베트남에 진출한 글로벌 기업과 한국 기업의 IT 담당자와 보안 계획을 논의하다 보면, 거의 매번 같은 질문이 나옵니다. 기업이 새 공장이나 사무실을 열고, 클라우드 서비스를 몇 가지 도입하고, 일부 시스템은 자체 서버실에 두고 있는 상황에서 누군가 보안 전략을 어디에서부터 시작해야 하는지 묻는 것입니다. 데이터를 따라 클라우드로 가야 할까요, 아니면 자사 인프라를 중심에 두어야 할까요, 그도 아니면 두 방식을 함께 써야 할까요?
모든 기업에 똑같이 들어맞는 단일한 정답은 없으며, 그렇게 단언하는 주장에는 신중할 필요가 있습니다. 이 글에서는 각 모델이 네트워크 보안에 접근하는 방식, 베트남과 해외 본사 사이에서 사업을 운영하는 기업에 어떤 의미가 있는지, 그리고 자사의 실제 상황에 맞는 출발점을 어떻게 정할 것인지를 설명합니다.
모델이 아닌 질문에서 시작하십시오
많은 기업이 이 주제를 기술 선택의 문제로 접근하여, 클라우드, 온프레미스, 하이브리드를 진열대 위의 제품처럼 비교합니다. 생산을 유지하는 핵심 시스템은 무엇입니까? 제품 설계도, 고객 기록, 재무 정보와 같은 민감한 데이터는 실제로 어디에 있습니까? 누가, 어느 위치에서, 어떤 기기로 이 데이터에 접근해야 합니까? 고객사와 본사가 영향을 체감하기 전까지 사업이 감내할 수 있는 중단 시간은 얼마입니까?
이 질문들에 답하고 나면 배포 모델 간의 선택은 대체로 훨씬 분명해집니다. 보안 아키텍처는 사업 요구사항을 따라야 하며, 그 반대가 되어서는 안 됩니다.
온프레미스 보안: 통제력과 책임이 함께합니다
온프레미스 방식은 서버, 방화벽, 보안 도구를 기업 자체 시설에 두고 내부 팀 또는 신뢰할 수 있는 파트너가 관리하는 형태를 말합니다. 가장 큰 장점은 통제력입니다. 데이터를 어디에 저장할지, 네트워크를 어떻게 분리할지, 어떤 정책을 적용할지를 기업이 직접 결정하며, 핵심 업무가 외부 플랫폼의 가용성에 좌우되지 않습니다.
이 모델은 베트남의 제조 환경에서 여전히 매우 유효합니다. 생산 시스템, 설비 컨트롤러, 공장 네트워크는 매우 낮은 지연 시간을 요구하는 경우가 많고, 인터넷 연결이 끊기더라도 계속 가동되어야 합니다. 또한 일부 기업은 특정 데이터를 정해진 장소에 두도록 하는 계약상 또는 내부 규정을 갖고 있어, 이러한 업무에는 온프레미스 설계가 자연스러운 선택이 됩니다.
다만 그 통제력에는 책임이 따릅니다. 모든 것을 내부에서 운영하면 패치 적용, 하드웨어 교체, 용량 계획, 모니터링, 24시간 대응 체계까지 기업이 직접 책임져야 합니다. 장비는 노후화되고, 숙련된 보안 인력은 채용과 유지가 어려우며, 소규모 IT 팀이 빠르게 진화하는 위협 속도를 따라가기는 쉽지 않습니다. 적극적으로 관리되지 않는 온프레미스 환경은 잘 운영되는 클라우드 서비스보다 오히려 보안 수준이 낮아질 수 있으며, 이는 자주 간과되는 부분입니다.
클라우드 보안: 속도와 확장성, 그리고 공동 책임
클라우드 방식은 애플리케이션과 데이터, 그리고 보안 통제 기능까지 제공업체의 플랫폼으로 옮기는 것입니다. 강점은 속도와 유연성입니다. 새 사무실이나 새 애플리케이션을 빠르게 연결할 수 있고, 사업 성장에 맞춰 용량을 늘릴 수 있습니다. 주요 클라우드 제공업체는 물리적 보안, 복원력, 기본 제공되는 다양한 보호 기능을 포함해 기반 인프라에 막대한 투자를 합니다. 보안 웹 게이트웨이, 클라우드 방화벽, ID 보호와 같은 클라우드 기반 보안 서비스는 원격 근무자와 출장 중인 임직원에게도 일관된 정책을 적용하기 쉽게 해 줍니다.
