saas

13 개의 포스트

github

Hubber로서 전환하기 (새 탭에서 열림)

GitHub의 Arthur Searle은 회사의 핸들 중심 문화와 원격 근무 환경, 성별 확정 의료 지원 덕분에 직장에서 비교적 안전하고 자연스럽게 트랜지션할 수 있었다고 말합니다. 이름·대명사 변경 과정의 행정적 마찰은 있었지만, 동료들의 존중과 지지를 통해 자신의 정체성으로 일하는 기쁨을 경험했습니다. 이 글은 트랜스젠더 구성원이 직장에서 겪는 어려움뿐 아니라, 포용적인 환경이 만들어내는 안도감과 기쁨도 함께 보여줍니다. ## IT 지원에서 보안 엔지니어로 - Arthur는 IT 지원과 운영 업무로 커리어를 시작한 뒤, 독학으로 코딩을 배웠습니다. - 동료의 추천으로 GitHub에 입사해 IT Engineering 팀에서 근무했습니다. - 보안 관련 문제와 풀 리퀘스트를 여러 보안 팀에 지속적으로 제기한 결과, 6개월 만에 Enterprise Security 팀으로 이동했습니다. - 주요 SaaS 플랫폼의 인프라를 코드로 이전하는 작업에 참여했고, 옥스퍼드대학교에서 버전 관리 관련 강연도 진행했습니다. ## 핸들 중심 문화가 만든 정체성의 연속성 - 입사 당시 법적 이름은 Ursula였지만, 온라인 핸들은 계속 `gleeblezoid`였습니다. - GitHub의 원격 중심 문화에서는 실명보다 핸들을 자주 사용하기 때문에, 이름을 바꾸더라도 기존의 업무 정체성과 관계를 유지하기 쉬웠습니다. - 다른 회사처럼 모든 사람이 외모와 실명만으로 서로를 식별하는 환경이었다면 트랜지션 과정이 더 어려웠을 것이라고 설명합니다. - 내부 시스템에서 이름과 대명사를 업데이트한 뒤, 대부분의 동료가 자연스럽게 새 이름을 사용했습니다. ## 의료 지원과 원격 근무의 장점 - GitHub는 직원 모두에게 성별 확정 의료와 관련된 복지 혜택을 제공합니다. - Arthur는 해당 혜택으로 다음과 같은 비용을 지원받을 수 있었다고 말합니다. - 음성 훈련 - HRT 처방약 - 상담 및 치료 - 원격 근무 덕분에 출근 복장이나 이동 중 다른 사람의 시선에 대해 걱정할 필요가 적었습니다. - 업무 소통 대부분이 Slack과 GitHub에 글로 남기 때문에, 음성 훈련이나 HRT로 목소리가 변하는 시기에 하루 종일 직접 말해야 하는 부담도 줄었습니다. - 만화 캐릭터 아바타처럼 외모와 성별 표현에서 자유로운 문화 역시 불필요한 추측과 판단을 줄였습니다. ## 직장에서 트랜스젠더로 살아가는 현실 - Arthur는 직장에서 커밍아웃하지 못하거나, 이름 변경 과정에서 행정적 문제를 겪는 트랜스젠더 동료들을 알고 있다고 말합니다. - 새로운 사람을 만날 때마다 자신의 정체성을 반복해서 설명해야 하는 경우도 있습니다. - 본인은 급여 시스템 등에서 법적 이름을 바꾸는 행정 절차를 제외하면 비교적 순조롭게 트랜지션할 수 있었습니다. - 동료들은 그를 특별히 다르게 대하지 않고, 원하는 이름과 대명사를 사용하며 일반적인 동료로 존중했습니다. ## 지지와 긍정적인 감정 - 트랜스젠더로 살아가는 일이 항상 쉽거나 사회적으로 받아들여지는 것은 아니지만, 경험이 고난만으로 정의되는 것은 아니라고 강조합니다. - 직장에서 처음 자신의 이름을 듣고 남성 대명사로 불렸을 때 큰 감동을 느꼈습니다. - 한 동료가 면도 키트를 보내준 일처럼, 동료들의 작은 배려가 강한 소속감과 기쁨을 만들었습니다. - 동료들은 Arthur와 관련된 농담과 밈을 공유하며 그의 트랜지션을 진심으로 축하하고 지지했습니다. - 그는 “항상 남성이었지만, 남성으로 살아가고 사회에 참여할 시간과 지원이 필요했다”고 말하며 글을 마무리합니다. 기업이 트랜스젠더 구성원을 지원하려면 의료비 보장뿐 아니라 이름·대명사 변경 절차, 원격·비동기 소통, 외모에 대한 판단을 줄이는 문화까지 함께 마련해야 합니다. 궁극적으로 중요한 것은 트랜지션을 특별한 사건으로만 다루지 않고, 구성원이 원하는 정체성으로 존중받으며 평범하게 일할 수 있도록 하는 것입니다.

stripe

1인 창업이 사상 최고 수준에 이르렀다: 최고의 성과를 내는 사람들에게는 이런 공통점이 있다 (새 탭에서 열림)

