베트남의 SOC 아웃소싱 추세
베트남에서는 전 세계 규모보다 SOC 아웃소싱 모델과 하이브리드 모델을 우선시하는 추세가 더 뚜렷합니다. Kaspersky 보안 회사의 연구에 따르면 베트남 기업의 거의 96%가 SOC 운영의 최소 부분을 아웃소싱할 계획이며, 그중 대다수(59%)가 하이브리드 모델을 선택하고, 37%는 SOC를 서비스 형태(SOCaaS)로 완전히 구현하는 것을 목표로 하고 있습니다.
SOC 아웃소싱을 통해 기업은 특정 기능 또는 심지어 SOC 운영 주기 전체를 신뢰할 수 있는 공급업체에 위임할 수 있습니다. 위임된 작업은 일반적으로 매우 다양하며 다음을 포함합니다.
SOC 건축 설계 및 건설
SOC 기술 배포, 운영 및 유지 보수
외부 전문가 팀의 보안 모니터링 및 분석
상담 및 전문 교육
SOCaaS 풀 패키지 제공, 여기서 공급업체는 사고 발견, 조사 및 대응 활동을 24시간 연중무휴로 지속적으로 담당합니다.
Kaspersky 전문가에 따르면 SOC 아웃소싱 모델은 훨씬 더 유연하고 단호한 모습을 보여줍니다. 국내 기업은 보안 솔루션 배포 및 설치, 솔루션 개발 및 제공, SOC 설계와 같은 기능을 위임할 때 훨씬 더 높은 준비 태세를 보이고 있으며, 이는 가장 많이 아웃소싱되는 항목입니다.
베트남의 SOC 아웃소싱 배경은 우선 순위를 반영합니다. 베트남 기업은 보안 엔지니어, 개발 팀 및 위협 사냥꾼(threat hunter)을 포함한 기술 전문 직책에 대해 더 높은 수준의 아웃소싱을 하는 경향이 있습니다. 위협 사냥꾼은 정교한 공격 조사 및 탐지 전문 직책입니다.
이는 국내 기업이 고품질 인적 자원이 제한적인 상황에서 전문 SOC 기술을 보충하기 위해 외부 파트너에 의존하고 있음을 보여줍니다.
기업이 SOC를 아웃소싱하는 것을 선택하는 이유는 무엇입니까?
연구에 따르면 베트남 기업이 SOC를 아웃소싱하는 주요 동기 중 하나는 24시간 연중무휴 지속적인 보호 요구가 최우선 요소라는 것입니다.
이것은 많은 내부 팀이 장기간 자체적으로 유지하기 어려운 운영 요구 사항입니다. 많은 베트남 기업에서 언급하는 또 다른 중요한 이점은 내부 IT 보안(정보 기술) 팀의 업무량을 줄여 이 팀이 전략적 임무에 더 집중할 수 있는 조건을 만드는 것입니다.
또한 첨단 보안 솔루션 및 기술에 대한 접근성이 베트남에서 훨씬 더 높게 평가되며, 80%의 기업이 이를 핵심 요소로 간주합니다. 또한 SOC를 아웃소싱할 때 예산 최적화도 베트남 기업의 관심사입니다.
SOC 구축을 계획하는 기업의 경우 Kaspersky는 다음과 같이 권장합니다.
- 기존 SOC 운영의 초기 단계 또는 업그레이드 시부터 포괄적인 컨설팅 서비스와 협력하여 기업이 견고한 SOC를 구축하고 운영 프로세스를 최적화하는 데 도움이 됩니다.
- 첨단 AI 기능으로 지원되는 SIEM 솔루션으로 보안 효율성 향상. 이 솔루션은 전체 정보 산업 인프라에서 로그 데이터를 수집, 분석 및 저장하고 위협 탐지 및 처리에 직접적으로 사용되는 상황을 추가하고 정보 정보를 제공합니다.
- 모든 규모와 산업에 적합한 EDR 및 XDR을 통해 실시간 보호, 모니터링, 조사 및 대응 기능을 제공하는 향상된 솔루션으로 다양한 유형의 위협으로부터 기업을 보호합니다.
- 사이버 보안 팀에 조직을 겨냥한 위협에 대한 심층적인 관찰 능력을 갖추도록 합니다.