그러나 클라우드 보안은 공동 책임 모델을 기반으로 하며, 많은 조직이 바로 이 지점에서 어려움을 겪습니다. 제공업체는 플랫폼을 보호하지만, 어떻게 구성하고, 누구에게 접근 권한을 주며, 데이터를 어떻게 분류하고 보호할지는 고객이 책임져야 합니다. 실제로 많은 클라우드 사고는 제공업체의 결함이 아니라, 의도치 않게 노출된 스토리지, 과도한 권한 부여, 강력한 인증이 없는 계정과 같은 단순한 설정 오류에서 비롯됩니다.
클라우드를 도입하면 인터넷 연결의 품질 역시 기업의 보안과 생산성을 좌우하는 요소가 됩니다. 사무실이 혼잡하거나 불안정한 회선으로 핵심 애플리케이션에 접속하면, 직원들은 업무를 처리하기 위해 보안 통제를 우회하고 싶은 유혹을 느낄 수 있습니다. 따라서 사업상 필요한 경우 이중화를 갖춘, 안정적이고 잘 설계된 클라우드 연결은 선택 사항이 아니라 기본 토대입니다.
마지막으로, 데이터 저장 위치와 규제 요건도 고려해야 합니다. 베트남은 데이터 보호와 사이버 보안에 관한 요건을 계속 발전시켜 왔으며, 한국 본사는 해외 법인에 자체 정책을 적용하는 경우가 많습니다. 민감한 업무를 이전하기 전에 데이터가 어디에 저장되는지, 누가 접근할 수 있는지, 그리고 이러한 구성이 현지 규정과 그룹 기준을 모두 충족하는지 확인할 필요가 있습니다.
하이브리드: 대부분의 기업이 결국 이 방식에 이르는 이유
현실에서 순수하게 클라우드만, 혹은 온프레미스만 사용하는 기업은 많지 않습니다. 베트남에 진출한 전형적인 한국 제조기업은 생산 시스템을 현지에서 운영하고, 협업과 이메일에는 클라우드 플랫폼을 사용하며, 다른 지역에서 호스팅되는 글로벌 ERP에 연결하고, 직원의 원격 근무도 허용합니다. 누가 계획했든 그렇지 않았든, 이것은 이미 하이브리드 환경입니다.
하이브리드 모델의 장점은 각 업무를 가장 적합한 위치에 둘 수 있다는 점입니다. 지연 시간에 민감하거나 규제가 엄격한 시스템은 공장 가까이에 두고, 유연성과 협업이 중요한 서비스는 클라우드에 둘 수 있습니다. 반면 보안은 더 복잡해집니다. 서로 매우 다른 환경에서 정책을 일관되게 유지해야 하고, 가시성 수준이 다른 위치 사이로 트래픽이 이동하며, 두 영역이 만나는 접점에 빈틈이 생길 수 있기 때문입니다.
따라서 하이브리드 설계는 하나의 일관된 아키텍처로 다룰 때에만 제대로 작동합니다. 이는 먼저 ID와 접근 관리를 통합하여, 사용자가 로컬 서버에 접속하든 클라우드 애플리케이션에 접속하든 동일한 방식으로 검증받도록 하는 것을 의미합니다. 또한 거점과 클라우드 플랫폼 사이의 연결을 안전하게 구성하고 면밀히 모니터링하며, 그 전체에 걸친 트래픽을 한눈에 파악할 수 있어야 합니다. 로그와 모니터링도 하나로 통합해야 합니다. 환경별로 따로 감시한다면, 클라우드 계정에서 내부 네트워크로 이동한 공격자를 알아차릴 수 없기 때문입니다.
그렇다면 보안은 어디에서 시작해야 할까요?
보안은 워크로드가 어디에 있든 변하지 않는 요소에서 시작해야 하며, 이를 네 가지 기반으로 정리할 수 있습니다.