2026년 2분기 Stripe Atlas를 통해 설립된 C corporation 중 공동창업자 없는 1인 창업 기업이 63%로 역대 최고치를 기록했다. 그러나 1인 창업 기업의 성과 격차는 커지고 있으며, 상위 10%는 AI 기반 제품, 글로벌 판매, B2B 시장, 초기 고객 유지율에서 중간 수준의 창업자보다 뚜렷한 우위를 보였다. 특히 최상위 부트스트랩 기업은 공동창업자 기업과의 매출 격차를 거의 따라잡고 있다. ## 1인 창업 기업의 성과 격차 확대 - 2025년 1인 창업 기업의 설립 후 6개월간 중간 매출은 전년 대비 23% 감소했다. - 반면 상위 10% 기업의 매출은 19% 증가했다. - 4년 전 상위 10%와 중간 창업자의 초기 6개월 매출 차이는 약 34배였지만, 2025년에는 61배로 커졌다. - 연 매출 10만 달러 이상을 올리는 솔로프러너 수는 2022년 이후 3분의 1 증가했다. - 분석 대상은 2022~2023년에 설립되어 최소 2년간 매출 데이터가 있는 수천 개의 Stripe Atlas 기업이다. ## AI를 핵심 기능으로 삼는 제품 - 상위 10% 1인 창업자는 중간 수준 창업자보다 AI 네이티브 기업을 만들 가능성이 약 2배 높았다. - AI 네이티브 기업은 설립 2년 후 다른 1인 창업 기업보다 거의 2배 많은 매출을 기록했다. - 이 결과는 소수의 초대형 성공 사례 때문이 아니라, 50~95백분위 구간 전반에서 AI 기업이 더 높은 성과를 냈기 때문이다. - 99백분위 매출은 AI 기업과 비AI 기업이 거의 비슷해, AI의 효과가 극단적인 대박보다는 전반적인 성과 분포 개선에 있음을 보여준다. - 기술적 배경보다 문제 해결력, 빠른 출시, AI를 활용한 반복 개발, 소셜미디어 기반 유통 역량이 중요해지고 있다. ## 출시 초기부터 글로벌 시장 공략 - 첫 달부터 상위 10% 창업자는 평균 10개 국가에 판매했지만, 중간 창업자는 평균 3개 국가에 그쳤다. - 24개월 후에는 각각 미국 외 40개국과 6개국으로 격차가 확대됐다. - 상위 10% 기업은 매출의 51%를 해외에서 얻었고, 중간 기업은 해외 매출 비중이 2%에 불과했다. - 미국 외 지역에 기반을 둔 상위 창업자가 미국 시장을 조기에 공략한 점도 성과 차이에 영향을 줬다. - 소프트웨어 분야에서 규모가 크고 지출 수준이 높은 미국 시장을 일찍 확보하면 성장 속도를 높일 수 있다. ## B2B에 집중하는 사업 모델 - 상위 10% 1인 창업자는 중간 수준 창업자보다 B2B 기업을 만들 가능성이 약 30% 높았다. - 24개월 시점에서 중간 수준 B2B 기업의 매출은 중간 수준 B2C 기업보다 4배 이상 많았다. - 상위 10% 안에서도 B2B 기업이 B2C 기업보다 거의 2배 높은 매출을 기록했다. - 이러한 차이는 투자 유치 여부만으로 설명되지 않는다. 부트스트랩 기업에서도 B2B 창업자가 중간값과 상위 10% 모두에서 더 높은 매출을 올렸다. - 특정 고객군의 반복적인 문제를 해결하고, 여러 고객이 요청한 기능에 집중하는 방식이 효과적이었다. ## 초기 고객 유지율과 반복 결제 - 상위 10% 기업은 첫 달 고객의 약 30%를 다음 달에도 유지했지만, 중간 기업의 유지율은 8%였다. - 상위 기업은 이탈 고객을 약 3개월 더 일찍 되찾기 시작했다. - 2년 차 초반, 첫 달에 확보한 고객의 지출액은 상위 기업에서 초기보다 47% 증가했다. 이는 중간 기업의 증가폭보다 약 2배 크다. - B2B 기업에서는 상위 10% 창업자의 첫 달 고객 유지율이 중간 창업자보다 6배 높았다. - 정기 결제 모델도 영향을 미쳤다. 상위 B2B 창업자는 중간 그룹보다 26%포인트, B2C 창업자는 20%포인트 더 높은 비율로 반복 결제를 사용했다. - 완벽한 제품을 오래 준비하기보다 유료 고객에게 먼저 검증하고, 빠르게 출시한 뒤 반복 개선하는 접근이 강조된다. ## 공동창업자 기업과의 비교 - 초기에는 1인 창업 기업의 매출이 공동창업자 기업보다 높았지만, 24개월 시점에는 역전됐다. - 상위 10% 공동창업자 기업의 매출은 상위 10% 1인 창업자보다 53% 많았다. - 투자 유치 효과를 고려해도 공동창업자 기업의 우위는 유지됐다. - 다만 부트스트랩 기업 중 최상위 1%를 비교하면 차이는 5%에 불과했다. - 뛰어난 솔로 창업자는 개발과 출시뿐 아니라 채용, 조언자, 창업자 네트워크를 활용해 자신의 역량을 확장하는 특징을 보였다. ## 실용적인 결론 1인 창업을 고려한다면 AI를 단순 보조 도구가 아니라 제품의 핵심 기능으로 활용하고, 처음부터 해외 고객을 대상으로 설계하는 것이 유리하다. 또한 광고나 대규모 투자보다 유료 B2B 고객의 반복 문제를 해결하고, 정기 결제와 초기 고객 유지율을 빠르게 검증하는 전략이 중요하다.

stripe

세션스 2026에서 얻은 버티컬 SaaS 인사이트 5가지 (새 탭에서 열림)

