 있을지 모르겠습니다. 나중에 봐.
약어 용어집
- PDQ (정말 엄청나게 빠름)
- GSD (일 처리하기)
- BFF (영원한 절친)
- FWIW (참고로)
- TTYL (나중에 이야기하자)
당사의 전자책을 확인해 보세요: ‘빅테크의 고민을 극복하라: 비즈니스 운영 규모를 적정 수준으로 조정하기 위한 CIO 가이드’ (새 탭에서 열림).
