업무는 하이브리드 방식으로 이루어집니다. 그런데 왜 사무실에 대한 ‘클라우드 세금’을 두 배나 내고 계신가요?

마이크 스마트 - 제품 마케팅 이사

2026년 9월 24일 3 읽는 데 3분

인력 보안(즉, SSE 시장)이 어디서 궤도를 이탈했는지 솔직히 인정해 봅시다. 몇 년 전만 해도 일반적인 합의는 간단했습니다. 모든 애플리케이션을 클라우드로 이전하고, 사용자 트래픽의 모든 바이트를 공급업체의 클라우드 PoP를 통해 전송하며, 그 위에 제로 트러스트를 얹는 것이었습니다. 이는 전체 인력이 하룻밤 사이에 원격 근무로 전환되었을 당시에는 합리적인 전략이었습니다.

운영 환경이 근본적으로 변화했습니다.

직원들이 다시 사무실로 복귀하고 있습니다. 업무량, 민감한 데이터 저장소, 그리고 점점 더 많아지고 있는 사설 AI 인프라가 사설 네트워크와 현지 데이터 센터로 다시 이전되고 있습니다. 갤럽(Gallup)의 2026년 5월 ‘하이브리드 근무 지표’에 따르면, 원격 근무가 가능한 직업을 가진 미국 근로자의 52%가 하이브리드 방식으로 근무하고 있으며, 22%는 사무실에서 근무하고 있습니다. 즉, 직원의 약 4분의 3이 근무 시간 중 적어도 일부를 사무실에서 보내고 있는 셈이다. (갤럽, 하이브리드 근무 지표, 2026년 5월).

중요 애플리케이션, 민감한 데이터 저장소, 그리고 점차 사적 성격이 강해지고 있는 AI 인프라 여전히 클라우드, 사설 네트워크, 그리고 온프레미스 데이터 센터에 걸쳐 있습니다. 조직들이 이러한 방식을 채택하는 데에는 매우 실용적인 이유가 있습니다. 바로 비용 절감, 성능 향상, 그리고 데이터 프라이버시와 주권적 통제권을 되찾기 위해서입니다.

그러나 많은 클라우드 전용 보안 업체들은 여전히 기업들에게, 현지 애플리케이션이나 AI 인프라, 데이터 저장소로 다시 라우팅하기 위해서만이라도 현지 사무실의 트래픽을 클라우드 PoP로 우회 전송하도록 요구하고 있다.

로컬 트래픽을 클라우드를 통해 전송하면, 사실 건물 밖으로 나갈 필요가 전혀 없었던 데이터에 대해 클라우드 검사 비용을 추가로 지불해야 합니다. 데이터와 AI 워크로드가 로컬에 있다면, 보안 조치 역시 로컬에서 이루어져야 합니다.

제로 트러스트는 정책 원칙일 뿐, 지리적 제약이 아닙니다. 진정한 제로 트러스트란 사용자가 본사 사무실 책상에 앉아 있든, 지사에서 근무하든, 원격으로 로그인하든 상관없이 기업급 데이터 보호, 브라우저 제어 및 접근 정책을 일관되게 적용하는 것을 의미합니다. 보안은 비즈니스 아키텍처에 맞춰 조정되어야 하며, 네트워크가 공급업체의 클라우드에 억지로 적응하도록 강요해서는 안 됩니다.

이제 모두가 알고 있지만 아무도 언급하지 않는 핵심 문제, 즉 비용에 대해 이야기해 보겠습니다.

기업들은 ‘클라우드 세금’을 내고 있습니다. 직원들이 회사 내부 네트워크에 접속해 있는 상황에서도 트래픽의 100%를 검사하기 위해 최고 수준의 클라우드 요금을 지불해야 하는 것은 시대에 뒤떨어진 과금 모델입니다. 운전하지도 않는 도로에 대해 고속도로 통행료를 내서는 안 됩니다.

보안 공급업체의 공정한 가격 책정이란 위치 정보를 반영하고 상황에 따라 유연하게 적용되는 경제 모델을 의미합니다. 트래픽이 온프레미스에 머무르는 경우, 로컬 적용 엔진이 부하를 처리해야 하며, 불필요한 클라우드 보안 중계 단계(즉, “헤어피닝”)를 제거해야 합니다. 기업이 검사를 위해 클라우드 보안 서비스를 통해 라우팅하는 현지 사무실 트래픽이 많을수록, 로컬에서 처리할 수 있는 트래픽에 대해 클라우드 제공 비용으로 더 많은 비용을 지불하게 됩니다. 클라우드 서비스를 사용하지 않는다면, 그에 대한 비용을 지불할 필요가 없습니다! – 이러한 운영 효율성은 고객에게 직접 환원되어야 하며, 이를 통해 클라우드 보안 운영 비용(OPEX)을 최대 50%까지 절감할 수 있는 현실적인 방안을 제시합니다.

이제 현대적인 제로 트러스트(Zero Trust)와 온프레미스 제어 사이의 허황된 선택지 사이에서 더 이상 타협할 필요가 없습니다. SSE의 이점을 누리면서도 동시에 합리적인 가격을 지불할 수 있어야 합니다.

이것이 시사하는 바는 네트워크 팀을 넘어섭니다. CISO에게는 클라우드와 온프레미스 환경 전반에 걸쳐 일관된 제로 트러스트 및 데이터 보호를 의미하며, CIO에게는 기업의 애플리케이션, 인프라, 인력에 적합한 아키텍처를, CFO에게는 보안 역량을 저하시키지 않으면서 구조적인 보안 비용을 절감할 수 있는 방법을 의미합니다.

다가오는 웨비나에서 CISO, CIO, CFO의 관점을 들어보시기 바랍니다. 이 웨비나에서는 클라우드 전용 SSE, 기존 듀얼 스택 하이브리드, 통합형 하이브리드 메시 SSE 접근 방식을 비교하고, 각 방식이 운영 비용, 보안, 운영, 성능에 어떤 영향을 미치는지 살펴볼 예정입니다. Skyhigh Security의 하이브리드 메시 SSE가 어떻게 기존 규칙을 재정의하여 여러분이 업무가 이루어지는 곳에 보안을 배치하고, 그에 상응하는 합리적인 비용을 지불할 수 있도록!

블로그로 돌아가기