수비가 우승을 만든다: 사이버보안은 팀 스포츠인 이유

월드컵이 시작됐습니다.

2026년. 미국, 멕시코, 캐나다. 토너먼트 경기 중 경기장에서 직접 서본 적이 있거나, 진짜로 관심 있는 사람들과 함께 본 적이 있다면, 그 어떤 경험과도 비교할 수 없다는 걸 알 겁니다. 지금 22명의 선수가 실시간으로 찰나의 결정을 내리는 모습을 보고 있습니다. 그리고 이 모든 것이, 예상치 못했던 한 순간에 판이 뒤집힐 수 있다는 걸 알고 있죠.

아마도 알겠지만, 저는 팬이에요. 사실 팬을 넘어선 걸요. 저는 코치입니다. 물론 9세 이하 축구(또는 전 세계가 부르는 대로 풋볼) 팀을 맡긴 하지만, 어쨌든 코치인 건 맞습니다. 주제가 조금 샜네요.

제 요점은요, 저는 축구를 정말 많이 떠올린다는 겁니다. 그리고 올여름을 생각할수록, 자꾸 한 가지로 돌아오게 돼요. 바로 축구와 사이버보안은 같은 게임이라는 것.

경기장에서는 색깔(유니폼/마크), 팀, 그리고 엠블럼을 지킵니다. 보안에서는 데이터, 사람, 그리고 조직을 지키죠. 밖에서 보면 판돈이 완전히 다른 것처럼 보일 수 있습니다. 하지만 새벽 2시에 침해 알림을 보고 있다면, 그 느낌은 똑같습니다.

킥오프 전에 구축됨

축구가 보안을 위한 은유로 잘 작동하는 이유는 근본적인 논리가 같기 때문입니다. 즉, 방어는 공격에 대응해서 조립하는 것이 아니라 공격이 오기 전에 구축됩니다. 포메이션이 바로 그 역할을 합니다. 포메이션은 팀이 킥오프 전에 전략적으로 갖추는 형태로, 공격자들의 압박을 견디고 스스로 전진할 수 있게 해줍니다.

강한 수비 팀은 공격에 그저 반응하는 것에 그치지 않습니다. 공이 오기 전에 공간을 차단합니다. 그들의 포메이션은 라인을 압축하고 빈틈을 없애며, 공격 옵션을 예측 가능하게 만듭니다.

그래서 수비가 가장 조직화된 상황에서는, 최고의 프리킥 전담 선수조차도 세트피스에서 득점하는 경우가 드뭅니다. 대신 대부분의 골은 전환 상황에서 나옵니다. 예를 들어 점유권이 넘어가고 포메이션이 회복할 시간도 없는 순간입니다. 이런 일이 생기면 수비의 빈틈이 드러나고 악용됩니다. 수비수가 충분히 훌륭하지 않아서가 아니라, 그들의 포메이션이 깨졌기 때문입니다.

보안 아키텍처도 같은 방식으로 작동합니다. 접근 통제, 최소 권한 정책, 구성 기준선은 공격받았기 때문에 대응으로 갖추는 것이 아닙니다. 그것들은 바로 당신의 방어 포메이션입니다. 그리고 그 포메이션은 그 자체의 “전환”에 의해 시험받습니다. 예를 들어 새 직원이 필요보다 더 많은 권한으로 프로비저닝되는 경우, 퇴사가 수주 동안 미뤄지는 경우, 또는 인재(Identity) 환경이 조정되기 전에 인수·합병이 마무리되는 경우입니다. 이런 순간은 당신의 포메이션이 상태 사이에 놓이는 때이며, 공격자는 바로 그 창을 노리고 있습니다.

축구와 보안은 모두 적대적인 환경이며, 종종 힘보다 타이밍이 더 중요합니다. 상대 코칭 스태프는 경기 전 수비의 성향을 연구해 취약한 순간을 파악하고, 보안 공격자도 똑같이 행동합니다. 그들은 움직이기 전에 당신의 환경을 읽습니다. 먼저 빈틈을 찾아내는 쪽이 유리합니다.

불행히도 대부분의 조직은 자기 자신의 포메이션조차도 알지 못합니다.

