๐ CSPM ์์ฅ, ์ ์ง๊ธ ํญ๋ฐํ๊ณ ์๋?
ํด๋ผ์ฐ๋ ๋์ ์๋๋ ์ ์ ๋นจ๋ผ์ง๋๋ฐ, ๋ณด์ ์ธ๋ ฅ์ ๋ฐ๋ผ์ก์ง ๋ชปํ๋ '๋ฏธ์ค๋งค์น'๊ฐ ํ ์ํฉ์ ํต์ฌ์ ๋๋ค. ๐ตโ๐ซ
SNS Insider ๋ณด๊ณ ์์ ๋ฐ๋ฅด๋ฉด, ๊ธ๋ก๋ฒ CSPM(Cloud Security Posture Management) ์์ฅ์ 2025๋ 59์ต 6์ฒ๋ง ๋ฌ๋ฌ(์ฝ 8์กฐ ์)์์ 2035๋ 156์ต 2์ฒ๋ง ๋ฌ๋ฌ(์ฝ 22์กฐ ์) ๋ก ์ฑ์ฅํ ๊ฒ์ผ๋ก ์์๋ฉ๋๋ค. ์ฐํ๊ท ์ฑ์ฅ๋ฅ (CAGR)์ 10.14% ์ ๋๋ค.
๐ก ์ฝ๊ฒ ๋งํด: ๊ธฐ์ ๋ค์ด ์๋ง์กด AWS, MS ์ ์ , ๊ตฌ๊ธ ํด๋ผ์ฐ๋ ๋ฑ ์ฌ๋ฌ ํด๋ผ์ฐ๋๋ฅผ ๋์์ ์ฐ๋ฉด์ '์ค์ ๊ผฌ์' ๋ฌธ์ ๊ฐ ํฐ์ง๊ณ ์๋๋ฐ, ์ฌ๋ ์์ผ๋ก๋ ๊ด๋ฆฌ๊ฐ ์ ๋๋ ์๋ํ๋ ๋ณด์ ์๋ฃจ์ (CSPM)์ด ๊ธํ๊ณ ์๋ค๋ ๋ป์ ๋๋ค.
์ด ์์ฅ์ ์ฑ์ฅ์ ๋จ์ํ IT ํธ๋ ๋๊ฐ ์๋๋๋ค. ๊ท์ ์ค์(GDPR, NIS2, HIPAA) ์ ์ฌ์ ์ ์์ค ๋ฐฉ์ง๋ผ๋ ๊ฐ๋ ฅํ ๋๊ธฐ๋ถ์ฌ๊ฐ ๊ฒฐํฉ๋ ๊ฒฐ๊ณผ์ ๋๋ค. ํนํ AI๊ฐ ์ ๋ชฉ๋ ์ฐจ์ธ๋ CSPM ์๋ฃจ์ ์ ์์ฅ์ ๊ฒ์ ์ฒด์ธ์ ๊ฐ ๋ ๊ฐ๋ฅ์ฑ์ด ๋์ต๋๋ค.

๐ก๏ธ ์์ฅ์ ์์ง์ด๋ 3๋ ํต์ฌ ๋๋ ฅ
1๏ธโฃ ํด๋ผ์ฐ๋ ์ค์ ์ค๋ฅ (Misconfiguration)๊ฐ '1์ ๋ณด์ ์ํ'์ผ๋ก ๋ถ์
ํด๋ผ์ฐ๋ ๋ณด์ ์ฌ๊ณ ์ ๊ฐ์ฅ ํฐ ์์ธ์ ๋ฐ๋ก '์ค์ ์ค๋ฅ'์ ๋๋ค. ๐ฑ ๊ธฐ์ ๋ค์ด ๋ฉํฐํด๋ผ์ฐ๋ ํ๊ฒฝ์์ IAM ๊ถํ, ๋คํธ์ํฌ ์ ์ฑ , ์คํ ๋ฆฌ์ง ์ค์ ๋ฑ์ ๋ณต์กํ๊ฒ ๊ด๋ฆฌํ๋ค ๋ณด๋ ์ค์๊ฐ ์ฆ์์ง๊ณ ์์ต๋๋ค.
