한샘글로벌은 2012년부터 14년간 세 개의 보안 작업실을 각각 다른 고객사를 위해 운영하며, 정보 유출 사고 0건을 지켜왔다. 이 기록을 만든 것은 값을 치르면 갖출 수 있는 물리 인프라가 아니라, 시간이 쌓은 운영 노하우와 보안 문화다. 공간은 살 수 있어도, 14년의 무사고 기록은 살 수 없다.
숫자 두 개로 시작하려 한다. 첫 번째 숫자는 14. 한샘글로벌이 첫 번째 보안 작업실을 연 것은 2012년이다. 그로부터 지금까지, 14년 동안 보안 작업실은 멈추지 않고 운영되어 왔다. 두 번째 숫자는 0. 그 14년 동안, 단 한 건의 정보 유출도 없었다. 사고 0건. 이것은 목표가 아니라 실제 기록이다.
14년 · 사고 0건
2012년 첫 운영 이후, 단 한 건의 정보 유출도 없이
세 개의 방이 차례로 문을 열었다
한샘글로벌의 보안 작업실은 한 번에 모두 만들어지지 않았다. 필요에 따라, 하나씩 늘어났다. 2012년, 한 글로벌 제조 영역의 매뉴얼 프로젝트를 위해 첫 번째 보안 작업실이 문을 열었다. 외부 네트워크가 차단되고, USB 포트가 봉인되고, 출입이 통제되는 그 방에서 매뉴얼이 만들어지기 시작했다. 2년 뒤인 2014년, 또 다른 사업 영역을 위한 두 번째 보안 작업실이 운영을 시작했다. 매뉴얼이 아닌 리테일 마케팅 콘텐츠를 다루는 방이었다. 첫 번째 방에서 쌓은 운영 노하우가 두 번째 방으로 옮겨졌다. 그리고 2024년, 세 번째 보안 작업실이 더해졌다. 또 다른 사업 영역의 보안 프로젝트를 위한 방이었다. 12년간 검증된 운영 방식이 세 번째 방의 출발점이 되었다. 지금 한샘글로벌은 세 개의 보안 작업실을, 세 곳의 서로 다른 고객 조직을 위해, 각각 별도로 운영하고 있다. 한 번 만든 모델을 닫지 않고 유지했고, 그 모델을 두 번 더 반복해 확장했다.
“한 번 무사고는 운이라고 할 수 있다. 그러나 세 개의 방을 14년간 무사고로 운영하는 것은 운이 아니다.”
그 방들은 무엇으로 만들어졌나 (1–3편)
이 시리즈의 앞부분에서 우리는 그 방이 어떻게 만들어지는지를 이야기했다. 1편에서는 “왜” 잠긴 방이 필요한지를 다뤘다. NDA만으로는 막을 수 없는 환경 차원의 위험이 존재하기 때문이었다. 2편에서는 그 방이 “무엇으로” 만들어지는지를 다뤘다. 분리된 공간, 차단된 네트워크, 봉인된 장비, 전용 도구 — 보안 작업실을 구성하는 인프라였다. 3편에서는 그 인프라보다 더 중요한 것을 다뤘다. 자물쇠는 스스로 잠기지 않는다. 그 방을 실제로 작동하게 하는 것은 사람의 보안 의식과 그것이 쌓여 만든 문화였다. 이 세 편을 한 문장으로 요약하면 이렇다. 보안 작업실은 사양서로 만들어지는 것이 아니라, 운영하는 시간과 사람으로 만들어진다.
그 방들 안에는 사람이 있었다 (4–6편)
시리즈의 뒷부분에서 우리는 그 방 안의 사람들을 만났다. 4편에서는 검색이 막힌 방에서 매뉴얼을 쓰는 테크니컬 라이터의 하루를 따라갔다. 인터넷 없이 매뉴얼을 완성하고, 하루에도 몇 번씩 그 문을 여닫고, 후배에게 “스티커 붙였어요?”를 인사보다 먼저 건네는 사람이었다. 5편에서는 잠긴 방에서 50개 언어를 관리하는 현지화 PM의 하루를 따라갔다. 외부에 나가는 것은 단어뿐이고, 옆자리에는 그 언어를 읽을 줄 아는 동료가 있었다. 6편에서는 리테일 마케팅 작업자의 하루를 따라갔다. 이 사람들의 하루에는 공통점이 있었다. 누가 시키지 않아도 스티커를 확인하고, 같은 절차를 매일 반복하고, 작은 예외도 만들지 않았다. 14년의 사고 0건은 어떤 첨단 시스템이 만든 것이 아니라, 바로 이 사람들의 매일이 만든 것이다.
