고객들이 ‘모글리’를 사랑하는 이유: 사이버 보안 분야의 ‘이케아 효과’

Thyaga Vasudevan - 제품 담당 부사장

2026년 8월 13일 4 읽는 데 4분

저는 왜 우리 회사에서 가장 오랫동안 거래해 온 고객들 중 일부가 모글리, 즉 ‘ Skyhigh Security’의 정책 코드에 대해 그토록 강한 애착을 느끼는지 종종 궁금해했습니다.

이는 단순한 익숙함을 넘어서는 것입니다. 기술적 역량을 넘어서는 것이기도 합니다. 그리고 변화에 대한 저항을 훨씬 뛰어넘는 것이 분명합니다.

‘ ‘이케아 효과’ 라는 마케팅 개념이 이를 설명하는 데 도움이 될 수 있습니다.

‘이케아 효과’란 우리가 무언가를 직접 만드는 데 기여했을 때 그 대상에 더 큰 가치를 두는 경향을 말합니다. 직접 조립한 가구는 완전히 조립된 상태로 배송된 똑같은 제품보다 소유자에게 더 가치 있게 느껴지는 경우가 많습니다. 이는 완성된 제품이 객관적으로 더 뛰어나기 때문이 아니라, 소유자가 그 가구를 완성하는 과정에서 노력과 판단력, 창의성을 쏟아부었기 때문입니다.

그 이 원리가 보안 정책에도 적용됩니다.

고객들은 단순히 Mowgli를 도입하는 데 그치지 않습니다. Mowgli를 활용해 무언가를 만들어 나갑니다.

많은 Skyhigh 고객들에게 모글리는 단순히 공급업체가 제공하는 정책 언어 그 이상입니다.

지난 수년 동안, 해당 조직의 보안 팀은 이를 활용하여 조직의 요구 사항을 구체적인 통제 조치로 구체화해 왔습니다. 이들은 비즈니스 규칙, 규제 준수 의무, 데이터 처리 관행, 위험 허용 범위, 예외 사항, 그리고 실제 사고에서 얻은 교훈을 시스템에 반영해 왔습니다.

모든 정책은 어떤 결정을 반영합니다:

• 어떤 사용자가 어떤 애플리케이션에 접근할 수 있어야 할까요?
• 어떤 데이터를 보호해야 할까요?
• 어떤 행동을 차단해야 하고, 지도해야 하며, 모니터링해야 하며, 허용해야 할까요?
• 사용자, 기기, 위치, 콘텐츠, 애플리케이션 또는 위험 요소에 따라 정책은 어떻게 변경되어야 할까요?
• 조직은 보안과 생산성 사이에서 어떻게 균형을 맞춰야 할까요?
• 직원들이 피싱 URL을 통해 악성 사이트에 접속하는 것을 어떻게 차단할 수 있나요?
• 조직 내에서 사용할 수 있는 _어떤_ 소프트웨어 도구와도 맞춤형 연동을 구축하려면 어떻게 해야 하나요?
• 내 사설 AI 애플리케이션을 위한 맞춤형 대규모 언어 모델(LLM)에 대한 보안 체계를 구축하려면 어떻게 해야 할까요?

따라서 그 결과로 도출된 정책 프레임워크는 일반적인 것이 아닙니다. 이는 고객사의 보안 조직이 축적해 온 지식을 반영한 것입니다.

고객들은 단순히 Mowgli를 설정하는 데 그치지 않았습니다.그들은 모글리를 만들어 냈습니다.

제도적 지식으로서의 정책

성숙한 보안 정책은 단순히 기술적 규칙들의 집합 그 이상입니다.

이는 조직의 운영 방식, 기밀 정보가 어디에 저장되어 있는지, 직원들이 어떻게 업무를 수행하는지, 규제 당국이 무엇을 기대하는지, 그리고 기업이 어느 정도까지 위험을 감수할 의향이 있는지(혹은 없는지) 등 조직의 내부 지식을 포착합니다.

그 지식은 수년에 걸쳐 축적되었고, 수천 번의 의사결정을 통해 다듬어졌을지도 모릅니다.