- ๊ณผ๊ฑฐ: ๋ฐฉํ๋ฒฝ๊ณผ VPN๋ง ๋ฏฟ์ผ๋ฉด ๋์
- ํ์ฌ: ์๋ฐฑ ๊ฐ์ API, ์ปจํ ์ด๋, ์๋ฒ๋ฆฌ์ค ํ๊ฒฝ์ ์ค์๊ฐ์ผ๋ก ๋ชจ๋ํฐ๋งํด์ผ ํจ
2๏ธโฃ AI + CSPM์ ๊ฒฐํฉ: '์๋ฐฉ'์์ '์์ธก'์ผ๋ก ์งํ
Wiz๊ฐ 2025๋ ์ ์ ๋ณด์ธ AI Security Posture Management๊ฐ ๋ํ์ ์ ๋๋ค. ์ด์ ๋จ์ํ '๋ฌธ์ ๋ฅผ ์ฐพ๋ ๊ฒ'์ ๋์ด, AI๊ฐ ๊ณต๊ฒฉ ๊ฒฝ๋ก๋ฅผ ๋ถ์ํ๊ณ ์ค์ ์ํ๋์ ๋ฐ๋ผ ํจ์น ์ฐ์ ์์๋ฅผ ์๋ ค์ค๋๋ค. ์ด๊ฑด ๊ณผ๊ฑฐ์๋ ์๋ ๊ธฐ๋ฅ์ ๋๋ค.
3๏ธโฃ ๊ท์ ๊ฐ ๋ง๋ '๊ฐ์ ์์'
์ ๋ฝ์ NIS2 ์ง์นจ, DORA ๊ท์ , ์ผ๋ณธ์ ๊ฐ์ธ์ ๋ณด๋ณดํธ๋ฒ, ํ๊ตญ์ ํด๋ผ์ฐ๋ ๋ณด์ ์ธ์ฆ์ (CSAP) ๋ฑ ๊ฐ๊ตญ ์ ๋ถ๊ฐ ํด๋ผ์ฐ๋ ๋ณด์ ๊ท์ ๋ฅผ ๊ฐํํ๊ณ ์์ต๋๋ค. ๊ท์ ๋ฅผ ํผํ๊ธฐ ์ํด์๋ผ๋ CSPM ๋์ ์ ์ ํ์ด ์๋ ํ์๊ฐ ๋๊ณ ์์ต๋๋ค.
๐ฌ ์ด CSPM ์์ฅ์ ์ฑ์ฅ ์๋์ ํฌ์ ๋งค๋ ฅ๋๋ฅผ ๋๊ณ ์์ฅ์ ์๊ฒฌ์ด ํฝํฝํ๊ฒ ๊ฐ๋ฆฌ๊ณ ์์ต๋๋ค. ์ค์ ํธ๋ ์ด๋๋ค ์ฌ์ด์์ ์ค๊ฐ๋ 'Bull vs Bear' ๋ ผ์์ ๋ค์ด๋ณด์์ฃ .


