핵심 보안에 집중하면, 더 이상 끌려다니지 않습니다

Sun, 29 Mar 2026 00:00:00 +0000

보안 시장을 오래 지켜보다 보면, 이상한 장면을 반복해서 보게 됩니다.

공격은 점점 정교해지는데,
정작 현장의 정보보안팀은 해킹을 막는 일보다
새로운 개념을 이해하고, 새로운 제품을 검토하고,
기존 체계와 새 이름의 솔루션을 억지로 연결하는 데 더 많은 시간을 씁니다.

SIEM, SOAR, Zero Trust, SASE, XDR, CNAPP, DSPM.

이름은 계속 바뀌고,
설명은 더 거창해지고,
예산 항목은 더 복잡해집니다.

그런데 정작 중요한 질문은 거의 사라졌습니다.

그래서 지금 이 체계가 실제 해킹을 막고 있는가?

이 질문 앞에서 많은 조직은 선뜻 “그렇다”고 답하지 못합니다.

왜냐하면 보안의 중심이
실제 공격을 막는 일에서
산업이 만들어낸 개념을 따라가는 일로 조금씩 이동했기 때문입니다.

가트너 on PLURA Blog