사이버 보안 업계는 논쟁을 좋아합니다. 몇 달에 한 번씩 도발적인 주장이 또 다른 약어 전쟁을 촉발합니다. 최근에는 제로 트러스트 세상에서 “네트워크 보안”이 존재해야 하는지, ZTNA 또는 SASE가 “실제로 무엇을 의미해야 하는지”에 대한 의견이 분분했습니다. 한 주요 벤더는 네트워크 보안이 더 이상 중요하지 않다고 주장했고, 다른 벤더는 특히 제로 트러스트와 함께 사용할 경우 네트워크 보안은 여전히 필수적이라고 반박했습니다. 정의가 바뀌고, 분석가들이 카테고리를 수정하고, 새로운 변종이 이름만큼이나 빠르게 등장합니다. 흥미롭기는 하지만 특별히 도움이 되지는 않습니다.
CIO, CISO, CTO와 대화할 때 최신 용어를 묻는 경우는 거의 없습니다. 그들은 SaaS, 멀티 클라우드, 프라이빗 데이터센터에 분산된 애플리케이션으로 하이브리드 인력과 글로벌 비즈니스를 지원하는 방법을 묻습니다. 사람이 아닌 사용자와 AI 에이전트를 보호하는 방법을 묻기도 합니다. 비즈니스가 계속 발전하는 동안 리스크를 낮추는 방법을 묻기도 합니다. 그들이 원하는 것은 간단합니다: 실제 환경에서도 견딜 수 있는 아키텍처입니다.
역사적으로 볼 때 세계 최대의 보안 사고는 조직에 ‘최신’ 기술이 부족해서 발생한 경우는 거의 없습니다. 사이트 확장, 워크로드 이동, M&A, 클라우드 도입, 하이브리드 사용자, 새로운 AI 기반 서비스 등 끊임없는 비즈니스 변화 속에서 기본적인 제어 및 운영 프로세스가 무너지기 때문에 발생합니다.
그렇기 때문에 아리아카는 보안을 볼트처럼 끼워 넣는 것이 아니라 고객의 기술 및 운영 현실에 깊숙이 녹아 있는 것으로 간주합니다:
- 사용자, 사이트, 공장, 지사, 클라우드 워크로드, 이제 비인간 사용자 및 AI 에이전트 연결
- 지속적인 비즈니스 변화 지원 – 새로운 사무실, 설치 공간 축소, SaaS 및 멀티 클라우드 채택, 디지털 혁신, AI 이니셔티브 등
기업에는 사용자, 사이트, 클라우드, 애플리케이션 전반에 걸쳐 네트워크 연결성, 보안, 통합 가시성을 일관되게 제공하는 플랫폼이 필요합니다.
이것이 바로 약어 논쟁에서 종종 놓치는 진짜 이야기입니다.
네트워크 보안이 중요하지 않은 적이 없는 이유
제로 트러스트 원칙은 필수적입니다. 제로 트러스트 원칙은 누가 어떤 조건에서 어떤 정보에 액세스할 수 있는지 지속적인 검증을 통해 안내합니다. 하지만 트래픽이 이동하는 경로는 여전히 중요합니다. 경험은 여전히 중요합니다. 시행 지점도 여전히 중요합니다.
네트워크 보안은 더 이상 무관한 것이 아니라 ID와 떼려야 뗄 수 없는 관계가 되었습니다. 하이브리드 인력, 분산된 애플리케이션, AI 기반 트래픽 패턴은 예측 가능한 경로를 따르지 않습니다. 네트워크의 안정성, 세분화, 성능, 가시성은 제로 트러스트의 기반이 됩니다. 네트워크가 모니터링되지 않거나, 최적화되지 않거나, 보호되지 않는다면 제로 트러스트는 한계가 있을 수밖에 없습니다. 다시 말해 볼 수 없는 것은 보호할 수 없고, 도달할 수 없는 곳은 강제할 수 없습니다.
진정한 도전: 용어가 아닌 세분화
제가 기업 내부에서 보는 진짜 문제는 아키텍처 이름을 ‘잘못’ 선택했다는 것이 아닙니다. 너무 많은 이름을 억지로 붙였다는 것이 문제입니다:
- SD-WAN을 위한 단일 공급업체
- ZTNA용 하나
- 원격 액세스를 위한 또 다른 기능
- 보안 제어를 위한 또 다른 기능
- 그리고 각각 다른 대시보드
이로 인해 운영상의 공백이 발생하는데, 바로 이 지점이 공격자들이 번성하는 곳입니다. 한 고객은 통합 이전에는 조각화 문제를 해결하는 데 하루에 8시간을 소비했다고 말했습니다. 통합 모델로 전환한 후에는 1시간으로 줄었습니다. 약어가 바뀌어서가 아니라 아키텍처가 바뀌었기 때문입니다. 또 다른 글로벌 기업은 이렇게 말했습니다, “더 많은 보안 제품이 필요하지 않았습니다. 모든 곳에서 동일한 방식으로 작동하는 보안이 필요했습니다.”라고 말했습니다. 이러한 일관성 덕분에 30개 이상의 국가에서 애플리케이션 성능을 개선하면서 총소유비용을 절감할 수 있었습니다.
이러한 패턴은 여러 산업에서 반복됩니다. 혁신은 새로운 카테고리를 도입한다고 해서 이루어지는 것이 아닙니다. 설치 공간을 간소화하고, 적용을 통합하며, 사용자와 사이트 모두를 위해 동등하게 구축된 아키텍처를 만드는 데서 비롯됩니다.
통합된 접근 방식의 실제 모습
아리아카의 서비스형 통합 SASE를 설계할 당시에는 약어 논쟁에서 이기려고 한 것이 아닙니다. 우리는 이 파편화 문제를 정면으로 해결하고자 했습니다. 이는 곧
- 전 세계적으로 안전하고 예측 가능한 성능을 제공하는 제로 트러스트 WAN
- 속도 저하 없이 일관된 정책 시행을 유지하는 OnePASS™ 아키텍처
- 패브릭에 내장된 통합 보안 스택 – NGFW, SWG, CASB, IPS, 멀웨어 보호
- 통합 가시성을 통해 팀이 한 곳에서 사용자, 사이트, 애플리케이션 및 흐름을 볼 수 있습니다.
- 유연한 제공 모델 – 자체 관리, 공동 관리 또는 전체 관리
이는 카테고리를 쫓는 것이 아닙니다. 비즈니스의 변화 속도만큼 빠르게 적응하는 시스템을 제공하는 것입니다. 사이트 개설과 폐쇄, 인수, 워크로드 이동, AI가 모든 것을 가속화하는 오늘날의 세상에서는 이러한 적응력이 궁극적으로 위험을 줄여줍니다.
미래를 바라보는 더 나은 방법
어떤 약어가 어떤 약어를 대체하는지 묻는 대신 더 생산적인 질문을 하는 것이 좋습니다: 비즈니스 속도를 따라잡을 수 있는 안전한 연결성을 구축하려면 어떻게 해야 할까요?
즉, 정의보다는 결과에 더 집중해야 합니다:
- 일관성 있는 보안
- 예측 가능한 성능
- 통합된 가시성
- 관리 가능한 작업
- 지속 가능한 아키텍처
이것이 바로 네트워크, 보안, 통합 가시성을 단일 시스템에 통합하는 통합된 ID 인식, 성능 최적화 모델을 지향하는 기업의 방향입니다.
내년에 SASE, ZTNA+, 네트워크 보안 또는 다른 무엇이라고 부르든, 작동 여부보다 훨씬 더 중요합니다.