SOAR 2019 현황: SOAR 도구를 사용하면 업무가 어떻게 더 쉬워지는가

트렌드와 예측의 계절이 돌아왔습니다. 2020년 가장 큰 위협은 무엇일까요? 2020년 새롭게 주목받을 사이버 보안 활용 사례는 무엇일까요? 이러한 질문들에 대한 답을 비롯해 앞으로 다가올 한 해에 대한 다양한 전망들을 금방 찾아보실 수 있을 겁니다.

2020년의 트렌드와 예측을 살펴보는 동안, 현재 상황을 간략하게 되짚어보는 것도 도움이 될 것이라고 생각했습니다.

보안 오케스트레이션, 자동화 및 대응(SOAR)은 사이버 보안 분야에 자동화 및 오케스트레이션 기술이 처음 등장한 이후로 비약적인 발전을 이루었습니다. 보안 운영 센터(SOC)들이 SOAR를 활용하여 각자의 고유한 보안 인프라를 효과적으로 운영함에 따라, 업계는 SOAR 활용 사례가 사실상 무궁무진하다는 것을 알게 되었으며, 많은 사람들이 "자동화를 도입하지 않은 조직은 심각한 불이익을 감수해야 한다"는 데 동의합니다.“ (EMA 2).

그렇다면 누가 보안 자동화를 활용하고 있으며, 어떻게 활용하고 있을까요?

2019년 초에, Enterprise Management Associates(EMA)에서 조사함 북미 전역의 IT 및 보안 분야 기술 전문가 250명을 대상으로 설문조사를 실시했습니다. 응답 기업은 직원 수 500명에서 5,000명 이상 규모이며, 금융, 은행 및 보험, 제조, 기술, 정부 및 비영리 단체, 인프라 서비스 등 다양한 분야의 조직을 대표합니다. 조사 결과에서 도출된 세 가지 주요 사항은 다음과 같습니다.

1. SOAR는 조직의 기술 인프라 전반에 걸쳐 효율성과 생산성을 향상시킵니다.
2. SOAR는 조직이 적은 자원으로 더 많은 성과를 달성하도록 지원하는 동시에 개별 구성원의 업무 성과를 향상시킬 수 있도록 역량을 강화합니다.
3. SOAR의 활용 사례 및 통합 기능은 모든 조직의 보안 또는 IT 워크플로에 적합할 수 있습니다.

이러한 결론을 뒷받침하는 통계는 놀라울 정도이며, SOAR를 도입한 후 생산성이 90% 이상 향상된 기업들도 포함됩니다.

SOAR를 도입하면 기존 직원의 업무 성과를 향상시킬 수 있습니다. 보고서에 따르면 응답자의 65만 1천 명 이상이 직원 성과가 최소 한 단계 이상 향상되었다고 답했습니다. 이는 데이터 수집 및 기타 단순 반복 작업을 자동화함으로써 효율성이 크게 개선되었기 때문입니다. 복잡한 사용 사례를 분류하는 데 필요한 정보를 일일이 검색하는 대신, 분석가는 필요한 정보를 자동으로 제공받고 해당 정보를 바탕으로 즉시 의사 결정을 내릴 수 있게 됩니다.

SOC 역량을 강화하는 방법을 알고 싶으시다면, 지금 SOAR 보고서를 다운로드하세요.