첫째는 가시성입니다. 보이지 않는 것은 보호할 수 없으므로, 거점, 장비, 애플리케이션, 클라우드 서비스에 대한 완전한 목록을 확보하는 것이 모든 모델의 출발점입니다. 많은 조직이 아무도 적극적으로 관리하지 않던 시스템과 계정이 있다는 사실에 놀라곤 합니다.
둘째는 ID와 접근 관리입니다. 사용자와 애플리케이션이 사무실, 공장, 클라우드 플랫폼에 흩어져 있는 환경에서는 서버가 어디에 있느냐보다 누가 무엇에 접근할 수 있느냐가 더 중요해집니다. 강력한 인증, 관리자 권한의 세심한 통제, 모든 요청을 검증하는 제로 트러스트 관점은 세 가지 모델 모두에 똑같이 적용됩니다.
셋째는 네트워크 자체입니다. 사무, 생산, 클라우드 연결 영역 사이를 분리하면 침입자가 이동할 수 있는 범위가 제한됩니다. 암호화된 트래픽을 검사하는 최신 방화벽, 안전한 원격 접속, 안정적인 인터넷 연결은 어떤 배포 모델이든 의존하게 되는 기반을 이룹니다. 네트워크는 온프레미스 시스템과 클라우드 서비스를 잇는 공통의 연결 고리이므로, 보안 전략의 중심을 두기에 가장 자연스러운 곳입니다.
넷째는 탐지, 대응, 복구입니다. 내부 팀이 맡든 관리형 보안 서비스를 활용하든, 기업에는 모든 환경을 아우르는 모니터링과 문제가 발생했을 때를 대비한 검증된 계획이 필요하며, 여기에는 주 네트워크와 분리하여 보관하는 백업도 포함됩니다.
이러한 기반이 갖춰지면, 어떤 업무를 클라우드에 두고 어떤 업무를 온프레미스에 남길지, 그리고 이들을 어떻게 연결할지 결정하는 일이 훨씬 수월해집니다.
현실적으로 나아가는 방법
처음부터 규모가 크고 운영에 부담을 주는 프로젝트는 피하는 편이 좋습니다. 더 효과적인 방법은 현재 환경을 점검하고, 가장 핵심적인 시스템과 가장 노출된 연결을 파악한 뒤, 아키텍처를 단계적으로 개선하는 것입니다. 예를 들어 먼저 현재 운영 중인 모든 환경에 걸쳐 ID 보호와 모니터링을 강화하고, 이어서 네트워크 분리 구조를 재설계한 다음, 보안 정책을 미리 정의한 상태에서 일부 워크로드를 클라우드로 이전하는 방식이 가능합니다.
기술과 비즈니스 맥락을 모두 이해하는 파트너와 함께하는 것도 큰 도움이 됩니다. 비욘드넷은 베트남에 진출한 글로벌 기업과 한국 기업에 인터넷 회선, 네트워크 인프라, 관리형 서비스를 제공하고 있으며, 해외 본사와 조율하면서 현지 요건도 충족해야 하는 현실을 잘 알고 있습니다. 영어와 한국어로 모두 소통할 수 있어, 기술적 권고안이 승인하고 실제로 사용하는 모든 분께 정확히 전달되도록 돕습니다.
클라우드, 온프레미스, 하이브리드는 같은 질문에 대한 경쟁 관계의 답이 아닙니다. 각각은 특정 워크로드에 적합한 도구이며, 대부분의 기업은 시간이 지나면서 둘 이상을 함께 사용하게 됩니다. 이를 잘 관리하는 조직은 모델을 고르는 것으로 시작하지 않고, 자사의 데이터와 사용자, 네트워크를 이해하는 것에서 출발하여 사업이 어디에서 운영되든 그 뒤를 따르는 보안 통제를 구축합니다.
현재 환경이 어떻게 구성되어 있고 보안 우선순위를 어디에 두어야 하는지 점검해 보고자 하시는 기업께, 비욘드넷은 네트워크 진단과 실무적인 로드맵 수립을 기꺼이 도와드리겠습니다.
