Sophos 연구, 기업 고객의 절반 이상이 MSP에 의존하여 정보 보안 총괄 역할 수행

Sophos가 2026년 10월 15일 발표한 《2026년 MSP 트렌드 보고서》에 따르면, 관리 서비스 제공업체(MSP)가 기관의 네트워크 위험 관리에 점차 중요한 역할을 하고 있습니다. 보고서에 따르면, 거의 절반(46%)의 기업 고객이 MSP에 의존하여 정보 보안 총괄 책임자(CISO) 역할을 수행하고 있으며, 이는 전문 네트워크 보안 리더에 대한 수요가 증가하고 있음을 보여줍니다.

MSP 역할의 확장과 수요 증가

AI로 인한 위험이 급증함에 따라, 84%의 MSP는 고객이 정보 보안 총괄 책임자 수준의 지침을 요구하는 수요가 크게 증가했다고 밝혔습니다. Sophos의 부사장 겸 최고 마케팅 책임자 Scott Barlow는 기관이 필요로 하는 것은 기술 관리뿐만 아니라 신뢰할 수 있는 네트워크 보안 리더라고 강조하며, 이는 규정 준수 요구 사항과 위험 관리에 대응하기 위함이라고 설명했습니다.

효율성 향상과 규정 준수 도전

보고서는 단일 통합 플랫폼을 사용하여 고객의 보안 상황 및 규정 준수 상태를 관리하고 보고할 수 있다면, MSP는 관련 시간을 53% 절약할 수 있다고 지적했습니다. 또한, 81%의 MSP는 통합 시스템이 관련 작업에서 30% 이상의 시간을 줄일 수 있다고 생각하고 있습니다.

그러나 규정 준수는 여전히 MSP 역할 확장의 핵심입니다. 거의 모든 응답한 MSP(99%)가 최소한 하나의 네트워크 보안 규정 준수 서비스를 제공하고 있지만, 전체 규정 준수 서비스를 제공할 수 있는 MSP는 단 6%에 불과하여, 포괄적인 서비스 제공에 있어 격차가 있음을 보여줍니다.

• 규정 준수 요구 사항이 네트워크 보안 구매 결정에 영향을 미침: 평균적으로 규정 준수 요소가 50%의 고객의 네트워크 보안 구매 결정에 영향을 미칩니다.
• 단 33%의 MSP만이 지속적인 규정 준수 능력에 대한 자신감을 가지고 있으며, 이는 고객의 파트너에 대한 기대와 MSP가 안정적으로 서비스를 제공할 수 있는 능력 간의 격차를 보여줍니다.
• 53%의 MSP가 여러 도구를 사용하고 있으며, 이는 서비스 제공이 여전히 복잡하고 분산되어 있음을 나타냅니다.
• 단 31%의 MSP만이 보안 보고서를 완전 자동화하여 신속하게 생성할 수 있으며, 이는 보고서 생성의 효율성이 여전히 개선이 필요함을 보여줍니다.

Barlow는 MSP가 고객에게 없어서는 안 될 전략적 파트너가 될 기회를 가지고 있지만, 보안 상황, 규정 준수 관리 및 보고 프로세스를 통합하여 수작업으로 데이터를 정리하는 시간을 줄이고, 위험을 낮추며 고객의 네트워크 보안 결정을 향상시키는 데 집중해야 한다고 덧붙였습니다.

MSP가 현재 수행하고 있는 정보 보안 총괄 책임자 기능을 확장 가능한 네트워크 보안 계획 관리 서비스로 전환할 수 있도록 돕기 위해, Sophos는 2026년 10월에 Sophos CISO Advantage를 출시할 예정이며, 이는 AI 기반 네트워크 보안 방어 시스템을 통해 보다 효율적인 서비스를 제공하는 것을 목표로 하고 있습니다.