[엑소스피어 후기] 보안 가시성 확보와 리소스 절감까지! 체계적인 엔드포인트 보안 환경을 구현한 라포랩스

안녕하세요, 간단한 자기소개 부탁드립니다!

안녕하세요. 라포랩스에서 Security Compliance Engineer를 맡고 있는 공지훈입니다. 보안 정책을 자동으로 준수하고 모니터링하는 체계를 구축하는데 큰 관심을 가지고 있습니다.

라포랩스는 어떤 사업을 하고 있는 회사인가요?

라포랩스는 ‘퀸잇’과 ‘팔도감’이라는 버티컬 이커머스 플랫폼을 운영하고 있습니다. 2025년 기준 약 300만 MAU 규모의 서비스를 운영 중이며, 40대 이상 고객의 취향과 감도를 만족시키는 상품을 제공하는 것을 목표로 하고 있습니다.

엑소스피어 도입 전에는 PC보안을 어떤 방식으로 운영하고 계셨나요?

라포랩스의 첫 번째 보안 담당자로 입사했는데, 당시에는 회사가 보안에 충분한 리소스를 투입하기 어려운 상황이었습니다. 그로 인해 체계적인 엔드포인트 보안이 갖춰져 있지 않았고, 기본적으로는 Windows OS에 내장된 Windows Defender를 사용하는 수준이었습니다.

당시 PC보안 운영에서 불편하거나 아쉬웠던 점은 무엇이었나요?

사실상 체계가 없는 상태였기 때문에 아쉬운 점이 많았습니다. 특히 중앙화된 엔트포인트 보안 관리가 불가능했던 점, 백신 외의 추가적인 엔드포인트 보안 기능(DLP, 매체 제어 등)이 부재했던 점이 가장 큰 과제였습니다.

여러 보안 솔루션 중에서 엑소스피어를 검토하게 된 계기는 무엇이었나요?

앞서 말씀드린 아쉬움을 전반적으로 해소할 수 있는 솔루션이 엑소스피어라고 판단해 PoC를 진행하게 되었습니다. 이후 타사 솔루션 2개와 비교 검증을 거쳐, 최종적으로 엑소스피어를 도입하게 되었습니다.

최종적으로 엑소스피어를 도입하게 되신 결정적인 이유는 무엇이었나요?

약 3년 전 도입을 검토할 당시, 엑소스피어는 업계에서 비교적 생소한 회사였기 때문에 성능, 기능 완성도, 국내 컴플라이언스 요건 충족 여부, 레퍼런스 부족 등 여러 측면에서 우려가 있었습니다.

그러나 PoC를 진행하면서 이러한 우려를 대부분 해소할 수 있었습니다. 결정적인 이유는 제가 느끼고 있던 문제를 모두 해결하면서도 합리적인 가격 정책을 갖추고 있었기 때문입니다. 엑소스피어는 백신 기능뿐 아니라 DLP, 개인정보 탐지, PC 보안 점검, 매체 제어 등 국내 컴플라이언스에서 요구하는 기능을 통합적으로 제공하고 있습니다. 그럼에도 불구하고 라이선스 비용이 매우 경쟁력 있어 도입을 망설일 이유가 없었습니다.

특히 인상 깊었던 부분은 강력한 애플리케이션 제어 기능입니다. 예를 들어 카카오톡에서 ‘첨부파일 업로드만’ 선택적으로 차단할 수 있는 기능을 보고 상당히 놀랐습니다. 이처럼 세밀하고 직관적인 제어 기능을 제공하는 솔루션은 국내외를 통틀어 찾기 쉽지 않으며, 유사 기능을 제공하더라도 비용이 매우 높은 경우가 많습니다. 결과적으로 여러 개의 개별 엔드포인트 솔루션을 각각 도입했을 때보다 비용을 1/5 이상 절감할 수 있었습니다.

엑소스피어 도입 과정은 전반적으로 어떠셨나요?

