Forrester 연구: Google Security Operations 사용 기업, ROI 240% 달성

해당 블로그의 원문은 2025년 8월 13일 Google Cloud 블로그(영문)에 게재되었습니다.

Google Cloud는 강력한 보안이 곧 비즈니스 복원력과 혁신으로 이어진다는 신념을 바탕으로, 가치와 투자 수익률(ROI)을 입증할 수 있는 솔루션으로 보안 운영 팀의 역량을 강화하기 위해 노력하고 있습니다.

이러한 노력의 일환으로, Google Security Operations에 대한 Forrester Consulting의 심층적인 TEI(Total Economic Impact™) 연구를 발표하게 되어 매우 기쁩니다. 전 세계 고객과의 인터뷰를 기반으로 한 이번 Forrester의 분석은 연간 매출 80억 달러, 25명의 보안 운영팀으로 구성된 가상 기업 모델을 사용했습니다. 그 결과 3년간 240%의 ROI와 430만 달러(한화 약 58억 원)의 순현재가치(net present value, NPV)를 달성한 것으로 나타났습니다.

Forrester의 연구는 다음과 같은 가치 창출 요인을 발견했습니다.

• 이벤트 수집량 증가, 더 많은 로그 소스 온보딩, 탐지 규칙 구현을 통해 침해 위험 및 비용을 70% 절감했습니다.
• 보안 운영팀의 평균 대응 시간(MTTR)을 50%, 평균 조사 시간(MTTI)을 65% 단축했습니다.
• 사용하기 쉬운 플랫폼과 생성형 AI 기능을 통해 초급 보안 분석가의 역량을 강화하여, 보안 운영 업무의 35%를 전환하고 생산성 도달 시간을 70% 단축했습니다s.
• 예측 가능한 비용 모델을 제공하고, 기존 온프레미스 보안 도구를 사용 중단하도록 지원하여 3년간 120만 달러를 절감했습니다.

연구에 참여한 한 보험회사의 CISO는 "간단히 말해, Google SecOps는 대규모 위험 감소 도구입니다. 가시성이 향상되고 평균 탐지 및 대응 시간이 단축되면서, 이전에는 비즈니스에 영향을 미쳤을 위협들이 더 이상 영향을 미치지 않습니다."라고 말했습니다.

속도, 규모 및 가시성으로 위험 감소

오늘날의 위협 환경에서는 위협에 앞서나가기 위해 속도와 규모를 모두 숙달해야 합니다. Forrester TEI 연구는 Google Security Operations가 대량의 보안 데이터를 수집 및 분석하여 필터링되지 않은 가시성을 제공하고, 위험을 크게 줄이는 두 가지 핵심적인 요구사항을 어떻게 해결하는지 강조합니다. 고객들은 기존 솔루션으로는 진화하는 위협 환경에 대응할 수 없거나 지속 불가능한 비용 모델을 제공했다고 Forrester에 말했습니다.

Google Security Operations를 사용하면 상황이 극적으로 바뀝니다. 연구에 따르면 기업들은 '실시간에 가까운' 쿼리 결과를 '수초' 안에 얻었습니다. 이러한 향상된 성능과 '비즈니스와 함께 확장하고 성장하는' 플랫폼의 기능이 결합되어 다음과 같은 가시적인 성과를 거두었습니다.

• 이벤트 수집 속도 3배 증가
• 온보딩한 로그 소스 5배 증가
• 구현된 탐지 규칙 8배 증가
• 절반의 인원으로 관리하는 케이스 수 10배 증가

그 영향은 분명합니다. Google Security Operations는 탁월한 가시성과 속도, 그리고 현저히 감소된 위험 프로필을 제공하여, 팀이 적은 리소스로 더 많은 일을 할 수 있도록 지원합니다..

위협 인텔리전스를 활용해 사후 대응에서 사전 예방적 방어로 전환

공격자보다 한 발 앞서나가는 것은 단순한 이점이 아니라 필수입니다. 위협이 더욱 정교해짐에 따라, 보안 운영 플랫폼에 고수준의 위협 인텔리전스를 통합하고 운영하는 것이 사전 예방적 방어에 매우 중요합니다.

Forrester 연구는 Google Security Operations가 위협 인텔리전스의 가치와 활용법을 진정으로 이해하는 몇 안 되는 플랫폼 중 하나임을 강조합니다. Google Security Operations 고객들은 최신, 업계별, 최전선 통찰력을 생성형 AI와 함께 활용할 수 있습니다. 이는 Google이 Mandiant의 사고 대응 참여, VirusTotal의 크라우드 소스 위협 인텔리전스, 그리고 전 세계 수십억 개의 기기 보호를 기반으로 한 Google의 위협 통찰력을 포함한 Google Threat Intelligence를 플랫폼에 직접 통합했기 때문입니다.

