보안 담당자로서 가장 허탈할 때가 언제일까요? 수개월간 준비한 ISMS-P 인증이나 외부 감사를 ‘적정’ 의견으로 통과하고, 모든 정책서의 도장이 마르기도 전에 침해 사고 소식을 듣는 순간입니다.
보안 업계에서 흔히 하는 농담이 있습니다.
“세상에서 가장 안전한 네트워크는 전원 플러그가 뽑힌 네트워크다.”
하지만 현실의 비즈니스는 멈출 수 없죠. 업계에서 많은 보안 사고를 마주하면서 깨달은 불편한 진실이 하나 있습니다.
“종이 위의 보안은 공격자의 칼날을 단 1초도 막아내지 못한다.”
즉, 컴플라이언스에만 매몰된 보안이 오히려 리스크를 키울 수 있다”는 사실입니다.
오늘은 그 현장의 목소리와 2026년의 최신 위협 지형을 엮어, 우리가 나아가야 할 진짜 보안의 방향을 심층 분석해 보려 합니다.
보안의 방향성을 고민할 때, 우리가 가장 먼저 마주해야 할 질문은 이것입니다.
“지금 우리의 방어 체계는 ‘종이 위의 규정’을 따르고 있는가,
아니면 ‘살아있는 공격자의 움직임’을 막아내고 있는가?”
이 질문에 대한 답을 찾기 위해, 최근 HPE는 의미 있는 변화를 단행했습니다.
기존 Juniper Threat Labs를 HPE의 강력한 네트워크 보안 역량과 통합하여 HPE Threat Labs로 새롭게 출범시킨 것이죠.
이는 단순히 연구소의 이름을 바꾼 것이 아니라, 보안의 패러다임을 ‘사후 대응’에서 ‘인프라 내재화’로 전환하겠다는 강력한 선언이기도 합니다.
HPE Threat Labs가 단순한 ‘보고서 발간용 조직’이 아닌 이유는 그들의 작업 방식에 있습니다.
- 연구를 결과로 증명(From Research to Results): 이론적인 연구에 그치지 않고, 실시간 위협 사냥(Threat Hunting)을 통해 얻은 통찰을 실제 보안 제품의 탐지 로직에 즉각 반영합니다.
- 실전형 제품 하드닝: 공격자의 관점에서 제품을 끊임없이 압박(Pressure-test)하고 감사하여, 실제 공격 시나리오에서도 무너지지 않는 ‘단단한’ 솔루션을 만듭니다.
- 보안의 내재화(Built-in Security): 보안을 네트워크 위에 따로 얹는 것이 아니라, 설계 단계부터 네트워크 인프라 자체가 위협을 감지하고 차단하는 ‘면역 시스템’이 되도록 가이드합니다.
결국, 감사가 우리를 배신하지 않게 만드는 유일한 방법은 실제 공격자의 전술을 데이터로 증명하고 이를 인프라에 녹여내는 것입니다.
이제 HPE Threat Labs가 분석한 2026년의 최신 위협 지형을 통해, 우리가 마주한 실전 현장의 민낯을 살펴보겠습니다.
2026 위협 지형: “해커는 이제 ‘스타트업’이 아닌 ‘대기업’처럼 움직인다”
HPE Threat Labs의 숙련된 연구원들과 보안 엔지니어들이 전 세계 라이브 텔레메트리를 분석해 발표한 [2026 In the Wild] 보고서는 공격자들이 더 이상 ‘혼자’가 아님을 증명합니다. 지난 1년간 관찰된 1,186개의 공격 캠페인을 분석한 결과, 사이버 범죄는 이제 ‘기업형 카르텔’로 진화했습니다.
| 공격 유형 | 점유율 | 특징 |
| 랜섬웨어 | 22% | Akira 그룹처럼 특정 VPN 취약점을 전담 연구하는 팀 운영 |
| 인포스틸러 | 19% | PXA Stealer: 탈취 즉시 텔레그램으로 자동 전송하는 자동화 라인 구축 |
| 피싱/BEC | 17% | 생성형 AI를 활용한 딥페이크 음성/영상으로 임원 사칭 사기 급증 |
공격 조직 내에는 취약점만 전문적으로 연구하는 R&D팀, 협상을 담당하는 리걸(Legal)팀, 그리고 탈취한 장물을 처리하는 물류팀이 따로 존재합니다. 예를 들어, 최근 기승을 부리는 PXA Stealer 악성코드를 보게 되면, 데이터를 훔치는 즉시 전용 텔레그램 채널로 실시간 전송하는 ‘자동화 조립 라인’을 갖추고 있습니다.
더욱 무서운 것은 이들이 우리가 ‘당연히 안전하겠지’라고 믿었던 VPN, SharePoint, 심지어 공유기의 취약점을 집요하게 파고든다는 점입니다. 4,450만 건의 무차별 대입 공격 중 상당수가 이미 패치가 나온 지 수년이 지난 구형 취약점을 타겟팅하고 있습니다. 이는 공격자들이 새로운 기술을 만드는 것만큼이나, 우리가 방치한 ‘관리의 허점’을 찾는 데 고도로 숙련되어 있음을 의미합니다.
컴플라이언스의 역설: “준수(Compliance)가 리스크를 키우는 이유”
우리는 왜 100% 컴플라이언스를 달성하고도 뚫리는 걸까요?
규제 중심의 보안은 필연적으로 ‘체크리스트 마인드셋’을 만듭니다. 즉, ‘감사 통과’를 보안의 최종 목적으로 착각합니다.