๐ข ๊ธฐ์ ๊ท๋ชจ๋ณ & ์ฐ์ ๋ณ ์์ฅ ๋ถ์ ํ
| ๊ตฌ๋ถ | 2025๋ ์ ์ ์จ | ์ฑ์ฅ๋ฅ (CAGR) | ํต์ฌ ํน์ง |
|---|---|---|---|
| ๋๊ธฐ์ | 63% | ์์ ์ ์ฑ์ฅ | ๋ฉํฐ/ํ์ด๋ธ๋ฆฌ๋ ํด๋ผ์ฐ๋ ๋ณต์ก์ฑ, ๊ท์ ์ค์ ๋ถ๋ด |
| ์ค์๊ธฐ์ (SME) | 37% | 11.33% (๊ฐ์ฅ ๋น ๋ฆ) | ํ์ฅ ๊ฐ๋ฅํ ์ ๋ ดํ ์๋ฃจ์ ๋ฑ์ฅ, ํด๋ผ์ฐ๋ ํ๋ |
| BFSI (๊ธ์ต) | ์ต๋ ์ ์ ์จ | ์์ ์ | ๊ธ์ต ๊ท์ (๋ฐ์ ค, DORA)๊ฐ ๋ณด์ ํฌ์ ๊ฐ์ |
| ํฌ์ค์ผ์ด | ์ฑ์ฅ ์ค | ๊ฐ์ฅ ๋น ๋ฆ | HIPAA ๋ฑ ํ์ ๋ฐ์ดํฐ ๋ณดํธ, ์ ์์๋ฌด๊ธฐ๋ก(EMR) ํด๋ผ์ฐ๋ ์ ํ |
๐ ํฌ์ธํธ: ์ค์๊ธฐ์ (SME) ์์ฅ์ด ๊ฐ์ฅ ๋น ๋ฅด๊ฒ ์ฑ์ฅํ๊ณ ์์ต๋๋ค. ๊ณผ๊ฑฐ์๋ ๋น์ธ์ ๋ชป ์๋๋ฐ, ์ด์ ๋ SaaS ๊ธฐ๋ฐ์ ํฉ๋ฆฌ์ ์ธ ๊ฐ๊ฒฉ์ CSPM์ด ๋์ค๋ฉด์ SMEs์ ์์๊ฐ ํญ๋ฐํ๊ณ ์์ต๋๋ค. ์ด๋ ๊ตญ๋ด ์ค์ ๋ณด์ ๊ธฐ์ ๋ค์๊ฒ๋ ๊ธฐํ๊ฐ ๋ ์ ์์ต๋๋ค.
๐ ๊ธฐ์ ํ๋๋ฉํธ ์ฌ์ธต ๋ถ์
| ๊ธฐ์ ๋ช | ์ฃผ๊ฐ (Price) | PER (์ฃผ๊ฐ์์ต๋น์จ) | PBR (์ฃผ๊ฐ์์์ฐ๋น์จ) | ROE (์๊ธฐ์๋ณธ์ด์ต๋ฅ ) | ์์ ์ด์ต๋ฅ (OPM) | ๋งค์ถ์ฑ์ฅ๋ฅ |
|---|---|---|---|---|---|---|
| GOOG (Alphabet) | $358 | 27.30 | 9.06 | 38.88% | 36.12% | 21.80% |
| RPD (Rapid7,) | $7 | 20.40 | 2.73 | 19.70% | 0.02% | -0.30% |
| QLYS (Qualys,) | $111 | 19.97 | 6.91 | 37.72% | 35.02% | 9.80% |
| GOOGL (Alphabet) | $360 | 27.48 | 9.10 | 38.88% | 36.12% | 21.80% |
| ZS (Zscaler,) | $130 | 0.00 | 8.85 | -3.71% | -3.28% | 25.40% |
| PANW (Palo) | $280 | 243.15 | 8.22 | 4.83% | -2.46% | 31.10% |
| MSFT (Microsoft) | $391 | 23.29 | 7.01 | 34.01% | 46.33% | 18.30% |