AI가 소프트웨어 기능을 빠르게 평준화하면서 버티컬 SaaS 기업은 단순한 소프트웨어 제공을 넘어 고객의 운영과 금융 흐름에 깊이 관여해야 한다. 결제·대출·뱅킹 같은 임베디드 금융과 업무 특화 AI를 결합하면 경쟁사가 쉽게 복제하기 어려운 진입장벽을 만들 수 있다. 동시에 AI 기능의 가격 책정과 에이전틱 커머스 대응은 아직 실험 단계이므로, 고객의 실제 지불 의사와 사용 데이터를 바탕으로 전략을 조정해야 한다. ## AI 시대, 순수 소프트웨어를 넘어서는 전략 - AI가 소프트웨어 기능을 복제하기 쉬워지면서 기능 자체만으로는 차별화하기 어려워지고 있다. - 버티컬 SaaS의 강점은 특정 산업의 업무 흐름과 고객 운영에 깊이 연결되어 있다는 점이다. - 결제 기능은 거래 처리, 매출 추적, 현금 흐름 관리에 직접 관여해 플랫폼의 핵심성을 높인다. - Stripe 플랫폼의 결제 도입률 중앙값은 2024년 27%에서 2025년 40%로 상승했지만, 상위 플랫폼은 80% 이상을 기록한다. - 높은 도입률을 달성하려면 결제를 특정 팀의 과제가 아닌 전사적 목표로 설정해야 한다. - 경영진에게 결제가 주요 수익원임을 설명 - 결제 거래액뿐 아니라 회사 전체 ARR 목표와 연결 - 영업사원, 온보딩 담당자, CSM의 보상과 결제 도입을 연계 - 임베디드 결제를 도입한 고객은 플랫폼에 평균 4,200달러의 추가 ARR을 제공한다. - 임베디드 금융상품을 제공하는 플랫폼은 연간 이탈률이 11% 낮고, 멀티프로덕트 전략을 사용하는 기업은 소프트웨어만 제공하는 기업보다 49% 빠르게 성장한다. ## 운영에 깊이 통합해 경쟁 우위 만들기 - 결제 도입은 대출, 뱅킹, 자본, 급여, 청구서 결제 등 추가 금융상품으로 확장되는 기반이 된다. - Shopify는 결제·자본·뱅킹·법인카드를 제공하고, Toast는 POS에서 급여·청구서 결제·자본 서비스로 확장했다. - 이발소 예약 플랫폼 theCut은 Stripe Capital을 통해 24시간 내 167개 이발소에 총 78만8,000달러의 금융을 제공했다. - 금융상품은 고객의 장비 구매, 계절적 매출 감소 대응, 광고 집행과 같은 실제 운영 문제를 해결한다. - 금융 외에도 산업별 규제·조달·운영 문제를 해결할 수 있다. - Moxie: 메드스파의 면허 유지에 필요한 컴플라이언스 도구 제공 - Slice: 피자 가게를 위한 포장재 도매 가격 협상 - 이런 산업별 서비스는 AI 경쟁사가 출시 첫날부터 제공하기 어려운 영역이며, 플랫폼의 전환 비용과 고객 충성도를 높인다. ## 버티컬 SaaS의 자체 AI 제품화 - 조사 대상 SaaS 플랫폼의 87%는 AI를 위협보다 기회로 보고 있다. - Canva와 Intercom처럼 기존 플랫폼도 AI 에이전트와 자동화 기능을 추가해 성장을 가속하고 있다. - 버티컬 SaaS의 적용 사례는 산업별 업무 데이터와 맥락을 활용한다. - Toast IQ: 지역 음식 트렌드를 분석해 메뉴와 마케팅 계획 지원 - Quipli: 신규 인허가 정보를 바탕으로 장비 렌털 업체의 잠재 고객 자동 생성 - Clio: 변호사의 문서 작성, 사건 파일 요약, 고객 인사이트 도출 지원 - 고객은 단순한 챗봇보다 반복적이고 번거로운 업무를 실제로 대신 수행하는 에이전틱 솔루션을 기대한다. - 따라서 플랫폼은 범용 AI를 붙이는 데 그치지 않고, 자사 산업 데이터와 업무 흐름을 활용한 특화 AI를 개발해야 한다. ## AI 기능의 가격 책정은 아직 실험 단계 - AI 기능을 제공하는 SaaS 플랫폼의 86%가 해당 기능에 비용을 청구하고 있다. - 그러나 44%는 향후 12개월 안에 가격 모델을 여러 차례 변경할 것으로 예상한다. - 주요 가격 모델은 다음과 같다. - 기존 SaaS 요금에 AI 기능을 포함 - 프리미엄 요금제에서 별도 제공 - 사용량 기반 과금 - 성과·결과 기반 과금 - AI를 무조건 번들에 포함하면 사용량과 고객 가치를 검증하기 어렵다. - 초기에는 별도 상품이나 프리미엄 티어로 제공해 고객이 실제로 비용을 지불할 의사가 있는지 확인한 뒤, 번들링 여부를 결정하는 접근이 권장된다. ## 에이전틱 커머스 인프라 선점 - 에이전틱 커머스에서는 AI 에이전트가 상품 발견, 구매 결정, 결제 완료 과정에 적극적으로 참여한다. - 플랫폼은 다음과 같은 기반을 구축해야 한다. - AI가 읽을 수 있는 상품 카탈로그 - 헤드리스 체크아웃 API - 에이전트가 활용할 수 있는 재고·가격·정책 데이터 - Stripe는 이 시장을 5조 달러 규모의 기회로 보고 있으며, 플랫폼이 거래 인프라를 미리 준비해야 한다고 강조한다. - 다만 소매 분야에서는 사람 중심으로 최적화된 기존 상품 데이터의 품질이 에이전트 쇼핑에 적합하지 않다는 문제가 남아 있다. - 제공된 글은 이 지점에서 일부 내용이 잘려 있어, 소매 데이터 문제에 대한 구체적인 해결책까지는 확인할 수 없다. 버티컬 SaaS 기업은 결제와 금융상품으로 고객 운영에 깊이 들어가고, 산업 특화 AI로 소프트웨어 경쟁력을 유지해야 한다. 실행 단계에서는 결제 도입을 전사 KPI로 관리하고, AI 기능은 유료 실험을 통해 가치와 가격을 검증하며, 장기적으로는 에이전틱 커머스를 지원하는 데이터와 결제 인프라를 준비하는 것이 바람직하다.

gitlab

GitLab 18.11: GitLab 크레딧을 위한 예산 가드레일 (새 탭에서 열림)

