더 스마트한 보안 운영 워크플로로 협업을 개선하는 방법

현대의 보안 운영에서는 팀워크가 기대에 미치지 못하는 경우가 많습니다. 업무 특성상 피하기 어려운 문제입니다. 보안 운영 워크플로에는 수많은 요소가 맞물려 있으며, 업무는 순식간에 파편화됩니다. 기업이 성장하고 새로운 책임을 맡을수록 이러한 공백은 더 커집니다.

그렇다면 오늘날 보안 팀의 협업을 실제로 어떻게 개선할 수 있을까요? 답은 간단합니다. 맥락을 공유하고 업무를 더 투명하게 만드는 것입니다. 어떻게 실현할 수 있는지 계속해서 살펴보세요.

비디오

 

보안 운영에서 협업이 원활하지 않은 이유는 무엇일까요?

보안 업무는 사람, 시스템, 사이트 전반에 걸쳐 이루어집니다. 하나의 인시던트에 보안 담당자, IT, 시설 관리, 운영 책임자까지 관여할 수 있습니다. 각 팀은 저마다 다른 도구를 사용하고, 교대조가 바뀔 때마다 이전 교대조의 업무를 인계받습니다. 단거리 경주로 시작한 일이 순식간에 마라톤이 됩니다.

실무에서 나타나는 문제는 어디서나 비슷합니다.

• 작업이 이메일, 스프레드시트, 무전기, 독립형 시스템 곳곳에 흩어져 있음
• 누가 무전을 받느냐에 따라 상태 업데이트가 달라짐
• 한 사이트에서는 통하던 수동 프로세스가 사이트 10곳, 100곳으로 늘어나면 감당하지 못함

이러한 보안 운영 센터의 과제는 새로운 문제가 아니지만, 조직이 성장할수록 더욱 늘어납니다. 바로 이때 협업에 균열이 생기기 시작합니다.

보안 인력 관리 업무가 서로 단절된 여러 도구에 분산되면서, 누가 어떤 업무를 수행하고 있는지 명확하게 파악하기 어려워집니다. 지식은 공유 시스템이 아니라 담당자의 머릿속에만 남습니다. 물론 보안 워크플로는 계속 돌아가지만, 그것이 반드시 좋은 일은 아닙니다.

빠져 있는 핵심은 무엇일까요? 물리 보안 전반에 대한 가시성입니다.

블로그

 

보안 팀에서 좋은 협업은 어떤 모습인가요?

보안 운영에서 좋은 협업이란 회의를 더 자주 하거나 무전기 소리를 더 크게 키우는 것이 아닙니다. 핵심은 맥락을 공유하는 것입니다. 팀원 모두가 누가 무엇을 담당하고 다음 단계가 무엇인지 같은 정보를 공유하면 업무가 원활하게 진행됩니다.

협업을 잘하는 팀은 다음 네 가지 핵심 원칙을 중심으로 워크플로를 구축합니다.

1. 모든 구성원이 진행 중인 작업, 인시던트, 담당 현황을 동일하게 파악
2. 세세하게 관리하지 않아도 담당자가 명확함
3. 교대조가 바뀌어도 맥락이 이어져 인수인계 시 누락되는 일이 없음
4. 상태 회의를 줄여도 업무 현황이 명확하게 드러남

핵심은 무엇일까요? 보안 운영 관리의 문제는 도구나 기술에 있지 않습니다. 결국 중요한 것은 정보 공유, 책임 소재, 반복 가능한 프로세스입니다. 협업이 원활한 팀은 필요한 사람들이 실시간으로 상황을 파악하도록 합니다.

보안 운영에서 업무 관리 도구는 어떤 역할을 할까요?

모든 프로젝트 관리 도구가 같은 것은 아니며, 팀 규모가 커질 때 차이가 분명해집니다.

기본적인 보안 요원 관리 시스템은 순찰 업무를 배정하고 요원의 위치를 추적할 수 있습니다. 유용하지만 복잡한 보안 환경에는 충분히 강력하지 않습니다. 다른 도구들은 팀에 업무 전체를 통합해서 보여 주지 않은 채 자동화된 워크플로만 적용합니다. 그 결과 자동화가 엉뚱한 업무의 속도만 높이게 됩니다.

협업형 보안 운영에 적합한 도구는 다르게 작동합니다. 단순히 대시보드를 하나 더 제공하는 것이 아니라 사이트와 교대조 간 조정을 위한 기반을 마련합니다. 활동을 기존 시스템과 연결하고 일상 업무와 중요 인시던트를 모두 지원합니다. 어떻게 가능할까요? 융합을 통해 가능합니다.

융합형 플랫폼은 별도의 도구를 오가며 정보를 맞춰 볼 필요 없이 알람, 인시던트, 작업, 영상, 조사를 서로 연결합니다. 교대조 인수인계와 유지보수 작업 같은 운영 맥락도 보안 워크플로에 연결합니다. 업무를 한곳에 모아 팀이 단일 화면에서 모든 것을 관리할 수 있게 합니다.

이와 같은 구조는 효율적인 보안 프로젝트 관리를 가능하게 합니다.

이러한 구조를 만들려면 먼저 협업 도구에 대한 몇 가지 통념을 다시 생각해야 합니다.

• 오히려 번거로움만 늘리고 팀의 속도를 늦춘다.
• 보안 업무는 변화가 너무 많아 구조화할 수 없다.
• 이메일과 채팅이면 충분하다.