| CHKP (Check) | $124 | 12.76 | 4.62 | 38.02% | 27.69% | 4.80% |
| TENB (Tenable) | $27 | 0.00 | 12.37 | -3.73% | 4.27% | 9.60% |
| AMZN (Amazon.com,) | $239 | 31.26 | 5.81 | 24.29% | 13.14% | 16.60% |
| TMICY (Trend) | $39 | 23.78 | 6.19 | 33.82% | 21.07% | 9.40% |
| CRWD (CrowdStrike) | $683 | 0.00 | 37.51 | -0.25% | -2.21% | 25.60% |

๐ฏ ํฌ์ ์๋๋ฆฌ์ค ๋ฐ ๊ฒฐ๋ก
๐ ๋๊ด ์๋๋ฆฌ์ค (Bull Case)
- AI ๋ณด์ ์์ฅ์ด ํญ๋ฐ์ ์ผ๋ก ์ฑ์ฅํ๋ฉฐ Wiz, ํ๋ก์ํ ๋คํธ์์ค ๊ฐ์ CSPM ์ ๋ ์ ์ฒด์ ๋ฐธ๋ฅ์์ด์ ์ด ๊ธ๋ฑ
- ์์ฑํ AI(GenAI) ์ํฌ๋ก๋๊ฐ ํญ์ฆํ๋ฉด์ ์ด๋ฅผ ๋ณดํธํ๊ธฐ ์ํ CSPM ์์๊ฐ ์์์น๋ฅผ ์ํ
- 2035๋ ์์ฅ ๊ท๋ชจ 180์ต ๋ฌ๋ฌ ๋ํ ๊ฐ๋ฅ์ฑ (ํ์ฌ ์ ๋ง์น 156์ต ๋ฌ๋ฌ ๋๋น ์ํฅ)
๐ ๋น๊ด ์๋๋ฆฌ์ค (Bear Case)
- ๊ธ๋ก๋ฒ ๊ฒฝ๊ธฐ ์นจ์ฒด๋ก ๊ธฐ์ ๋ค์ IT ๋ณด์ ์์ฐ์ด ์ญ๊ฐ๋ ๊ฒฝ์ฐ ์ฑ์ฅ๋ฅ ๋ํ
- ์คํ์์ค CSPM ๋๊ตฌ์ ๋ฐ์ ์ผ๋ก ์์ฉ ์์ฅ ์ ์ ์จ ์ ์
- ๊ท์ ์ํ ์์ง์์ด ๋ํ๋ ๊ฒฝ์ฐ '๊ฐ์ ์์'๊ฐ ์ฝํ๋ ๋ฆฌ์คํฌ
๐ ์ต์ข ๊ฒฐ๋ก
CSPM ์์ฅ์ '๊ตฌ์กฐ์ ์ฑ์ฅ' ๊ตญ๋ฉด์ ์ง์ ํ์ต๋๋ค. ๋จ์ํ ์ ํ์ด ์๋๋ผ, ํด๋ผ์ฐ๋๊ฐ IT ์ธํ๋ผ์ ํ์ค์ด ๋ ์ด์ ์ด ์์ฅ์ ๊พธ์คํ ์ฑ์ฅํ ์๋ฐ์ ์์ต๋๋ค. ํนํ AI ๋ณด์, ๋ฉํฐํด๋ผ์ฐ๋ ๊ด๋ฆฌ, ๊ท์ ์ค์ ์๋ํ๋ผ๋ 3๊ฐ์ง ํค์๋์ ์ง์คํ ๊ธฐ์ ๋ค์ด ์ฅ๊ธฐ์ ์ธ ์น์๊ฐ ๋ ๊ฐ๋ฅ์ฑ์ด ๋์ต๋๋ค.
โ ๏ธ ๋ฆฌ์คํฌ ๊ณ ์ง: ๋ณธ ์ฝํ ์ธ ๋ ํน์ ์ข ๋ชฉ์ ๋งค์/๋งค๋๋ฅผ ์ถ์ฒํ์ง ์์ต๋๋ค. CSPM ๊ด๋ จ์ฃผ(Wiz, ํ๋ก์ํ , ํฌ๋ผ์ฐ๋์คํธ๋ผ์ดํฌ, ๋ง์ดํฌ๋ก์ํํธ ๋ฑ)์ ํฌ์ ์์๋ ๋ฐ๋์ ๊ฐ๋ณ ๊ธฐ์ ์ ์ฌ๋ฌด์ ํ์ ๊ฒฝ์์ฌ ๋ถ์์ ๋ณํํ์๊ธฐ ๋ฐ๋๋๋ค. ๊ณผ๊ฑฐ ์ค์ ์ด ๋ฏธ๋ ์์ต์ ๋ณด์ฅํ์ง ์์ต๋๋ค.
