일루미오 CEO 앤드류 루빈의 사이버 보안 리더십 플레이북 살펴보기

수십 년 전 통신 인프라를 판매하는 첫 직장에 들어섰을 때만 해도 자신이 무엇을 하고 있는지 전혀 몰랐다고 인정하는 앤드류 루빈 CEO.

"실제로 가장 먼저 떠오르는 것은 내가 얼마나 순진하고 아무것도 몰랐던가 하는 생각입니다."라고 그는 Master Move 팟캐스트의 최근 에피소드에서 말했습니다. "들어와서 아무것도 모르는 상태입니다. 하지만 그것이 바로 자산입니다. 제약이 없습니다."

That same optimism later fueled his founding of Illumio in 2013, and it’s been a defining trait of his leadership ever since.

마스터 무브 팟캐스트 진행자 크레이그 굴드와의 대담에서 Andrew는 일루미오를 구축하면서 얻은 솔직한 교훈을 공유하며 불확실성을 극복하고, 우위를 잃지 않고 문화를 확장하며, 모호함이 일상인 업계에서 과감한 결정을 내리는 데 필요한 것이 무엇인지 밝혔습니다.

모든 사이버 보안 리더가 Andrew의 플레이북에서 얻을 수 있는 교훈은 다음과 같습니다.

지도 없이 회사 구축하기

앤드류가 일루미오를 시작할 때만 해도 새로운 카테고리를 만들려고 한 것은 아니었습니다. 그는 세분화가 방화벽의 차세대 진화라고 생각했습니다.

하지만 시장에서는 그렇게 생각하지 않았습니다.

"세분화에 대해 글을 쓰는 분석가는 없었습니다."라고 그는 말합니다. "판매 경험이 있는 영업 담당자가 없습니다. 구매를 위한 조달 플레이북이 없습니다. 카테고리를 만드는 작업을 시작하게 될 줄은 몰랐습니다."

이러한 명확성의 부족은 회사를 침몰시킬 수도 있었습니다. 대신 앤드류는 신념을 두 배로 강화했습니다.

앤드류가 일루미오를 지속할 수 있었던 것은 그와 초기 리더들이 해결하고자 했던 문제가 진짜라고 믿었기 때문입니다. "전략이 바뀌고, 시장 출시 일정이 바뀌고, 타임라인이 모두 잘못되었지만 문제는 변하지 않았습니다."라고 그는 말합니다. "우리는 거기에 닻을 내렸습니다."

이는 사이버 보안과 비즈니스 리더 모두에게 중요한 교훈입니다. 리더가 되기 위해 완벽한 가시성이 필요하지 않다는 것입니다. 신념과 적응력, 모호한 상황을 헤쳐나가려는 의지가 필요합니다.  

앤드류가 사이버 보안에 대해 항상 말하듯이 "완벽은 선의 적"입니다. 리더는 하나의 완벽한 계획을 향해 노력하기보다는 비즈니스와 함께 반복하고 발전할 준비가 되어 있어야 합니다.

티핑 포인트를 기다릴 수 없는 이유

일루미오가 '성공'한 순간을 찾고 있다면, 앤드류에게 나쁜 소식이 있었습니다.

"큰 전환점은 없습니다."라고 그는 말합니다. "수천 개의 작은 것들이 있습니다."

대규모 고객 확보는 다음 두 고객을 확보하는 데 도움이 될 수 있지만 세 번째 고객을 확보하는 데는 도움이 되지 않습니다. 애널리스트의 인지도는 도움이 되지만 만병통치약은 아닙니다. 모든 이정표 뒤에는 미지의 다음 이정표가 있습니다.

하지만 모멘텀이 쌓이고 있다고 앤드류는 말합니다. 특히 고객, 분석가, 규제 기관, 채널 파트너가 모두 문제와 솔루션에 대한 공통된 이해에 수렴하기 시작할 때 더욱 그렇습니다.

앤드류는 일루미오의 궤적을 협곡을 가로지르는 외줄타기에 비유합니다: "우리는 옳을 만큼 일찍 출발했습니다. 하지만 '매우 이른 시기'와 '너무 이른 시기'를 구분하는 유일한 것은 파산입니다. 이를 피할 수 있는 유일한 방법은 자금과 수익입니다."

혁신은 자동 조종 장치로 확장되지 않습니다.

스타트업의 경우 혁신은 자연스럽게 이루어질 수 있지만, 수천 명의 직원을 보유한 글로벌 기업의 경우 혁신을 유지하기가 훨씬 더 어렵습니다.

