고양산업진흥원
고양의 산업과 창업 생태계를 키우는 공공 전문기관
고양산업진흥원은 고양특례시의 출자·출연기관으로, 2004년 설립 이후 디지털 산업을 중심으로 고양시의 전략산업 육성과 기업 지원을 담당해 왔습니다.
창업·입주 지원부터 디지털·콘텐츠 산업 진흥, 투자 생태계 활성화까지 다양한 사업을 수행하고 있으며, 고양문화창조허브, 28청춘창업소, 중장년기술창업센터를 비롯한 여러 창업지원 시설도 운영하고 있습니다.
이렇게 지역 기업과 스타트업이 새로운 기회를 찾고 성장해 나가는 과정에서 든든한 기반이 되어주고 있습니다.
어느새 IT 담당자의 몫이 된 또 하나의 업무, '보안'
저는 진흥원의 전산 인프라 전반을 담당하고 있으며, 보안 업무도 함께 맡고 있습니다. 네트워크와 서버 관리부터 임직원 PC 지원까지 다양한 업무를 담당하다 보니, 보안까지 함께 챙겨야 한다는 점이 처음에는 부담으로 다가왔습니다.
특히 보안을 전문적으로 배운 경험이 없어, 처음에는 용어 하나하나가 낯설게 느껴졌습니다. 보안 점검 공문을 받아도 요구사항을 정확히 이해하고 필요한 조치를 정리하는 데 시간이 필요했습니다.
공공기관으로서 갖춰야 할 보안 수준은 분명한데, 이를 전담할 인력은 한정되어 있다 보니 무엇부터 확인하고 관리해야 할지 기준을 세우는 것부터가 중요한 과제였습니다.
문서 속 자산 목록과 실제 현황 사이의 간극
가장 큰 고민은 '우리가 가진 자산을 정확하게 파악하기 어렵다'는 것이었습니다. 진흥원은 본원 외에도 여러 창업지원 시설을 운영하고 있고, 각 시설에는 입주기업과 교육생, 방문객이 사용하는 다양한 기기가 수시로 연결됩니다. 입주기업이 들어오고 나가는 과정에서도 네트워크 구성이 조금씩 달라지기도 했습니다.
자산 목록을 정리해 두더라도 작성한 시점과 실제 현황 사이에는 차이가 생길 수밖에 없었습니다. 실사를 진행할 때마다 문서와 현장을 다시 대조해야 했고, 이를 지속적으로 관리하는 데에도 적지 않은 시간이 필요했습니다. IP 하나가 어느 시설의 어떤 장비인지 확인하려면 담당자가 직접 확인하거나 현장을 찾아봐야 하는 경우도 있었습니다.
결국 어떤 자산을 보유하고 있는지 정확하게 파악하는 것부터가 쉽지 않다 보니, 그 다음 단계의 보안 관리로 나아가기 위한 기반을 마련하는 것이 먼저였습니다.
기능보다 먼저 살핀 조건, 혼자서도 가능한 운영
솔루션을 선택할 때 기능이나 성능보다 먼저 살핀 것은 '내가 혼자서도 운영할 수 있는가'였습니다. 아무리 좋은 기능을 갖춘 솔루션이라도 운영에 많은 시간과 관리가 필요하다면, 현재 인력과 업무 환경에서는 지속적으로 활용하기 어려울 수 있다고 생각했습니다.
Cloud NAC은 클라우드 서비스이기 때문에 별도의 인프라를 구축할 필요가 없었고, 장비 구매나 유지관리 부담을 크게 늘리지 않고 시작할 수 있다는 점이 좋았습니다.
관리 화면 역시 보안 전문 지식이 많지 않은 담당자 입장에서 비교적 쉽게 이해할 수 있었습니다. 처음 접했을 때 '이 정도라면 직접 운영해 볼 수 있겠다'는 생각이 들었습니다.
제품 도입에서 끝나지 않는 운영 지원
혼자 보안 업무를 담당하다 보면 매뉴얼만으로 해결하기 어려운 상황이 생기기도 합니다. 그럴 때 지니언스에 문의하고 필요한 답변을 받을 수 있다는 점이 실무적으로 도움이 됐습니다.
단순히 제품을 도입하는 데서 끝나는 것이 아니라 운영 과정에서 생기는 질문까지 함께 지원받을 수 있다는 점에서, 보안 업무를 혼자 담당해야 한다는 부담을 조금 덜 수 있었습니다.
이제는 네트워크에서 자산 현황을 실시간으로 확인할 수 있습니다.
가장 만족스러운 부분은 단연 IT 자산의 식별과 관리입니다. 새로운 단말이 네트워크에 연결되면 제가 직접 찾아다니기 전에 콘솔에서 먼저 확인할 수 있습니다. PC인지 프린터인지, 어떤 운영체제를 사용하는지 등 필요한 정보도 함께 확인할 수 있고요.
덕분에 자산 현황을 별도로 작성하고 관리해야 하는 문서가 아니라 '필요할 때 바로 확인할 수 있는 정보'로 관리할 수 있게 됐습니다.
자산 실사에 들이는 시간도 눈에 띄게 줄었고, 문서에 정리된 목록과 실제 현황이 다를까 봐 일일이 확인해야 하는 부담도 크게 줄었습니다.
이제는 추측이 아니라 데이터로 답할 수 있습니다.
보안 점검이나 자산 관련 문의를 받을 때도, 화면에서 확인한 현황을 바탕으로 객관적인 데이터에 근거해 답변할 수 있게 됐습니다.
자산 정보는 보안 업무에만 활용되는 것은 아닙니다. 노후 장비를 교체하거나 새로운 시설의 네트워크를 계획할 때도 현재의 정확한 현황을 바탕으로 판단할 수 있어 업무가 한결 수월해졌습니다.
돌아보면 가장 큰 변화는, 우리 네트워크에 어떤 자산이 연결되어 있고 어떤 상태인지 보다 명확하게 파악하고 설명할 수 있게 됐다는 것입니다.
보안 담당자의 아침 일과이자, 필요할 때 기댈 수 있는 버팀목
"매일 아침 가장 먼저 확인하는 화면이라고 말씀드리고 싶습니다. 출근하면 콘솔부터 열어 밤사이 새로 연결된 단말은 없는지 살펴보면서 하루를 시작합니다. 예전에는 일일이 찾아다녀야 알 수 있던 것들입니다.
운영하면서 궁금한 점이 생기면 언제든 물어보고 도움을 받을 수도 있고요. 아침마다 현황을 보여주는 화면이자, 필요할 때 기댈 수 있는 곳. 혼자 보안 업무를 맡고 있는 저에게 지니언스는 그런 존재입니다."- 고양산업진흥원 ESG경영팀 김도현 선임