윈도용 보안 프로그램을 '바이브코딩'으로 맥에 이식 — 기업 보안의 진짜 목적은 통제

저녁 8시, 한 참여자가 자신이 쓰는 윈도용 보안 프로그램들을 '바이브코딩(AI와 대화하며 즉흥적으로 코드를 짜는 방식)'으로 해석해 맥용으로 직접 만들어 쓰고 있다고 밝히며 대화가 시작됐다. 별다른 설명 없이 툭 던진 한 줄이었지만, 곧바로 기업 보안의 실제 목적을 짚는 대화로 번졌다.

"저는 윈도용 보안프로그램들 바이브코딩으로 해석해서, 맥용으로 자체적으로 만들어서 사용하고 있습니다."

다른 참여자는 기업용 보안 프로그램이 피싱이나 사고 예방을 목적으로 하는 개인용 보안 도구와는 궤가 다르다고 짚었다. 인가된 프로그램만 설치했는지, 인가된 파일만 주고받는지, 어떤 웹사이트에서 무엇을 했는지, 나아가 사용자가 지금 어디서 무슨 대화를 나누는지까지 추적할 수 있는 범위가 기업 보안 프로그램의 본래 목적이라는 설명이었다. 회사에 입사해 보안서약서에 서명하는 순간부터 이런 통제가 시작된다는 부연도 붙었다.

"인가된 프로그램만 설치했는가, 인가된 파일만 전송하는가(또는 인가 절차를 따르는가), 주고 받은 파일의 흐름을 추적할 수 있는가, 어떤 웹사이트를 이용하는가, 그 웹사이트에서 무엇을 했는가, 사용자는 지금 어디에 있는가, 무슨 대화를 나누고 있는가.."

개인이 직접 만든 보안 도구와 기업이 배포하는 보안 도구는 이름은 같아도 지향점이 다르다는 점이 이 대화에서 선명하게 드러난다. 개인 도구가 사용자 자신을 지키기 위한 것이라면 기업 도구는 조직이 구성원의 행동을 파악하기 위한 것이라는 게 그 참여자의 설명이었다. 다만 이 대비는 곧 정리됐다 — 처음 화제를 꺼낸 참여자가 자신이 말한 건 은행·관공서가 사용자 PC에 설치하게 하는 종류라고 밝히자, 상대도 잘못 이해했다고 인정하며 두 사람이 서로 다른 것을 이야기하고 있었음이 드러났다. 바이브코딩으로 보안 소프트웨어까지 직접 구현해 쓰는 사례가 나왔다는 사실 자체도 눈여겨볼 대목이다. 예전이라면 전문 개발 지식이 필요했던 영역을 AI 도구로 개인이 직접 구현하는 흐름이, 보안처럼 상대적으로 진입장벽이 높던 영역까지 번지고 있음을 시사한다.

처음 화제를 꺼낸 참여자는 대화 말미에 회사 보안이 목적이라면 서드파티 제품보다 MS365 계열의 인튠(Intune)·퍼뷰(Purview) 같은 통합 솔루션이 오히려 덜 복잡하다는 자신의 경험을 보탰다. 서드파티 제품은 도입 초기엔 간단해 보여도 결국 복잡해지더라는 평가였다. 개인이 직접 짜는 도구와 기업이 채택하는 통합 솔루션 사이에서, 무엇을 쓸지 가르는 기준이 결국 유지관리의 복잡성에 있다는 점을 보여주는 마무리였다.

이 대화는 짧았지만 두 가지 흐름이 겹쳐 있다. 하나는 AI 도구가 전문 개발 지식의 장벽을 낮춰, 예전이라면 엄두를 못 냈을 보안 소프트웨어 제작까지 개인의 손에 쥐여준다는 점이다. 다른 하나는 그렇게 만든 개인용 도구와, 조직이 구성원을 통제하기 위해 설계한 기업용 도구 사이에 목적 자체의 간극이 있다는 점이다. 같은 '보안 프로그램'이라는 이름 아래 전혀 다른 두 세계가 공존한다는 사실이, 짧은 대화 안에서도 뚜렷하게 대비됐다.