GitLab 18.11은 GitLab Duo Agent Platform의 온디맨드 크레딧 사용을 제어할 수 있는 '예산 가드레일(Budget Guardrails)' 기능을 도입했습니다. 조직은 구독 전체 또는 개별 사용자 단위로 지출 상한선을 설정함으로써 AI 도입에 따른 비용 불확실성을 해소하고 예산 예측 가능성을 확보할 수 있습니다. 이를 통해 기업은 갑작스러운 비용 발생 걱정 없이 AI 에이전트 활용을 전사적으로 안전하게 확장할 수 있게 되었습니다. ### 구독 수준의 지출 상한 설정 * **월간 하드 실링(Hard Ceiling) 도입**: 청구 관리자는 Customers Portal에서 전체 구독에 대한 월간 크레딧 소비 한도를 설정할 수 있습니다. * **자동 액세스 제어**: 온디맨드 사용량이 설정된 상한선에 도달하면, 다음 결제 주기가 시작될 때까지 모든 사용자의 Duo Agent Platform 액세스가 자동으로 일시 중단됩니다. * **유연한 조정**: 관리자는 월 중간에 상한선을 높이거나 기능을 비활성화하여 즉시 액세스를 복구하는 등 상황에 따라 예산을 유연하게 변경할 수 있습니다. ### 사용자별 크레딧 제한 및 차등 관리 * **공정한 자원 배분**: 특정 헤비 유저가 조직 전체의 크레딧을 독점하는 것을 방지하기 위해 사용자당 사용 한도를 설정할 수 있습니다. * **개별 맞춤형 한도 적용**: GraphQL API를 통해 모든 사용자에게 동일한 한도를 적용하거나, 더 많은 크레딧이 필요한 수석 엔지니어 등에게는 별도의 높은 한도를 부여하는 '오버라이드' 기능이 제공됩니다. * **부분적 서비스 중단**: 사용자가 개인 한도에 도달하더라도 GitLab의 일반적인 기능은 정상적으로 이용 가능하며, 오직 크레딧을 소비하는 Duo Agent Platform 활동만 제한됩니다. ### 가시성 확보 및 알림 시스템 * **실시간 알림**: 구독 상한선에 도달하면 청구 관리자에게 즉시 이메일 알림이 발송되어 예산 증액이나 크레딧 재배분 여부를 신속히 결정할 수 있게 합니다. * **관리자 모니터링**: 그룹 소유자나 인스턴스 관리자는 한도 초과로 인해 차단된 사용자를 확인하고 관리할 수 있는 권한을 가집니다. * **데이터 기반 의사결정**: 크레딧 대시보드에서 제공되는 사용자별 상세 데이터를 활용해 부서별 비용 배분(Chargeback) 정책을 수립하거나 분기별 예산 계획을 세울 수 있습니다. ### 효율적인 AI 비용 관리를 위한 제언 기존의 좌석당(Seat-based) 고정 가격 모델은 사용량과 관계없이 비용이 발생하여 비효율적일 수 있습니다. GitLab의 사용량 기반 모델과 이번에 도입된 가드레일 기능을 결합하면 실제 사용한 만큼만 비용을 지불하면서도 지출 총액을 엄격히 통제할 수 있습니다. 대규모 조직이라면 GraphQL API를 활용해 직무별로 차등화된 크레딧 할당 정책을 자동화하여 운영 효율을 극대화할 것을 추천합니다.

stripe

Stripe Radar가 무료 체험 악용을 방지하는 방법 (새 탭에서 열림)

최근 Stripe의 데이터 분석에 따르면 AI 기업을 중심으로 무료 체험 남용(Free trial abuse) 사례가 6배 이상 급증하며 기업에 막대한 컴퓨팅 비용 손실을 초래하고 있습니다. 이에 Stripe는 방대한 결제 네트워크 데이터를 학습한 AI 모델을 기반으로, 클릭 한 번으로 악성 체험 가입을 90%의 정확도로 차단하는 기능을 Radar에 도입했습니다. 이 솔루션은 부정 가입을 사전에 식별함으로써 비즈니스의 수익성을 보호하고 인프라 자원의 낭비를 막는 데 핵심적인 역할을 합니다. ### AI 기업을 위협하는 무료 체험 남용의 급증 * 2025년 11월부터 2026년 2월 사이 Stripe 네트워크 내에서 탐지된 무료 체험 남용 사례는 6.2배 증가했습니다. * 특히 고가의 컴퓨팅 자원을 소모하는 AI 스타트업이 주요 표적이며, API 직접 액세스를 제공하는 셀프 서비스형 AI 기업은 엔터프라이즈급 기업보다 10배 더 많은 공격 시도를 받고 있습니다. * 공격자들은 유효하지 않은 결제 수단을 사용하거나 여러 계정으로 체험판을 반복 가입하는 수법을 통해 유료 전환 없이 자원만 소모하며, 이는 기업에 수십만 달러의 손실을 입힙니다. ### Stripe Radar의 AI 기반 탐지 기술 * 새로운 AI 모델은 Stripe 에코시스템 전반의 카드 정보, 기기 데이터, 결제 이력을 종합적으로 분석하여 체험판 약관 위반 여부를 90% 정확도로 예측합니다. * 은행 식별 번호(BIN) 범위를 정밀하게 분석하여 가상 카드 브랜드를 식별하고, 신규 또는 임시 이메일 도메인 사용 여부를 파악합니다. * 의심스러운 세션 타이밍과 결제 실패 가능성이 높은 카드 특성을 실시간으로 대조하여 고위험 결제 시도를 즉각 차단합니다. * 관리 콘솔 내의 분석 페이지를 통해 차단된 고위험 결제 내역과 기능 활성화 시 차단 가능한 잠재적 위협을 시각화하여 제공합니다. ### 실제 도입 효과와 비즈니스 영향 * 코딩 AI 도구인 Cursor를 비롯한 주요 비즈니스들이 이미 Radar를 도입하여 가입 시점에 악성 사용자를 차단하고 컴퓨팅 비용 상승을 방지하고 있습니다. * 실제 4개의 고성장 AI 기업을 대상으로 한 초기 2개월간의 운영 결과, 55만 건 이상의 고위험 체험 가입을 차단하여 약 440만 달러(약 60억 원)의 잠재적 손실을 예방했습니다. * 이 기능은 AI 산업에 국한되지 않고 SaaS, 마켓플레이스 등 무료 체험을 마케팅 수단으로 활용하는 모든 산업군에서 동일하게 적용 가능합니다. 무료 체험을 통해 신규 고객을 확보하려는 비즈니스는 고도화되는 부정 가입을 수동으로 관리하기에는 한계가 있습니다. Stripe Radar와 같이 방대한 글로벌 결제 데이터를 학습한 AI 도구를 활용하여 인프라 비용 낭비를 선제적으로 차단하고, 실제 유료 전환 가능성이 높은 고객에게 자원을 집중하는 전략이 필요합니다.