“사고가 0건이라는 것은, 매일 아무 일도 일어나지 않았다는 뜻이다. 그 ‘아무 일도 없음’을 14년간 지켜낸 사람들이 있었다.”
그래서, 왜 가능했나
이제 이 시리즈가 던진 질문에 답할 차례다. 14년간, 세 개의 방에서, 단 한 건의 사고도 없었던 이유는 무엇인가.
한 문장으로 답하면 — 무사고를 만든 것은 물리 인프라가 아니라, 14년의 시간이 쌓은 운영 노하우와 보안 문화다.
답은 시리즈 내내 흘러왔다. 물리적 인프라 때문이 아니다. 그것은 자본을 들이면 누구나 갖출 수 있다. 5중 방화벽, USB 봉인, CCTV, 출입 통제 — 사양서에 적힌 항목은 주문하면 도착한다. 진짜 이유는 사양서에 없는 것들이다. 외부 네트워크가 차단된 환경에서 일이 멈추지 않게 하는 운영 노하우. 인터넷 없이도 정확한 용어를 찾아내는 축적된 자산. 50개 언어를 한 사람이 잡고 있을 수 있는 전문성. 그리고 무엇보다, “이번 한 번만”을 만들지 않는 사람들의 규율과 문화.
이것들은 자본으로 살 수 없다. 오직 시간이 만든다. 2012년에 시작해 14년간 한 번도 끊기지 않고 운영해 온 시간, 그 모델을 두 번 더 반복하며 검증한 시간. 그 시간이 곧 한샘글로벌의 답이다.
보안 작업실을 막 시작한 회사와 14년을 운영해 온 회사는, 같은 사양의 방을 갖고 있어도 다른 결과를 낸다. 공간은 살 수 있지만, 14년의 무사고 기록은 살 수 없기 때문이다.
그리고 그 기록은, 내일도 이어진다
이 시리즈는 여기서 끝나지만, 보안 작업실의 하루는 끝나지 않는다. 내일 아침에도 누군가는 휴대폰 카메라에 보안 스티커가 붙어 있는지 확인하고, 사원증을 두 번 태그하고, 등 뒤에서 문이 닫히는 묵직한 소리를 들으며 다른 모드로 전환될 것이다. 그리고 그 하루가 끝날 때, 또 한 번 “아무 일도 없음”이 기록될 것이다. 14년간 그래왔듯이. 그리고 앞으로도.
공간은 살 수 있지만, 14년의 무사고 기록은 살 수 없다.
자주 묻는 질문 (FAQ)
한샘글로벌 보안 작업실은 언제부터 운영됐나요?
첫 번째 보안 작업실은 2012년에 문을 열었으며, 지금까지 14년간 중단 없이 운영되고 있습니다.
보안 작업실은 몇 개나 운영되나요?
현재 세 개의 보안 작업실을 세 곳의 서로 다른 고객사를 위해 각각 별도로 운영하고 있습니다. 2012년(매뉴얼), 2014년(리테일 마케팅 콘텐츠), 2024년(별도 보안 프로젝트) 순으로 확장되었습니다.
14년간 정보 유출 사고 0건이 가능했던 핵심 이유는 무엇인가요?
물리적 보안 인프라만이 아니라, 오랜 시간 축적된 운영 노하우와 “예외를 만들지 않는” 보안 문화 때문입니다. 이 둘은 자본으로 구매할 수 없고 시간으로만 쌓입니다.
보안 작업실에서는 어떤 작업이 이뤄지나요?
외부 네트워크 차단·USB 봉인·출입 통제 환경에서 매뉴얼 제작, 최대 50개 언어의 현지화, 리테일 마케팅 콘텐츠 제작 등이 이뤄집니다. 방 밖으로 나가는 것은 완성된 산출물뿐입니다.
한샘글로벌 보안 작업실 시리즈 · 7편 (완)
📌 시리즈 안내
이 글은 한샘글로벌 “보안 작업실 시리즈”의 마지막 편인 7편입니다. 시리즈는 다음 일곱 편으로 이어집니다.
1편 왜 어떤 매뉴얼은 잠긴 방에서 만들어지는가(보안 작업의 필요)
2편 보안 작업실은 무엇으로 만들어지는가 (인프라)
3편 자물쇠는 스스로 잠기지 않는다 (보안 의식)
4편 검색이 막힌 방에서 매뉴얼을 쓴다는 것 (테크니컬 라이터의 하루)
5편 잠긴 방에서 50개 언어를 관리한다는 것 (다국어 현지화 PM의 하루)
6편 인터넷 없는 백지 보안실에서 마케팅 콘텐츠를 만든다는 것 (리테일 그래픽 디자이너의 하루)
7편 14년, 사고 0건 — 이 모든 일이 왜 가능했나 (현재 글)