요즘 직원을 한 명 더 뽑거나 외부 솔루션 하나를 붙이는 일은 단순한 생산성 투자가 아님. 회사가 장기간 관리해야 할 새로운 신뢰 관계를 하나 추가하는 일에 가까움.
직원이 들어오면 이메일과 메신저만 만들어주는 것으로 끝나지 않음. GitHub, 클라우드, 데이터베이스, 고객정보, 내부 문서에 어디까지 접근시킬지 정해야 함. 개인 기기와 브라우저 확장 프로그램, API 키, 퇴사 후 권한 회수까지 계속 관리해야 함.
외부 솔루션도 마찬가지임. 새 기능을 빠르게 만들기 위해 SaaS 하나를 연결하면 OAuth 권한, API 키, 웹훅, 외부에 복제되는 데이터, 벤더의 업데이트 체인과 장애 대응까지 함께 들어옴. 기능을 직접 개발하지 않아도 되는 대신, 그 회사가 제대로 보안을 운영할 것이라는 전제에 의존하게 됨.
더 큰 문제는 이런 연결이 한 번 추가되면 잘 사라지지 않는다는 것임. 처음에는 작은 기능 하나였던 솔루션이 어느 순간 핵심 업무의 일부가 되고, 담당자가 바뀐 뒤에는 왜 필요한지 모르는 권한과 연동만 남기도 함.
결국 회사가 커지고 시간이 지날수록 보안팀의 일은 서버 몇 대를 지키는 것이 아니라, 계속 늘어나는 사람·기기·계정·벤더 사이의 신뢰 관계를 추적하는 일이 됨.
AI로 기능을 만드는 비용은 계속 낮아지고 있음. 새로운 툴을 붙이는 속도도 빨라졌음. 그런데 접근권한을 검토하고, 데이터 흐름을 파악하고, 문제가 생겼을 때 연결을 끊을 수 있는 구조를 만드는 비용은 같은 속도로 낮아지지 않았음.
그래서 이제 조직의 확장 속도는 개발자가 얼마나 빨리 기능을 만드는지만으로 결정되지 않을 수 있음.
- 이 기능을 위해 영구적인 권한을 하나 더 열어야 하는가
- 우리 데이터가 어디에 복제되는가
- 사고가 나면 즉시 문제점을 발견하 연결을 끊을 수 있는가
- 직원이 퇴사하거나 벤더가 사라져도 안전하게 제거할 수 있는가
이 질문에 답하지 못하면 사람을 더 뽑고 솔루션을 더 붙이는 것이 성장보다 위험을 빠르게 누적시키는 선택이 될 수 있음.
앞으로 회사의 진짜 병목은 기능 개발이 아니라, 늘어나는 신뢰 관계를 안전하게 감당하는 능력이 아닐까...