cloudflare

2026 Cloudflare 위 (새 탭에서 열림)

2026년의 사이버 위협 지형은 단순한 기술적 정교함을 넘어 결과 중심의 '효율성 측정(MOE, Measure of Effectiveness)'을 최우선시하는 산업화된 구조로 진화했습니다. 공격자들은 이제 막대한 비용이 드는 제로데이 취약점 대신 탈취된 세션 토큰이나 신뢰받는 클라우드 도구를 활용하여 방어망을 교묘히 우회하고 있습니다. 이번 보고서는 이러한 고신뢰 기반 착취 모델과 AI 기반의 고속화된 공격 전략에 대응하기 위한 전략적 로드맵을 제시합니다. ### 공격의 새로운 기준: 효율성 측정(MOE)의 부상 * 현대의 공격자들은 복잡하고 값비싼 일회성 해킹 기법보다는 최소한의 노력으로 최대의 결과를 얻을 수 있는 '처리량(Throughput)' 중심의 MOE 지표를 따릅니다. * 공격자들은 비싼 제로데이 취약점을 찾는 대신, 이미 인증된 세션 토큰을 탈취하거나 평판이 좋은 클라우드 인프라(LotX)를 활용해 탐지를 피하면서 전달률을 높이는 경제적 선택을 합니다. * AI는 민감 데이터의 연결 고리를 식별하는 작업을 자동화하여, 공격자가 가장 짧은 시간 내에 임무를 완수할 수 있는 연속적인 시스템을 구축하도록 돕습니다. ### 2026년의 8대 핵심 보안 트렌드 * **AI 기반 고속 운영**: 생성형 AI를 활용한 실시간 네트워크 매핑과 공격 코드 개발, 딥페이크 제작이 보편화되면서 숙련도가 낮은 공격자도 고영향도 작전을 수행할 수 있게 되었습니다. * **국가 주도 인프라 침투**: 중국 기반 공격 그룹인 Salt Typhoon과 Linen Typhoon 등은 장기적인 지정학적 우위를 점하기 위해 북미의 통신, 정부, IT 서비스 인프라에 사전 침투해 거점을 마련하고 있습니다. * **SaaS 통합 리스크 확장**: 과도한 권한이 부여된 서드파티 API 연동(Salesloft 사례 등)을 통해 단일 접점의 침투가 수백 개의 기업 환경으로 확산되는 연쇄 피해가 발생하고 있습니다. * **신뢰 기반 도구의 무기화**: 구글 캘린더, 드롭박스, 깃허브 등 합법적인 SaaS 및 IaaS 도구를 악용해 명령 및 제어(C2) 트래픽을 정상적인 기업 활동처럼 위장합니다. * **딥페이크 위장 취업**: 북한의 국가 주도 해커들이 딥페이크와 허위 신분으로 서구 기업에 원격 IT 인력으로 위장 취업하여 첩보 활동과 불법 수익 창출을 병행하고 있습니다. * **다중 인증(MFA) 무력화**: LummaC2와 같은 정보 탈취 도구를 사용해 활성 세션 토큰을 직접 수확함으로써, 기존의 다중 인증 절차를 건너뛰고 바로 사후 인증 단계로 진입합니다. * **브랜드 위장 피싱**: 메일 서버의 발신자 재검증 허점을 노린 피싱 봇들이 신뢰도 높은 브랜드로 위장해 사용자 편지함에 직접 침투하는 사례가 늘고 있습니다. * **초대형 DDoS 공격**: Aisuru와 같은 대규모 봇넷을 이용한 하이퍼 볼륨 DDoS 공격이 기록을 경신하며, 인간이 대응할 수 있는 시간적 여유를 완전히 박탈하고 있습니다. ### 클라우드 서비스의 'Living off the Land' 전략 * 공격자들은 자체 악성 서버를 운영하는 대신 구글 드라이브, MS 팀즈, 아마존 S3와 같은 합법적인 클라우드 생태계를 활용하는 'Living off anything-as-a-service' 전략을 구사합니다. * Amazon SES나 SendGrid와 같이 대량 메일 발송을 위해 설계된 서비스를 악용하여 정교한 피싱 및 멀웨어를 유포함으로써 기존 스팸 필터를 효과적으로 우회합니다. * 이러한 방식은 신뢰받는 서비스의 외피를 입고 수행되기에 정상적인 기업 트래픽과 구분이 거의 불가능하며, 공격 인프라의 확장성과 신뢰성을 동시에 확보해 줍니다. 조직은 더 이상 고전적인 경계 보안이나 단순 기술적 방어에만 의존해서는 안 됩니다. 공격자들의 MOE 중심 전략을 이해하고, 신뢰받는 SaaS 도구에 대한 가시성 확보 및 세션 토큰 보호와 같은 'ID 중심 보안' 체계로의 근본적인 전환이 필요합니다.

cloudflare

위험 탐지부터 해결까지: (새 탭에서 열림)