SaaS 기반 서비스인 만큼 초기 구축 과정이 매우 간편했습니다. ‘구축’이라는 표현이 무색할 정도로 자연스럽고 매끄럽게 구성을 완료할 수 있었습니다. 기본 정책을 설정한 뒤 전사 배포까지 약 이틀 만에 마무리했습니다.

신규 사용자 온보딩을 메일 기반으로 진행할 수 있어 관리자 입장에서도 에이전트 배포가 편리했고, 사용자 입장에서도 설치 과정이 어렵지 않았습니다. 또한 LDAP 연동과 OpenAPI를 제공하고 있어, 관리자 리소스를 최소화하면서도 효율적인 운영이 가능하다는 점이 큰 장점입니다.

실제 사용을 시작했을 때 첫 사용 경험은 어떠셨나요?

다양한 엔드포인트 보안 정책을 매우 쉽게 적용할 수 있었습니다. 엑소스피어에서 제공하는 가이드도 도움이 되었지만, 무엇보다 UI/UX가 직관적으로 설계되어 있어 기능이 다양함에도 불구하고 설정 과정이 복잡하지 않았습니다. 일반적으로 엔드포인트 보안 솔루션은 정책 설정이 어렵고 UI가 직관적이지 않아 초기 적응에 시간이 걸리는 경우가 많은데, 엑소스피어는 그렇지 않았다는 점이 인상적이었습니다.

엑소스피어 도입 이후, 보안 사고 예방이나 업무 방식에서 체감되는 변화가 있으신가요?

엑소스피어 도입을 통해 엔드포인트 보안의 ‘0에서 1’을 달성했다고 표현하고 싶습니다. 이전에는 관리 영역에 포함되지 못했던 부분을 엑소스피어를 통해 쉽고 체계적으로 관리할 수 있게 되었습니다. 보안 가시성이 크게 향상되었고, 관리 부담 또한 상당 부분 줄어들었습니다.

엑소스피어 서비스 중 가장 만족하고 계신 부분은 무엇인가요?

비용 경쟁력은 이미 충분히 말씀드린 것 같고, 추가로 꼽자면 빠른 기술 지원입니다. 제품 관련 피드백을 드리면 신속하게 검토하고 서비스에 반영해 주시며, 문의 사항에 대해서도 고객센터에서 빠르게 대응해 주십니다. 타 보안 솔루션에서는 경험하지 못했던 속도와 친절함이었고, 도입 3년이 지난 지금도 인상 깊게 기억에 남는 부분입니다.

실제 업무에서 특히 유용하게 사용 중인 기능이 있다면 소개 부탁드립니다.

모든 기능을 유용하게 사용하고 있지만, 하나를 꼽자면 애플리케이션 제어 기능입니다. 카카오톡을 비롯한 메신저, 클라우드 드라이브 등 다양한 애플리케이션을 세부적으로 제어할 수 있고, 지속적으로 차단 대상 애플리케이션이 업데이트됩니다. 또한 관리자가 직접 차단 대상을 커스터마이징할 수 있어 빈틈없는 관리가 가능합니다.

최근에는 OpenAPI도 활용하기 시작했습니다. 기존에 웹 크롤링 방식으로 구성했던 일부 운영 자동화를 API 기반으로 전환하고 있으며, 1차 목표는 입·퇴사자 발생 시 수동 관리 리소스를 ‘0’으로 만드는 것입니다.

ISMS 인증 심사를 완료하셨다고 들었어요. ISMS 인증 준비 및 심사 과정에서 엑소스피어가 특히 도움이 되었던 점이 있다면 조금 더 자세히 공유 가능하실까요?