감사 통과가 지상 과제가 되면, 보안 팀은 “이게 정말 안전한가?” 대신 “이게 감사 요건을 충족하는가?”를 묻기 시작합니다.
감사를 통과하기 위해 솔루션을 구입하고 증적을 만들다보면 정작 이러한 중요한 질문들을 놓치게 됩니다.
게다가 새로운 보안 규정이 생길 때마다 우리는 그 항목을 채우기 위해 새로운 솔루션을 추가해서 ‘덕지덕지’ 이어 붙입니다.
본사는 A 표준을, 클라우드 팀은 B 프레임워크를, 지방 사무소는 C 규정을 맞추다 보니 각 도메인 사이의 ‘이음새(Seams)’가 생깁니다.
실전 시뮬레이션을 해보면, 개별 솔루션들은 완벽하게 작동하지만 그 사이의 정책이 일관되지 않아 실제 해커는 그 솔루션들 사이의 느슨한 이음새를 타고 내부에서 아무런 제약 없이 수평 이동(Lateral Movement)을 합니다. 서류상으로는 모든 관문이 통제되고 있지만, 실제로는 뒷문이 열려 있는 격입니다.
이제 우리는 컴플라이언스를 ‘목적’이 아닌, 제대로 된 보안을 했을 때 따라오는 ‘부산물(By-product)’로 재정의해야 합니다.
제로 트러스트(Zero Trust): “제품이 아니라, 기업이 세워야 할 ‘헌법’이다”
여기서 우리는 요즘 가장 많이 오용되는 단어인 ‘제로 트러스트’의 본질을 짚고 넘어가야 합니다.
많은 벤더가 “우리 제로 트러스트 솔루션을 도입하면 해결됩니다”라고 말하지만, 이는 본질을 흐리는 마케팅 용어에 가깝습니다.
“제로 트러스트는 도입해야 할 단일 제품이 아닙니다.
그것은 기업이 지향해야 할 정책 프레임워크이자 운영 모델 그 자체입니다.”
제로 트러스트는 ‘건강한 라이프스타일’과 같습니다. 특정 영양제 하나 먹는다고 건강해지는 게 아니라, 식단, 운동, 수면이 유기적으로 결합되어야 하듯, 제로 트러스트 역시 “절대 믿지 말고, 항상 검증하라”는 철학이 전사적인 정책으로 수립되어야 합니다.
- 정책 중심(Policy-Centric): “누가, 어떤 기기로, 어떤 상황에서, 어떤 데이터에 접근할 것인가?”를 결정하는 거버넌스가 선행되어야 합니다.
- 프레임워크의 힘: 각 솔루션과 도구들은 그저 여러분이 세운 정교한 정책을 ‘집행’하는 도구일 뿐입니다. 정책이 없는 제로 트러스트 솔루션은 엔진 없는 자동차와 같습니다.
아키텍처의 현실: “업무 효율과 보안 사이의 줄타기”
보안 설계가 현장에서 실패하는 가장 큰 이유는 ‘업무 피로도(Friction)’를 무시하기 때문입니다.
예를 들어, 전국에 수백 개의 매장을 둔 프랜차이즈나 지사를 운영하는 기업을 생각해 볼까요?
보안을 강화한다고 모든 단계마다 복잡한 인증을 걸고 속도를 떨어뜨리면, 직원들은 업무를 위해 보안을 ‘우회’하기 시작합니다.
개인 공유기나 테더링과 같은 기술들이
- 보안 팀에겐 ‘기술적 예외’이지만,
- 현장 직원들에겐 ‘당장 일을 하기 위한 생존 도구’가 되는 것이죠.
성숙한 보안 아키텍처는 사용자를 가르치려 들지 않습니다.
대신 사용자가 어디서 접속하든(집, 카페, 사무실) 불편함 없이 접속하게 해주되, 백그라운드에서 신원(Identity)과 기기 상태를 끊임없이 검증하여 위험을 차단합니다. 이것이 바로 현장이 지킬 수 있는 ‘실전형 보안’입니다.
결론: ‘일체형 내재화 보안(Integral Security)’으로 체질을 개선하라
결국 우리가 지향해야 할 종착역은 일체형 내재화 보안(Integral Security)입니다.
이는 네트워크라는 고속도로 위에 보안이라는 검문소를 나중에 세우는 게 아니라, 고속도로 설계 단계부터 지능형 감지 시스템을 심어두는 것입니다.
제로 트러스트라는 전사적 정책을 세웠다면, 이를 가장 효율적으로 집행하는 방법은 네트워크 인프라 자체가 보안 센서이자 집행관(Enforcer)이 되는 것입니다.
- Unified SASE: 직원이 사무실에 있든 출장을 가 있든, 단 하나의 보안 정책이 그를 따라다니며 보호합니다.
- 내재화된 통제: 보안 장비를 따로 거치지 않아도 스위치나 AP(공유기)가 기기를 알아서 식별하고, 비정상적인 움직임이 보이면 즉시 격리합니다.
이러한 통합 아키텍처를 갖출 때, 보안은 비즈니스를 방해하는 ‘장애물’이 아닌, 마음 놓고 속도를 낼 수 있게 해주는 ‘안전벨트’가 됩니다.
HPE Threat Labs가 추구하는 가치 역시 이와 궤를 같이합니다. 보안이 네트워크와 분리된 별개의 레이어가 아니라, 인프라 자체에 녹아들어 자동으로 위협에 적응하는 시스템을 만드는 것, 그것이 우리가 복잡한 위협 지형 속에서도 비즈니스 연속성을 유지할 수 있는 유일한 길입니다.