Cloudflare가 자사의 Cloud Access Security Broker(CASB)에 탐지된 보안 위험을 대시보드에서 즉시 수정할 수 있는 '리메디이에션(Remediation)' 기능을 도입했습니다. 그동안 CASB가 SaaS 앱 내의 설정 오류나 과도한 파일 공유를 시각화하는 데 집중했다면, 이제는 보안 팀이 별도의 관리 도구 없이 원클릭으로 문제를 해결할 수 있는 능동적인 제어 평면으로 진화했습니다. 이 기능은 먼저 Microsoft 365와 Google Workspace를 대상으로 출시되어 비즈니스 크리티컬한 데이터의 노출을 신속하게 차단합니다. **SaaS 보안 가시성에서 즉각적인 조치로의 확장** * Cloudflare CASB는 Microsoft 365, Google Workspace, Slack, GitHub 등 다양한 SaaS 환경과 API로 연결되어 통합된 보안 뷰를 제공합니다. * 기존 프로세스에서는 보안 팀이 발견된 위험을 해결하기 위해 각 앱의 개별 관리자 UI에 접속하거나 해당 툴의 담당자에게 티켓을 발송해야 하는 번거로움이 있었습니다. * 리메디이에션 기능은 이러한 루프를 폐쇄하여, 발견(Finding) 페이지에서 직접 공유 설정을 변경함으로써 조치 시간을 획기적으로 단축합니다. **고위험 파일 공유 리스크 해결** * 인터넷상의 누구나 접근 가능한 공공 링크, 전사적 공유 설정, 외부 도메인이나 개인 계정으로의 공유 등 가장 빈번하고 위험한 공유 패턴을 즉시 해제합니다. * 특히 고객 정보나 금융 데이터 등 민감 정보를 포함한 DLP(데이터 손실 방지) 프로필과 일치하는 파일에 대해 우선적인 조치가 가능합니다. * 이 기능은 파일 자체를 삭제하거나 소유권을 변경하지 않고 '위험한 공유 구성'만을 제거하여 업무의 연속성을 해치지 않으면서 보안을 강화합니다. **서버리스 아키텍처를 통한 기술적 안정성 확보** * Cloudflare Workers, Workflows, Queues, Hyperdrive 등 자사의 기술 스택을 활용해 대규모 환경에서도 빠르고 견고한 실행 환경을 구축했습니다. * 서드파티 API 호출 시 발생하는 속도 제한(429 에러) 문제를 Workflows의 기본 재시도(Retry) 기능을 통해 별도의 복잡한 상태 추적 시스템 없이도 효율적으로 관리합니다. * 성능 테스트 결과, 작업 완료 시간 중간값(p50)은 48초, 90분위수(p90)는 72초로 매우 빠른 응답성을 보이며 모든 조치 내역은 SIEM 연동을 위해 관리자 로그에 기록됩니다. **향후 계획 및 자동화 방향** * 향후 고위험 파일을 안전한 장소로 격리하는 'Quarantine' 조치와 티켓 생성 등 외부 워크플로우를 트리거하는 '커스텀 웹훅' 기능을 추가할 예정입니다. * 보안 정책에 따라 CASB가 자동으로 위험을 수정하는 '자동 리메디이에션(Autoremediation)' 정책을 도입하여 보안 운영의 효율성을 더욱 높일 계획입니다. SaaS 환경에서 발생하는 데이터 유출 사고의 상당수가 실수로 설정된 공유 권한에서 기인하는 만큼, Microsoft 365나 Google Workspace를 사용하는 조직은 CASB 리메디이에션 기능을 통해 '가시성 확보'와 '즉각적인 위험 제거'라는 두 마리 토끼를 잡을 것을 권장합니다. 특히 DLP 프로필과 연계하여 민감한 데이터가 포함된 파일의 외부 공유를 정기적으로 점검하고 즉시 조치하는 프로세스를 수립하는 것이 좋습니다.

stripe

SaaS 플랫폼이 결제 및 금융 (새 탭에서 열림)

Stripe Connect의 임베디드 컴포넌트는 도입 1년 만에 사용자 수가 3배 이상 증가하며, 단순한 UI 도구를 넘어 플랫폼 비즈니스의 핵심 성장 동력으로 자리 잡았습니다. 특히 대규모 플랫폼과 오프라인 중심의 산업군에서 복잡한 금융 워크플로우를 효율화하고 제품 출시 기간을 획기적으로 단축하기 위해 이 솔루션을 적극적으로 채택하고 있습니다. 결과적으로 기업들은 직접 개발의 부담을 줄이면서도 브랜드 일관성을 유지하며 글로벌 시장에 빠르게 대응하고 있습니다. **대규모 플랫폼의 복잡성 해결과 확장성 확보** - 대기업(직원 1,000명 이상 또는 매출 10억 달러 이상)은 스타트업보다 임베디드 컴포넌트를 도입할 확률이 3배 더 높으며, 평균 3개 이상의 컴포넌트를 통합하여 사용합니다. - 글로벌 확장에 따른 국가별 규제 준수 및 현지화 문제를 직접 개발하지 않고도 해결할 수 있다는 점이 주요 채택 요인입니다. - 예시로 FreshBooks는 160개국 이상의 온보딩 프로세스를 자동화했으며, Kajabi는 회계 통합 기능을 기존 6~12개월에서 6주로 대폭 단축하여 출시했습니다. **오프라인 중심 산업에서의 강력한 도입 흐름** - 자동차 수리, 이용원, 숙박업 등 대면 서비스 기반 플랫폼의 도입 속도가 온라인 전용 비즈니스보다 2배 이상 빠릅니다. - 마진이 낮고 운영비가 높은 오프라인 업체들에게 통합된 결제 대시보드와 간소화된 온보딩 경험은 운영 효율성을 크게 높여줍니다. - Cloudbeds는 호텔 온보딩 기간을 수 주에서 수 시간으로 줄였고, 서비스 업체를 위한 소프트웨어 Jobber는 컴포넌트 도입 후 자본 조달(Capital) 실행액이 100% 증가하는 성과를 거두었습니다. **브랜드 신뢰도를 높이는 커스터마이징** - 전체 도입 플랫폼의 71%가 Stripe의 테마 기능을 활용하여 자사의 디자인 시스템과 컴포넌트의 시각적 언어를 일치시키고 있습니다. - 대부분의 플랫폼이 기본 설정을 넘어 브랜드 고유의 색상 팔레트를 적용함으로써, 사용자가 결제나 신원 확인 같은 민감한 작업을 수행할 때 이질감 없는 신뢰를 느낄 수 있도록 구성합니다. **금융 기능 확장을 위한 신규 컴포넌트 활용** - 새롭게 추가된 '마케팅 컴포넌트'를 통해 플랫폼 대시보드 내에서 즉시 지급(Instant Payouts)이나 자본 조달(Capital) 같은 금융 상품을 직접 홍보하고 새로운 수익원을 창출할 수 있습니다. - '분쟁 관리 컴포넌트'는 사용자가 결제 분쟁을 직접 관리할 수 있는 권한을 부여하여, 플랫폼 운영자의 업무 부하를 줄여주는 기술적 편의를 제공합니다. 성공적인 플랫폼 구축을 위해서는 복잡한 결제 및 금융 로직을 직접 구현하기보다, 이미 검증된 임베디드 컴포넌트를 활용해 핵심 비즈니스 로직에 집중하고 제품 출시 속도(Time-to-market)를 높이는 전략이 권장됩니다. 특히 글로벌 확장이나 오프라인 시장 진출을 계획 중인 플랫폼이라면 이러한 모듈형 UI가 운영 복잡성을 낮추는 실질적인 대안이 될 것입니다.