이런 생각은 실제 현장에서 겪은 불편에서 비롯됩니다. 일부 업무 관리 도구는 불필요한 복잡성을 더하거나 실제 보안 업무의 요구를 감당하지 못합니다.

하지만 이런 생각은 현대적인 업무 관리가 가져올 수 있는 실질적 효과를 과소평가합니다.

체크리스트

 

더 나은 협업은 어디에서 가장 큰 효과를 발휘할까요?

업무가 여러 팀이나 사이트에 걸쳐 이루어질 때 협업의 효과가 가장 큽니다. 이런 접점에서는 맥락이 누락되고 의사결정이 늦어져 작은 문제가 큰 문제로 번질 수 있습니다.

팀워크가 개선되면 결과가 달라지는 순간을 살펴보겠습니다.

• 인수받는 운영자가 이전 운영자가 멈춘 지점부터 정확히 이어서 처리하면 교대조 인수인계 과정에서도 맥락이 유지됨
• 지역 책임자가 캠퍼스나 시설 전반의 상황을 확인할 수 있으면 다중 사이트 운영이 더 원활해짐
• 팀이 모든 단계를 기록해 나중에 추적할 수 있으면 인시던트 대응과 후속 조치가 개선됨
• 증거와 작업을 동일한 환경에서 관리하면 부서 간 조사가 더 빠르게 진행됨

실제 인시던트가 발생했을 때 어떤 차이가 생기는지 살펴보겠습니다.

도구가 분산되어 있으면 운영자는 알람을 확인하고 감독자에게 무전한 뒤 기다립니다. 누군가는 한 시스템에서 영상을 열고, 다른 시스템에서 위치를 확인한 다음, 세 번째 시스템에 후속 조치 내용을 기록합니다. 인계 과정에서 중요한 세부 정보가 누락되어 다음 교대조가 필요한 맥락 없이 업무를 시작할 수 있습니다.

이제 같은 상황을 융합형 플랫폼에서 처리한다고 가정해 보겠습니다. 알람은 담당자가 어떤 장치를 사용 중이든 해당 담당자에게 전달됩니다. 위치, 영상 피드, 작업이 모두 한곳에 표시됩니다. 운영자는 이를 전달하고 후속 조치용 태그를 지정하거나, 자세한 정보를 공유하기 위해 플랫폼에서 바로 감독자에게 전화할 수도 있습니다. 다음 교대조는 이전 교대조가 마친 지점부터 업무를 이어갑니다. 같은 인시던트지만 협업과 업무 연속성이 크게 향상됩니다.

융합형 플랫폼은 시스템 유지보수에도 큰 변화를 가져옵니다.

물리 보안 환경에서는 시스템 가동 시간이 매우 중요합니다. 카메라가 꺼져 있거나 장치가 제대로 작동하지 않으면 문제가 해결될 때까지 안심할 수 없습니다. 융합형 플랫폼에서는 장치 상태 알림을 플랫폼 안에서 바로 받을 수 있습니다. 동일한 인터페이스에서 기술자에게 보낼 작업 요청을 생성하고 카메라 정보와 관련 맥락을 함께 첨부해 몇 번의 클릭만으로 전송할 수 있습니다. 시스템 통합(SI) 업체에 따로 전화할 필요가 없습니다.

이것이 실제 현장에서 구현된 강력한 보안 운영 센터 워크플로입니다. 어디서부터 시작할지 고민된다면 다음 질문을 해보세요.

현재 업무가 어느 지점에서 누락되고 있는가? 어느 인수인계 단계에서 병목이 생기는가? 업무 시작부터 완료까지 맥락이 얼마나 온전히 유지되는가?

이러한 질문을 먼저 검토하는 것은 보안 운영 센터를 성공적으로 구축하는 데 중요한 과정입니다.

Genetec이 보안 운영 협업을 바라보는 방식

Genetec이 중요하게 생각하는 것은 언제나 두 가지, 맥락과 연속성입니다.

조정은 단순히 누가 어떤 도구를 열었는지, 누가 근무 중인지의 문제가 아닙니다. 교대조가 끝나거나 인시던트가 여러 팀에 걸쳐 진행되는 순간, 업무 자체에 처음부터 끝까지 맥락이 유지되어야 합니다.

이러한 생각을 바탕으로 만들어진 솔루션이 Genetec Operations Center입니다. 팀은 위치나 근무 교대조와 관계없이 업무를 하나의 공유 화면에서 확인합니다. 맥락은 누군가의 받은편지함에 갇히지 않고 업무를 따라 이어집니다.

협업형 의사결정을 기반으로 한 접근 방식이며, Brigham Young University(BYU)는 이를 738에이커 규모의 캠퍼스 전반에 구축했습니다. 캠퍼스 경찰관 25명, 보안 감독자 15명, 학생 직원 300여 명을 조율해야 했기에 팀에는 더 원활한 커뮤니케이션 방식이 필요했습니다. 이전에는 각 보안 부서가 정보를 따로 관리했지만, 이제는 모두가 신뢰할 수 있는 단일 정보원을 사용합니다. BYU는 캠퍼스 부서별 야간 점검, 장비 검사, 건물 감사 같은 주요 프로세스도 자동화했습니다. 그 결과 디스패처의 업무 부담과 잠재적 오류가 줄었습니다.

보안 팀이 이런 방식으로 협업하면 공백이 생길 때마다 대응하는 데 그치지 않고 명확한 목적을 갖고 운영할 수 있습니다. 더 스마트한 보안 운영이 실제로 의미하는 것이 바로 이것입니다.