이 때문에 정책 프레임워크를 교체하는 일은 인프라 구성 요소를 교체하는 것과는 매우 다른 느낌을 줄 수 있습니다. 조직은 단순히 다른 플랫폼이 유사한 기능을 갖추고 있는지 평가하는 것이 아니라, 수년에 걸쳐 축적된 보안 논리, 운영 경험, 그리고 조직적 맥락을 그대로 유지할 수 있을지 여부를 따지고 있는 것입니다.

시간이 지남에 따라 Mowgli는 단순한 정책 코드 그 이상의 의미를 갖게 됩니다. 이는 비즈니스의 맞춤형 보안 요구 사항을 잘 이해하는 구성원들이 직접 구현한, 조직의 보안 DNA가 됩니다.

유연성은 주인의식을 키운다

또한 Mowgli는 모든 요구 사항을 제한된 수의 사전 정의된 옵션에 억지로 끼워 맞추는 대신, 고객이 정교한 보안 의도를 표현할 수 있도록 지원합니다.

바로 유연성이 중요하다는 점입니다.

보안 팀이 비즈니스의 현실을 반영하는 방식으로 정책을 수립할 수 있을 때, 그들은 주인의식을 갖게 됩니다. 이 플랫폼은 그들이 수동적으로 이용하는 대상이 아니라, 적극적으로 형성해 나가는 대상이 됩니다.

기업은 자사의 산업 분야, 사용자, 애플리케이션, 데이터 및 워크플로우에 특화된 통제 수단을 구축할 수 있습니다. 또한 비즈니스가 발전함에 따라 이러한 통제 수단을 지속적으로 개선할 수 있습니다. 아울러 공급업체가 정책 UI에 새로운 체크박스를 추가할 때까지 기다릴 필요 없이, 새롭게 대두되는 위험에 즉각 대응할 수 있습니다.

그 능력, 즉 구축하는 고객들이 그 결과물을 그토록 높이 평가하는 이유 중 하나입니다.

제품 리더들이 배워야 할 진정한 교훈

‘이케아 효과’는 기업용 소프트웨어에 중요한 교훈을 제시합니다. 고객들은 단순히 단순함만을 중요하게 여기는 것이 아니라, 스스로 주도할 수 있는 기회를 더 중요하게 여깁니다. 고객이 무언가를 직접 설계하거나, 구성하거나, 만들어가는 과정에 참여할 때, 더 강한 소유감을 느끼게 되며, 결과적으로 그 가치를 더 높이 평가하게 됩니다.

여기에는 중요한 균형을 맞춰야 할 점이 있습니다. 고객이 모든 것을 직접 구성하도록 강요받아서는 안 됩니다. 하지만 고객이 차별화된 정책, 워크플로우 및 제어 기능을 직접 구축하기로 선택할 경우, 플랫폼은 그러한 투자가 지속 가능하고, 이식성이 뛰어나며, 이해하기 쉬우며, 점점 더 강력해질 수 있도록 지원해야 합니다.

따라서 우리의 책임은 고객의 주도권을 빼앗는 것이 아닙니다. 고객이 구축한 시스템을 더 쉽게 관리하고, 현대화하며, 확장하고, 기능을 보강할 수 있도록 돕는 것입니다.

정책 코드에서 정책 소유권으로

생각하면 할수록, 모글리가 일종의 정책 주인의식의 한 형태를 상징한다고 믿게 된다.

고객들은 보안 체계를 구축하기 위해 시간, 전문 지식, 그리고 조직 내 노하우를 투자해 왔습니다. 이러한 투자는 가치를 창출할 뿐만 아니라, 플랫폼에 대한 당연한 정서적·운영적 유대감을 형성합니다.

이것이 제가 수년 동안 관찰해 온 현상에 대한 가장 명확한 설명일지도 모릅니다:

저희 고객들은 단순히 Mowgli를 사용하는 데 그치지 않습니다.

그들은 이를 신뢰합니다. 이를 이해하고 있습니다. 그리고 이를 자신들의 비즈니스에 맞춰 발전시켜 왔습니다.

그리고 무엇보다도, 그들은 자신이 만들어낸 것 속에서 자신의 모습을 발견합니다.

이것이 바로 ‘이케아 효과’가 작용하는 모습이며, 이는 어떤 기업 플랫폼이든 얻을 수 있는 가장 강력한 형태의 고객 충성도 중 하나일 수 있습니다.

블로그로 돌아가기