figma

FedRAMP를 향한 (새 탭에서 열림)

피그마(Figma)는 미국 연방 정부의 보안 인증 제도인 FedRAMP(Federal Risk and Authorization Management Program) 'Moderate' 등급의 인증 절차를 본격적으로 시작하며 공공 부문으로의 확장을 공식화했습니다. 이번 인증 추진은 공공 부문의 디지털 전환과 사용자 경험 개선을 지원하기 위한 핵심 단계로, 이를 통해 정부 기관은 피그마의 협업 기능을 안전하게 활용하여 더 나은 공공 서비스를 설계할 수 있게 됩니다. 피그마는 전담 팀을 구성하고 보안 표준을 강화함으로써 공공 분야에서도 민간 수준의 혁신적인 디자인 협업 환경을 구축하는 것을 최종 목표로 하고 있습니다. ### FedRAMP 인증 추진 배경과 의미 * 미국 정부 데이터를 다루는 애플리케이션에 필수적인 보안 인증인 FedRAMP 'Moderate' 등급 획득을 위한 '진행 중(in process)' 상태로 Marketplace에 등재되었습니다. * 이는 피그마가 연방 정부의 엄격한 보안 및 개인정보 보호 표준을 준수하기 위한 기술 감사를 거쳤으며, 최종 인증을 위한 마지막 단계에 진입했음을 의미합니다. * 팬데믹 이후 가속화된 공공 부문의 원격·하이브리드 근무 환경에서, 보안이 담보된 클라우드 기반 협업 도구에 대한 수요를 충족시키기 위한 결정입니다. ### 공공 부문에 제공하는 기술적 가치 * 정부 기관, 계약업체 및 공공 프로젝트 수행자들이 피그마 내에서 직접 소프트웨어를 설계하고 신속하게 프로토타입을 테스트할 수 있는 환경을 제공합니다. * 플랫폼에 구애받지 않는 브라우저 기반 협업 특성을 통해, 기술 도입이 늦었던 정부 조직 내에서도 부서 간 장벽을 허물고 디자인 반복 주기를 단축할 수 있습니다. * 더 접근성 높고 포용적인 디자인을 가능하게 함으로써, 궁극적으로 정부 애플리케이션의 UI/UX를 개선하고 대국민 서비스의 신뢰도를 높이는 데 기여합니다. ### 조직 역량 강화 및 향후 전략 * Zscaler, Datadog 등에서 공공 분야 경험을 쌓은 전문가를 영입하여 민간 부문의 성공 사례를 공공 부문의 요구사항에 맞춰 이식하는 0 to 1 전략을 실행 중입니다. * 내부적으로 상업용 팀과 정부 전담 팀 간의 양방향 지식 공유 체계를 구축하여, 서로 다른 규제 환경에서도 최적의 사용자 경험을 제공할 수 있도록 역량을 결집하고 있습니다. * 인증 완료 이후에는 연방 정부 규모의 대규모 데이터를 안전하게 호스팅하고, 복잡한 이해관계자들이 참여하는 공공 프로젝트의 효율성을 극대화할 예정입니다. 피그마의 이번 행보는 보안이 최우선인 공공 영역에서도 현대적인 협업 디자인 도구가 필수적임을 시사합니다. 공공 서비스 관련 프로젝트를 운영하거나 준비 중인 조직이라면, 피그마의 FedRAMP 인증 완료 이후 제공될 고수준의 보안 환경을 활용해 정부 표준에 부합하는 디지털 혁신을 계획해 볼 수 있습니다.

datadog

Datadog IT 팀이 계정 비활성화와 SaaS 지출 관리를 자동화한 방법 (새 탭에서 열림)