ISMS 인증 준비 과정에서 요구되는 엔드포인트 보안 통제 항목을 엑소스피어 정책으로 체계화할 수 있었습니다. 특히 매체 제어, 악성코드 방지, 개인정보 보호 조치 등과 관련된 통제를 정책 단위로 명확히 설정하고, 운영 증적을 손쉽게 확보할 수 있었다는 점이 큰 도움이 되었습니다. 심사 과정에서도 정책 설정 화면과 로그 데이터를 근거 자료로 제시할 수 있어 대응이 훨씬 수월했습니다. (심사위원께서도 처음에는 생소한 솔루션이라 낯설어 하셨으나, 심사 종반에는 좋은 솔루션이라고 칭찬하셨습니다.)

현재 업종 또는 회사 규모에서 엑소스피어가 특히 잘 맞는다고 느끼는 이유가 있을까요?

보안 예산이 제한적인 스타트업이나, 보안 전담 인력이 많지 않은 기업에 특히 적합하다고 생각합니다. 하나의 솔루션에서 다양한 엔드포인트 보안 기능을 통합 제공하기 때문에, 개별 솔루션을 각각 도입하고 운영할 때 발생하는 관리 부담을 크게 줄일 수 있습니다. 보안 담당자의 리소스를 절약할 수 있다는 점에서도 매우 현실적인 선택지라고 봅니다.

전반적으로 엑소스피어를 한마디로 평가한다면 어떻게 표현하시겠어요?

합리적인 비용으로 엔드포인트 보안을 쉽게 시작하고, 운영할 수 있는 최고의 국산 엔드포인트 보안 솔루션

향후 엑소스피어를 주변 기업에 추천할 의향이 있으신가요? 있다면, 어떤 환경의 기업에게 추천하고 싶으신가요?

네, 특히 시리즈 C 이하의 스타트업에 강력히 추천하고 싶습니다. 이외에도 보안 예산과 인력이 제한적이지만 엔드포인트 보안을 반드시 관리해야 하는 모든 기업에 적합한 솔루션이라고 생각합니다.

마지막으로 엑소스피어 도입을 고민 중인 분들께 전하고 싶은 메시지가 있다면 말씀 부탁드립니다!

지금까지 장점을 많이 말씀드렸지만, 3년간 운영해 본 결과 완벽한 솔루션은 아닙니다. 부족한 부분도 분명 존재합니다. 다만, 부족한 부분을 빠르게 개선하고, 고객과 소통할 줄 아는 분들이 만드는 제품이고, 이런 점이 신뢰가 갑니다. (아마도 다른 국내 보안 솔루션을 운영해본 담당자시라면 이 말이 어떤 의미이고, 다른 기업과 어떤 차이가 있는지 대번에 알아채시겠지요.) 도입을 고민중이시라면 일단 한번 PoC 해보시면 좋겠습니다!

라포랩스에서는 “엑소스피어는 고객과 소통할 줄 아는 분들이 만드는 제품”, “합리적인 비용으로 엔드포인트 보안을 쉽게 시작할 수 있는 보안 솔루션”이라는 감사한 후기를 전해주셨습니다. 엔드포인트 보안 체계가 필요하지만, 도입이 복잡하게 느껴지고 운영이 부담되시나요? 백신, DLP, IT 운영최적화기능까지 한 번에 제공하는 올인원 PC보안 서비스 엑소스피어로 엔드포인트 보안 환경을 쉽고 빠르게 구현해 보세요!

지금 ‘무료체험 시작하기’ 링크를 통해 회원가입을 진행하시면 2주간 엑소스피어 기능을 무료로 체험하실 수 있습니다. 무료체험 중 엑소스피어 기능에 대해 궁금한 점이나 PC보안 서비스 도입 관련 고민이 있으시다면 언제든지 문의 부탁드립니다. 담당자가 빠르고 친절하게 안내 도와드리겠습니다. 엑소스피어 제품에 대해 더 자세히 알아보고 싶으시다면, ‘서비스 소개서 신청하기’를 통해 신청해 주세요. 작성해 주신 이메일로 서비스 소개서를 보내드리겠습니다. 감사합니다!