이렇게 깊이 있고 즉시 사용 가능한 통합 기능 덕분에 분석가는 수동적인 노력 없이도 필요한 맥락을 파악할 수 있습니다. 또한, 다른 사람들보다 먼저 새로운 위협이 자신의 환경에 미치는 영향을 이해하고, 상당한 효율성 향상을 가져올 수 있습니다.

Forrester 연구에 따르면 고객들은 평균 조사 시간을 50%, 평균 대응 시간을 65% 단축했습니다.

한 의료 회사의 사이버 방어 책임자는 "위협 인텔리전스 통합은 매우 중요하며, Mandiant가 통합된 Google SecOps 패키지의 일부라는 점은 엄청난 차별점입니다"라고 말했습니다.

Forrester 연구는 이러한 효율성이 기업의 시간과 노력을 크게 절약해 주어, 가상 기업에 대해 3년간 150만 달러의 가치를 창출했다고 밝혔습니다.

AI로 분석가 역량 강화 및 격차 해소

사이버 보안 전문가 부족 현상이 계속되면서, 기존 팀의 역량을 강화하고 신입 직원의 생산성을 높일 수 있는 도구가 절실해졌습니다. AI와 자동화는 이 부분에서 매우 중요하며, 지루하고 수동적인 작업을 줄이고 인적 오류의 위험을 낮춰 보안 운영팀의 효율성과 정확성을 높이는 데 도움이 됩니다.

Google Security Operations는 AI 기능에서 상당한 진전을 이루고 있습니다. Gemini AI 기능을 확장하고 에이전트형 AI를 도입하여 반복적인 작업을 자동화하고 분석가 생산성을 향상시켰습니다. 연구에 따르면 이러한 혁신으로 가상 기업은 3년간 63만 6,000달러(한화 약 8억 6천만 원)의 가치를 창출했습니다.

최근 발표된 Forrester Wave™: Security Analytics Platforms, Q2 2025 보고서는 Google Security Operations를 Strong Performer로 인정하며, Google이 AI에 중점을 두고 있음을 지적했습니다.

이번 TEI 연구에서 고객들의 직접적인 피드백을 통해 AI로 보안 담당자의 역량을 강화하는 데 상당한 진전을 이루었음을 보여줄 수 있었습니다.

"Google은 매우 강력한 AI 도구 세트를 개발했습니다. 제가 보기에 로드맵이 공격적이며, AI가 Google SecOps 플랫폼에서 점점 더 강력해질 것이라고 확신합니다."라고 한 전문 서비스 회사의 보안 운영 리드는 말했습니다.

"Google SecOps는 우리 팀이 신속하고 심도 있게 조사할 수 있도록 지원하여 어떤 것도 놓치지 않게 합니다. 물론 Gemini가 큰 역할을 합니다."라고 Forrester 보고서에 등장한 한 보험회사의 CISO는 말했습니다. "우리 직원들은 Google SecOps가 컨텍스트가 풍부한 데이터 세트를 가지고 있고, Gemini가 매우 깔끔하고 빠르게 요약해 주는 것을 정말 좋아합니다. 이는 조사할 때 엄청난 가속기 역할을 합니다. 필요한 모든 것을 얻을 수 있고, 복잡한 쿼리도 대신 작성해 줍니다. 정말 좋아합니다."

이러한 혁신의 가시적인 영향은 Google Security Operations가 어떻게 운영을 간소화하고, 더욱 숙련되고 역량 있는 보안 인력을 적극적으로 양성하는지를 잘 보여줍니다.

성공을 위한 파트너십

Google에게 Google Security Operations에 대한 Forrester TEI 연구는 정량화 가능한 경쟁 우위를 이끌어낼 수 있는 강력한 보안 운영 플랫폼을 제공하려는 우리의 약속을 강조합니다. Google Security Operations에 투자하면 상당한 재정적, 운영적 이점을 얻을 수 있으며, 팀이 가장 중요한 것, 즉 조직의 미래를 보호하는 데 집중하도록 도울 수 있습니다.

Google Security Operations가 귀사의 역량을 어떻게 강화할 수 있는지 알아보려면, Forrester Total Economic Impact™ of Google Security Operations 연구 보고서에서 확인해 보세요.