사이버 보안에서는 가만히 있는 것은 선택 사항이 아닙니다.

"여러분은 매일 혁신 능력에 대한 평가를 받고 있습니다."라고 Andrew는 말합니다. "그렇지 않으면 시장은 빠르게 움직입니다."

Illumio의 경우, 이는 초기 온프레미스 마이크로세그멘테이션 제품을 넘어 엔드포인트 및 하이브리드 멀티 클라우드 환경 전반에서 더 광범위한 사용 사례를 지원하도록 확장하는 것을 의미했습니다.  

또한 회사 설립 10년 만에 두 번째 제품을 출시하는 것을 의미하기도 했습니다. 장기적인 로드맵이 아니라 고객의 목소리에 귀 기울이고 고객이 진정으로 필요로 하는 것이 무엇인지에 대해 열린 자세를 유지함으로써 탄생했습니다.

Andrew는 혁신은 부서가 아니라고 주장했습니다. 이는 문화적 요구 사항으로, 위에서 아래로 적극적으로 주도하고 모범을 보이며 지켜야 합니다.

리더십은 오너십입니다

훌륭한 리더와 훌륭한 리더의 차이점을 묻는 질문에 앤드류는 카리스마나 기술적 전문성에 대해 이야기하지 않습니다. 그는 소유권에 대해 이야기합니다.

리더십은 어려운 일에 동참하는 것을 의미한다고 그는 말했습니다. "직급이 높아질수록 어려운 결정은 더 많이 아웃소싱해야 합니다. 그게 바로 일입니다."

이는 또한 끊임없이 진정성을 유지해야 한다는 의미이기도 합니다. 앤드류는 자신이 아닌 다른 사람이 되려고 하지 않으며, 리더들에게도 그렇게 되기를 기대하지 않습니다.

"자신이 누구인지 파악하세요. 그것이 바로 다음 단계로 나아갈 수 있는 방법입니다."라고 그는 말했습니다.

최고 경영진이 되고자 하는 사람들을 위해 Andrew는 세 가지 조언을 제공합니다:

1. 진정성 있게 행동하세요. 사람들은 진위가 아닌 것을 즉시 알아챌 수 있습니다. ‍
2. 스스로 결정하세요. 리더십은 어려운 결정을 위임하는 것이 아니라 스스로 결정하는 것입니다. ‍
3. 솔선수범하세요. 팀이 항상 지켜보고 있습니다. 말뿐 아니라 행동으로 분위기를 조성하세요.

필요하기 전에 관계에 투자하세요

앤드류의 이야기를 관통하는 또 다른 주제는 바로 멘토링입니다.

그는 멘토를 커리어와 비즈니스 성공을 위한 일종의 치트시트로 여깁니다. 앤드류에게 멘토는 힘든 일을 겪어본 사람으로서 실수를 줄이고 더 빨리 헤쳐나갈 수 있도록 도와주는 사람입니다.

하지만 멘토링은 수동적이지 않습니다.

"고문은 여러분에게 찾아오지 않습니다."라고 그는 말합니다. "관계에 투자해야 합니다. 질문도 해야 하고 출석도 해야 합니다."

때때로 이러한 관계는 단순한 업무적 자산 그 이상이 되기도 합니다. "초기에 저에게 멘토링을 해주신 분들 중 일부는 현재 가장 친한 친구입니다."라고 그는 말합니다.

요점: 불확실성에도 불구하고 리드

앤드류의 리더십 원칙은 단순히 일루미오의 여정에 대한 성찰이 아니라 불확실성으로 정의되는 시대를 선도하기 위한 로드맵입니다.  

모든 현대 산업과 마찬가지로 사이버 보안은 그 어느 때보다 빠르게 진화하고 있습니다. AI는 방어 규칙을 다시 쓰고, 클라우드 혁신은 인프라를 재구성하고 있으며, 비즈니스 위험과 사이버 위험 사이의 경계는 거의 사라졌습니다. 이런 환경에서 확실한 것을 기다린다는 것은 뒤처지는 것을 의미합니다.

앤드류의 인사이트는 오늘날의 성공은 모호함을 얼마나 잘 적응하고, 결정하고, 이끌 수 있는지에 달려 있다는 사실을 일깨워줍니다.  

사이버 보안의 향후 10년을 이끌어갈 리더는 모든 답을 가진 사람이 아니라 아직 지도가 완성되지 않았을 때에도 계속 구축할 수 있는 용기를 가진 사람이 될 것입니다.

앤드류의 인터뷰 전문을 들어보세요. 마스터 무브 팟캐스트 에 대해 자세히 알아보세요. Illumio.