네트워크·보안 팀 협업 장벽 허물기: 검증된 3단계 접근법

엔터프라이즈 매니지먼트 어소시에이츠(EMA) 보고서에 따르면 IT 조직의 75% 이상이 네트워크 인프라와 정보 보안 팀 간 협업 개선을 적극 추진 중이나, 완전히 성공했다고 느끼는 곳은 39%에 불과합니다. 이 글은 366명의 IT·보안 전문가 설문조사 인사이트를 정리하고, EMA 보고서 'NetSecOps: 네트워킹과 보안 팀 정렬로 디지털 트랜스포메이션 보장'에서 지적된 장벽을 해소하는 3가지 실천적 단계를 제시합니다.

최대 걸림돌

• 데이터 사일로(27%) – 단일 진실 출처 부재. 각 팀이 별도 데이터 스토어를 유지해 불일치 발생.
• 스킬 갭(25%) – 네트워크 엔지니어는 깊은 보안 맥락 부족, 보안 직원은 네트워킹 뉘앙스 미이해로 마찰 발생.
• 예산 제약(21%) – 공동 도구, 교육, 인프라에 쓸 예산 부족으로 파트너십 저해.
• 아키텍처 복잡성(20%) – 레거시 설계와 신기술(클라우드, IoT)이 복잡성 층을 더해 공동 관리를 어렵게 함.

이러한 과제는 클라우드, 원격 근무, IoT를 도입하는 환경에서 더욱 증폭되며, 통합된 뷰와 조율된 전략의 필요성이 절실해집니다.

1단계: 공유 데이터 저장소 구축

네트워킹과 보안 팀이 모두 의존할 수 있는 단일 중앙화된 데이터 소스를 구축하십시오. 임시 스프레드시트를 엔터프라이즈급 IP 주소 관리(IPAM) 도구로 대체하고 패킷 캡처 인프라를 통합하십시오. 이렇게 하면 보안 조사 시 네트워크 팀에 반복적으로 데이터를 요청할 필요가 없어집니다.

2단계: 임원 주도 역량 개발 추진

임원 후원이 필수적입니다. CIO와 CISO는 네트워크 직원에게 보안 기초를, 보안 직원에게 네트워킹 기초를 교육하는 크로스 트레이닝 프로그램을 의무화해야 합니다. 네트워크 전문가의 기존 보안 개념 전문성을 활용해 공통 기반을 구축하고 지식 격차를 줄이십시오.

3단계: 아키텍처 단순화 및 자동화 수용

불필요한 구성 요소를 제거하고 복잡성을 추상화하는 자동화를 도입해 레거시 설계를 현대화하십시오. 클라우드, 원격 근무, IoT 솔루션을 단순성을 염두에 두고 설계해, 다양한 네트워킹·보안 스킬셋이 접근 가능하도록 하십시오.

추가 자료: 가트너: IT 스킬 부족이 클라우드·엣지·자동화 성장 저해

정기적인 인사이트를 위해 Network World 뉴스레터를 구독하세요.