©Microsoft
보안은 원래 조용할수록 좋은 영역이에요. 그런데 최근 마이크로소프트의 움직임은 정반대의 신호를 줍니다. 보안 부문에서 임원 교체와 해고가 이어졌고, 동시에 AI를 앞세운 자동화 도구와 대규모 패치가 전면에 등장했어요.
이 글은 인사 이슈보다도 한 단계 더 들어가 보려는 시도예요. 보안 조직이 AI 속도에 맞춰 재편될 때, 제품과 운영의 기준이 어떻게 달라지는지 살펴보겠습니다.
보안 조직보다 먼저 바뀐 건 작업 속도였어요
마이크로소프트는 보안 부문을 다시 짜고 있어요. 하예트 갤로 보안 부문 총괄부사장이 취임한 뒤 약 5개월 동안 기업부사장급 임원 최소 9명이 물러났고, 보안 부서 약 1만 명 가운데 수백 명이 면직됐다고 전해졌습니다. 전통적인 보안 부문은 줄이고, AI 보안 제품을 개발하는 팀은 키우는 방향도 함께 잡혔어요.
같은 시기 마이크로소프트는 윈도우와 오피스 등 전 제품군에서 570개의 보안 결함을 수정하는 패치를 공개했습니다. 회사 보안 업데이트 가운데 최대 규모로 언급됐고, AI 보안 자동화 도구 MDASH도 실전에 들어갔습니다. 취약점을 찾고 대응하는 속도가 이전과는 다른 수준으로 빨라졌다는 설명이 붙었어요.
보안의 기준이 ‘방어’에서 ‘운영 속도’로 옮겨가고 있어요
이번 변화에서 눈에 띄는 건 단순한 조직 슬림화가 아니에요. 보안은 오래도록 안정성, 절차, 검토를 중시해 왔지만, AI 보안 환경에서는 대응 속도 자체가 경쟁력이 되고 있어요. 업데이트 주기가 길면 그만큼 리스크가 남고, 탐지와 배포가 느리면 공격자와의 간격이 벌어집니다.
그래서 마이크로소프트의 이번 조치는 보안 기능을 더 얹는 수준이 아니라, 보안 운영의 기준을 다시 정리한 움직임으로 읽혀요. 어떤 영역은 줄이고 어떤 영역은 키울지, 또 어떤 작업을 사람 대신 자동화할지에 따라 보안 조직의 모습이 완전히 달라질 수 있다는 뜻이죠.
AI 보안이 넓어질수록 제품도 운영도 달라져요
갤로 부사장은 사내 메모에서 “업계 전체가 근본부터 재구성되고 있다”고 말했어요. 다만 중요한 건 선언보다 실제 행동이에요. 마이크로소프트는 보안 서비스를 소프트웨어 묶음 상품에 넣던 과거 방식이 적절하지 않았다고 보고, 별도 보안 상품을 내놓는 방향도 검토하는 것으로 보입니다.
이 대목은 제품 경험에도 연결돼요. 보안이 부가 기능처럼 묶여 있을 때와, 독립된 운영 체계로 다뤄질 때 사용자가 기대하는 책임과 업데이트 방식은 달라집니다. AI가 보안을 더 빠르게 만들수록, 서비스는 더 자주 바뀌고 더 명확한 기준을 요구받게 돼요.
서비스가 빨라질수록 더 자주 묻게 되는 것
이런 변화가 나오면 기능이 얼마나 강력한지보다, 그 기능이 어떤 속도로 관리되는지를 같이 봐야 해요. 보안처럼 실패 비용이 큰 영역일수록 자동화의 효율만 보는 순간 판단이 흐려질 수 있습니다. 무엇을 자동화했고, 무엇을 사람의 검토에 남겨뒀는지까지 함께 봐야 하죠.
또 하나는 묶음과 분리의 문제예요. 한 번에 많은 기능을 담는 편이 편리해 보여도, 운영 기준이 다르면 책임 구조가 흐려질 수 있어요. 보안 기능을 어디에 두는지가 단순한 구성 문제가 아니라, 업데이트 속도와 의사결정 구조까지 바꾸는 선택인지 살펴볼 필요가 있습니다.
D.Flick Note
마이크로소프트가 보안 부문에서 임원 9명 교체와 수백 명 해고를 동시에 단행한 건, AI를 보안의 보조 수단이 아니라 조직 재편의 기준으로 삼고 있다는 신호로 읽혀요. 570개 결함을 한 번에 처리하는 패치와 MDASH의 배치는 그 판단이 실제 운영으로 이어졌다는 증거이기도 합니다.
D.Flick는 여기서 보안의 미래보다 더 구체적인 변화를 봐요. AI가 보안을 빠르게 만드는 순간, 경쟁력은 기술의 유무가 아니라 그 속도를 감당하는 조직 설계에서 갈리기 시작해요. 속도를 높인 뒤에도 책임과 검토의 기준을 잃지 않을 수 있을까요?