관리형 보안 서비스 업체(MSSP)는 최종 고객에게 아웃소싱 사이버 보안 서비스를 지속적이고 관리되는 방식으로 제공하는 조직입니다. MSSP는 고객을 대신해 보안 위협을 모니터링하고 대응하며, 대부분의 조직이 내부에서 운영할 전문성이나 자원이 부족한 보안 인프라를 맡아 운영합니다.
아웃소싱 방식의 보안 운영
MSSP는 고객사 보안팀의 연장선 역할을 하며, 규모가 작은 조직에는 보안 기능 전체를 대신하기도 합니다. 일반적인 서비스 제공 모델은 다음과 같습니다.
- 보안 모니터링. MSSP는 보안 관제 센터(SOC)를 운영하며, 네트워크 트래픽 분석, 엔드포인트 탐지, 로그 통합, 경보 분류를 포함해 고객 환경을 연중무휴로 모니터링합니다.
- 위협 탐지와 대응. SOC가 잠재적 위협을 찾아내면 MSSP는 심각도를 분류하고 대응 절차를 실행합니다. 대응 수준은 악성 IP 주소 차단부터 전면적인 침해 대응 조율까지 다양합니다.
- 취약점 관리. MSSP는 고객 환경의 취약점을 스캔하고, 조치의 우선순위를 정하며, 많은 경우 패치나 설정 변경을 직접 적용합니다.
- 컴플라이언스 지원. 많은 MSSP는 필수 보안 통제를 유지하고 컴플라이언스 보고서를 생성해, 고객이 규제 요건(HIPAA, PCI DSS, SOC 2, GDPR)을 충족하도록 돕습니다.
- 기술 관리. MSSP는 고객을 대신해 보안 도구를 배포하고 관리합니다. 방화벽, 침입 탐지 시스템, SIEM 플랫폼, 엔드포인트 보호, ID 관리 솔루션 등이 여기에 포함됩니다.
사이버 보안 전문성 격차 메우기
사이버 보안은 대부분의 조직이 전적으로 내부에서 처리하기에는 너무 복잡하고 자원 집약적인 영역이 되었습니다. 위협의 양은 계속 늘고 있고, 정교한 공격을 탐지하고 대응하는 데 필요한 기술 인력은 구하기 어렵고 인건비도 높습니다. 규제 요건 역시 해마다 까다로워지고 있습니다.
MSSP는 성숙한 보안 운영의 비용을 여러 고객에게 나누어 이러한 과제를 해결합니다. 24시간 SOC와 전담 보안 분석가를 갖출 여건이 안 되는 중견 기업도, MSSP를 통하면 내부에 같은 역량을 구축하는 비용의 일부만으로 그 역량을 이용할 수 있습니다.
보안 분야의 기술 벤더에게 MSSP는 핵심적인 채널 파트너 유형입니다. 보안 벤더는 MSSP를 통해 제품을 판매하고, MSSP는 이를 서비스 제공의 일부로 배포하고 관리합니다. 이 관계 덕분에 벤더는 직접 구매해 운영하지 않을 고객 환경까지 도달 범위를 넓힐 수 있습니다.
서비스, 차별화, 벤더 파트너십
MSSP가 주로 제공하는 서비스
| 서비스 | 설명 |
|---|---|
| 관리형 탐지 및 대응(MDR) | 24시간 위협 모니터링과 능동적인 조사 및 대응 |
| 관리형 방화벽 | 방화벽 인프라의 배포와 지속적인 관리 |
| 관리형 엔드포인트 보호 | 엔드포인트 탐지 및 대응(EDR) 도구의 배포와 모니터링 |
| SIEM 관리 | 고객 환경 전반의 보안 로그를 통합하고 상관 분석 |
| 취약점 스캔 및 관리 | 정기 스캔과 우선순위 지정, 조치 이행 추적 |
| 침해 대응 | 확인된 보안 사고의 조사와 봉쇄 |
| 컴플라이언스 보고 | 규제 감사에 쓰일 보고서와 증빙 자료 생성 |
MSSP와 MSP 비교
관리형 서비스 업체(MSP)는 폭넓은 IT 인프라 관리를 제공하는 반면, MSSP는 보안에 특화되어 있습니다. 보안 운영에는 일반 IT 관리와 다른 기술과 도구가 필요하므로 이 구분은 중요합니다.
| 구분 | MSP | MSSP |
|---|---|---|
| 주요 초점 | IT 인프라 관리 | 사이버 보안 |
| 핵심 서비스 | 헬프데스크, 네트워크 관리, 백업, 클라우드 관리 | 위협 모니터링, 침해 대응, 취약점 관리 |
| 주요 자격증 | 벤더 기술 자격증, ITIL | CISSP, CISM, 벤더 보안 전문 자격 |
| 인력 구성 | IT 제너럴리스트와 전문가 | 보안 분석가, 침해 대응 전문가, 위협 헌터 |
| SOC 요건 | 일반적이지 않음 | 서비스 제공 모델의 핵심 |
일부 조직은 MSP와 MSSP를 함께 운영하며, 보안 서비스를 더 넓은 IT 관리 서비스에 묶어 제공합니다. 반면 보안만 전문으로 하는 순수 보안 업체도 있습니다.
벤더가 MSSP와 파트너십을 맺는 방식
- 기술 라이선싱: 벤더는 파트너 프로그램을 통해 보안 제품을 물량 가격으로 MSSP에 라이선스합니다. MSSP는 이를 고객 기반 전반에 배포하고 서비스로 관리합니다.
- 멀티테넌트 플랫폼: 멀티테넌트 관리 콘솔을 제공하는 보안 벤더는, 수백 개의 고객 환경을 단일 인터페이스에서 관리해야 하는 MSSP에게 특히 매력적입니다.
- 공동 관리 모델: 일부 MSSP는 공동 관리형 보안을 제공합니다. MSSP가 일상적인 모니터링을 맡고, 고객의 내부 팀은 정책 결정과 에스컬레이션에 대한 통제권을 유지합니다.
- 등급형 서비스 패키지: MSSP는 벤더 기술을 기반으로 서비스 등급을 구성합니다. 기본 등급에는 방화벽 관리와 취약점 스캔이 포함될 수 있고, 상위 등급에는 24시간 SOC 모니터링과 침해 대응이 더해집니다.