임직원 3,000명 규모의 중견기업에서 IT 보안 담당자로 일하고 있는 A씨. 오늘도 어김없이 야근 후 택시를 타고 퇴근한다. 1년 6개월 전에 터진 데이터 유출 사고로 갑자기 내부 SaaS 관리자로 차출되어 야근이 일상이 되었다. 팀/TF/그룹 등의 크고 작은 조직에서 혼재하여 사용하고 있는 SaaS의 종류, 개수, 각 앱의 담당자를 찾기까지 6개월이 걸렸고, 일일이 네트워크 유출 트래픽을 확인하는 데 시간을 쏟아붓고 있다. 반복되는 업무와 야근으로부터 언제 벗어날 수 있을까?
오늘날의 기업 환경에서 IT 팀의 역할은 점점 더 중요해지고 있습니다. 특히 SaaS의 확산으로 인해 IT 팀은 새로운 도전에 직면하고 있습니다. SaaS는 직원들의 생산성을 높이고 기업의 운영 효율성을 향상시키지만, 동시에 관리의 복잡성과 보안 리스크도 증가시키고 있습니다. 위 예시처럼 IT 담당자들은 수많은 SaaS 애플리케이션을 관리하고 그에 따른 비용, 보안, 사용자 접근 권한 등을 지속적으로 모니터링해야 하는 과제를 안고 있습니다.
이번 글에서는 IT 팀의 업무 생산성을 극대화하고, SaaS 관리의 복잡성을 줄이는 데 도움이 될 3가지 핵심 노하우를 소개합니다.
코로나 팬데믹 기간 동안 기업들은 어디에서나 일할 수 있는 클라우드 환경으로의 전환을 가속했으며, 애플리케이션도 클라우드 상에서 활용할 수 있도록 하는 SaaS 수요도 동시에 급증했습니다. 글로벌 시장조사 기업 AMR(Allied Market Research)의 ‘SaaS 시장 조사 보고서(2021-2030)에 따르면 글로벌 SaaS 시장 규모는 2021년부터 2030년까지 연평균 18.82% 성장할 것으로 예상됩니다.
현재 한 기업에서 사용하고 있는 SaaS 앱의 수는 125개이고 매년 그 수가 15-20%씩 늘어나고 있는 만큼 IT 담당자에게 ‘SaaS 관리’ 업무는 필수가 되었습니다. 하지만 임직원의 SaaS 사용을 일일이 알아내는 건 불가능에 가까우며 이미 사용하기 시작한 SaaS 앱의 사용을 보안상의 이유로 중단한다는 것은 더욱 말이 안 되는 일입니다. 결국 기업이 필수적으로 SaaS를 관리해야 하는 시대가 되었습니다.
SaaS를 관리하기 위해서는 가장 먼저 사용하고 있는 SaaS의 종류, 개수, 계정 등 임직원이 어떤 인프라에서 무슨 SaaS를 쓰고 있는지 파악해야 합니다. 기업에서 대량으로 구매하는 소프트웨어와 달리 SaaS는 팀 혹은 그룹이 개별 구독해서 사용하는 경우가 대부분으로 관리의 사각지대에 놓여 있습니다. 기업이 어떤 SaaS를 사용하고 있는지, SaaS가 사용 목적에 맞게 잘 사용되고 있는지, 권한 접근 관리는 제대로 되고 있는지, 낭비되고 있는 비용은 없는지 등 우리 조직의 SaaS 사용 실태를 파악하는 것이 SaaS 관리의 첫걸음입니다.
SaaS 사용 현황을 한눈에 보고 쉽게 운영하기 위해서는 하나의 콘솔에서 모든 SaaS를 관리할 수 있어야 합니다. 임직원 별 SaaS 사용 현황 및 정보를 주먹구구식으로 트래킹 하거나 SaaS 별 각 계정 정보를 취득해 담당자가 일일이 비용 처리를 하는 등의 번거로움 대신 임직원이 사용하고 있는 모든 SaaS를 하나의 콘솔에서 확인할 수 있다면 IT 담당자의 업무 자동화 및 효율성이 증대됩니다. 또한, 사용자의 앱 로그인 이력을 확인해 사용자가 특정 앱에 로그인을 하는지 SaaS 사용 여부를 확인해 비용을 절감하고 이중 과금을 방지할 수 있어야 합니다.
SaaS 관리를 하나의 콘솔에서 진행해 담당자는 미리 세팅되어 있는 보안 규정 템플릿을 모든 SaaS에 적용시키고 임직원들의 권한에 맞게 세팅할 수 있어야 합니다. 실제 임직원은 자신이 SaaS를 안전한 환경에서 사용하고 있는지에 대해서 모르는 경우가 대부분입니다. SaaS 사용 환경을 제한하여 회사 밖에서는 접속이 불가하도록 설정하거나 상황에 따라 즉각적으로 사용을 제한할 수도 있어야 합니다.
SaaS 관리 업무는 필수적이지만 IT 담당자는 해당 업무의 생산성을 떨어뜨리는 수많은 구조적 문제에 직면해 있습니다. SaaS 관리 업무가 IT팀, 재무팀, 총무팀 등 여러 팀에 걸쳐 있다 보니 업무 범위에 대한 모호성과 함께 일일이 SaaS 별 계정 정보와 액세스 등을 신경 써야 하다 보니 반복적인 일에 시간을 많이 투자하게 됩니다. 이는 곧 IT 담당자의 직무 만족도와 업무 생산성에 부정적인 영향을 미치게 됩니다. SaaS 사용량이 늘어나는 만큼 사용자, 라이선스, 비용, 보안 관리 등 SaaS 사용 현황을 한눈에 볼 수 있는 콘솔을 통해 가시성을 확보한다면 IT 담당자의 시간을 절약하고 더 중요한 업무에 집중할 수 있게 됩니다.
PoPs는 넘쳐나는 SaaS를 효율적으로 관리하고 사용할 수 있는 SaaS Management Platform(SMP, SaaS 관리 플랫폼)입니다. PoPs는 중앙관리 콘솔 기능을 제공하여 임직원이 사용하는 SaaS를 검색, 관리, 자동화, 최적화하도록 관리하고 활성화합니다. SSO(Single Sign-On)와 2차 인증을 기본으로 하며 사용자 권한 할당과 회수가 간편해지고 비용과 사용에 대한 가시성을 확보해 효과적으로 SaaS를 관리할 수 있습니다.