이 말이 낯설지 않나요? 당신은 자격 증명 금고를 사고, EDR을 덧붙이며, 일부 PAM을 계층화한 다음, DLP 도구까지 가져왔죠. 하지만 감사 결과가 나온 다음에야 그랬습니다. 각 제품은 그 분기에 가장 문제가 “불붙은” 것에 대응하기 위해 추가된 거예요. 그리고 그 이유는 아무도 당신을 앉혀 놓고 “좋아요, 여기서부터가 당신의 포메이션입니다”라고 말해 준 적이 없기 때문입니다.

그래서 결국 거의 모든 고객 상담에서 보게 되는 상황이 됩니다. 유능한 사람들, 좋은 도구들, 그리고 경기장에서는 아무도 맡아서 지키지 않는 포지션이 생기는 거죠.

침해 사고가 발생했다고 해서 팀이 형편없었다는 뜻은 아닙니다. 선수 중 일부는 오히려 훌륭했을 수도 있어요. 문제는 한쪽은 지키면서도 다른 한쪽은 비워 둔 채였다는 점입니다.

포메이션

축구에서 포메이션은 모든 것에 영향을 미칩니다. 4-3-3으로 뛰는 팀은 3-5-2로 뛰는 팀과 완전히 다른 경기를 합니다. 같은 11명의 선수지만, 완전히 다른 자세로 움직이는 거죠.

보안을 위해서는 올바른 형태가 4-3-3의 수비형 변형이라고 생각해요. 그 모습은 이렇게 생겼습니다:

자격 증명(credential)을 지키는 골키퍼. 가장 필요할 때 가장 깊이를 확보해 주는 포백 수비진: 엔드포인트 동작, 최소 권한(least privilege), 그리고 데이터가 새어 들어갈 수 있는 채널. 미드필드에는 세 명이 접근 위험을 읽고, 변경 사항을 추적하며, 디렉터리를 깨끗하게 유지합니다. 그리고 정체성을 관리하고 모든 작업을 감사(audit)하는 최전선. 여기서 플랫폼이 플레이메이커 역할을 합니다. 즉, 데이터와 정체성 전반에 대한 통합 가시성을 제공해 위협이 발전하기 전에 경기장을 먼저 볼 수 있게 해주는 거죠.

한 가지 포메이션, 빈틈 0. 대부분의 공격이 침투하는, 환경의 전체 정체성(identity)과 데이터 측면을 모두 커버합니다.

여러분에게 부탁드리는 것

우리 모두가 월드컵에 집중하고 있는 만큼, 몇 분만 시간을 내서 축구 코치처럼 생각해 보셨으면 합니다. 종이 한 장을 꺼내세요. 위의 포메이션을 가이드로 삼아, 보안 스택에 있는 각 도구가 무엇을 보호하는지 정리해 봅니다. 여러분의 빈틈(gaps)을 솔직하게 점검해 보세요.

이렇게 시작해야 리스크 포스처를 제대로 파악할 수 있습니다. 아무도 다루지 않는 부분을 찾아내죠. 그리고 그걸 확인하는 순간, 바로 개선을 시작할 수 있습니다.

모든 포지션, 모든 위협 시나리오, 그리고 각 원칙을 더 자세히 설명한 전체 구성을 보고 싶다면, 저희 Security XI page로 가 보세요.

그리고 7월 14일에는 Netwrix CEO Grady Summers와 전(前) USMNT 주장 Claudio Reyna가 라이브로 전 과정을 직접 설명하는 웨비나를 진행합니다. 가장 어려운 질문을 가져오세요. 팀이 그걸 기대하고 있습니다.

여기에서 등록

수비 라인은 90분을 버틸 수 있어도, 추가 시간에 한 번의 배정 누락이 있으면 결국 무너질 수 있습니다. 가장 번쩍이는 도구를 갖추고도, 단 하나의 작은 항목이 모니터링되지 않아 침해를 당할 수 있죠.

수비가 우승을 차지합니다. 공격보다 더 화려해서가 아닙니다. 오히려 그 반대입니다. 수비가 이기는 이유는 하나의 ‘시스템’이기 때문입니다. 모든 포지션이 빈틈없이 커버되고, 모든 선수가 자신이 정확히 무엇을 책임져야 하는지 알고 있는 시스템 말이죠. 여러분의 보안 프로그램도 그와 다를 바 없어야 합니다.