데이터독(Datadog)은 급격히 증가하는 SaaS 라이선스 비용을 최적화하고 보안 리스크를 줄이기 위해 기존의 내부 도구인 'Clarity'를 'Clarity License Manager(CLM)'로 확장했습니다. 이 시스템은 여러 SaaS 애플리케이션의 사용자 활동을 자동으로 모니터링하여 비활성 계정을 식별하고, 사용자 알림 및 자동 비활성화 프로세스를 통해 운영 효율성을 극대화합니다. 결과적으로 데이터독은 불필요한 비용 지출을 막는 동시에, 미사용 계정으로 인한 보안 위협을 효과적으로 제거하고 직원들에게는 원활한 계정 복구 경험을 제공하고 있습니다. ### 기존 라이선스 관리의 문제점 * 과거 IT 지원 팀은 분기별로 수동 감사를 수행하여 라이선스 사용 현황을 파악했으나, 이는 매우 비효율적이고 지루한 작업이었습니다. * IT 직원이 사용자에게 일일이 연락해 계정 유지 여부를 확인해야 했기 때문에 직원들의 업무 흐름을 방해하는 등 사용자 경험이 저하되었습니다. * 실시간 데이터에 기반한 인사이트가 부족하여 소프트웨어 구매 시 데이터에 기반한 의사결정을 내리기 어려웠습니다. ### 자동화된 라이선스 최적화 워크플로우 * 개별 SaaS API와 Google Workspace SAML 감사 로그를 결합하여 사용자 활동 데이터를 유연하고 보안상 안전한 방식으로 수집합니다. * 특정 기간(기본 90일) 동안 앱을 사용하지 않은 사용자에게 Slack과 이메일로 자동 알림을 발송하여 활성 상태 유지에 필요한 구체적인 행동을 안내합니다. * 사용자가 안내된 조치를 취하지 않을 경우 CLM이 해당 SaaS 계정을 자동으로 비활성화하며, 이 데이터는 Amazon RDS(Postgres)에 저장되어 관리됩니다. * 재접속이 필요한 직원을 위해 티켓 시스템(Freshservice)과 연동된 자동 복구 워크플로우를 구축하여, 단 몇 초 만에 이전 권한 그대로 계정을 복구할 수 있게 했습니다. ### 마이크로서비스 및 어댑터 기반 아키텍처 * Python과 AWS Lambda를 기반으로 한 마이크로서비스 구조를 채택하여 SaaS 환경의 확장에 유연하게 대응하고 시스템 회복 탄력성을 높였습니다. * 각 SaaS 애플리케이션의 고유한 로직을 처리하기 위해 '애플리케이션별 어댑터(Adapter)' 패턴을 도입했습니다. * 어댑터는 사용자 조회, 로그인 데이터 획득, 활성화/비활성화 등 공통 인터페이스를 제공하여 메인 마이크로서비스 로직과 개별 앱의 복잡한 API 통신 로직을 분리합니다. * 이러한 설계는 단일 책임 원칙(Single Responsibility)을 준수하며 코드의 재사용성을 높이고, 새로운 SaaS 도구를 시스템에 빠르게 통합할 수 있게 합니다. 기업의 규모가 커질수록 수동 라이선스 관리는 비용 누수와 보안 취약점을 야기하는 큰 부담이 됩니다. Datadog의 CLM 사례처럼 사용자 활동 데이터를 기반으로 비활성 계정을 자동 관리하고, 셀프 서비스 형태의 복구 프로세스를 갖추는 것은 비용 절감과 보안 강화라는 두 마리 토끼를 잡을 수 있는 실무적인 해법이 될 수 있습니다.

figma

인사이드 피그마: (새 탭에서 열림)

Figma의 글로벌 영업팀은 단순히 제품을 판매하는 조직이 아니라, 실제 사용자를 중심으로 제품 가치와 업무 방식을 함께 발전시키는 파트너로 소개된다. 제품 주도 성장(PLG) 모델을 바탕으로 내부 챔피언과 협력하고, 디자인 조직의 문제를 깊이 이해하며, 제품·지원팀 등과 긴밀히 협업한다. 글은 이러한 접근 방식이 Figma의 차별적인 영업 문화와 구성원의 성장 기회를 만든다고 설명한다. ## 디자인 중심 시장에서 영업의 역할 - 분산된 업무 환경에서 팀 간 협업과 제품 개발 방식이 변화하면서 디자인 도구의 중요성이 커지고 있다. - 디자인이 사용자 경험뿐 아니라 사업 성과에도 직접 영향을 미치며, 제품 개발의 중심으로 이동하고 있다. - Figma의 영업팀은 고객 조직이 더 나은 제품을 만들고 창작 프로세스를 확장하도록 지원한다. - 고객과의 협업 과정에서 얻은 피드백은 Figma 내부 팀과 제품 개선에도 활용된다. ## 사용자와 파트너가 되는 제품 주도 영업 - Figma 사용자는 이미 제품의 가치를 경험한 경우가 많아 전통적인 SaaS 영업 방식에 덜 의존한다. - 내부에서 Figma를 지지하는 ‘챔피언’이 의사결정을 주도하고, 영업 담당자는 이들과 공동 목표를 추구한다. - 영업팀은 공급자와 구매자의 관계보다, 고객 조직의 문제를 함께 해결하는 파트너 관계를 지향한다. - 주요 대상은 디자이너뿐 아니라 제품 관리자, 개발자, 리서처 등 제품 설계와 개발에 관여하는 다양한 직군이다. ## 디자인 생태계를 이해하는 온보딩 - 디자인 경험이 없던 구성원도 영업팀과 디자이너 애드버킷의 도움으로 디자이너의 업무와 고충을 학습한다. - 5주간의 온보딩 과정에서 Figma 제품, 디자인 프로세스, 사용자 요구사항을 익힌다. - 신규 리더가 첫 4주 동안 고객지원팀을 섀도잉한 사례도 소개된다. - 사용자의 주요 문제와 요구를 직접 파악할 수 있다. - 제품을 세부적으로 이해할 수 있다. - 지원팀 등 다른 조직과의 협업 관계를 구축할 수 있다. ## Figma에 합류하게 된 이유 - 제품 주도 성장 모델은 기존 SaaS의 전형적인 영업 사이클과 다른 방식으로 고객을 지원할 수 있다는 점에서 매력적으로 평가됐다. - 실제 사용자와 이미 제품에 애착을 가진 고객을 상대하기 때문에, 영업 과정이 일방적인 설득보다 협력에 가깝다. - 구성원들은 디자이너들이 Figma에 대해 보이는 강한 호감과 브랜드 충성도도 합류 이유로 꼽았다. - 빠르게 성장하는 조직에서 새로운 체계를 만들고 개인적으로 성장할 수 있다는 기대도 중요한 동기였다. ## 협력적이고 제품 중심적인 영업 문화 - Figma의 영업 문화는 경쟁보다는 지원과 컨설팅을 중시한다. - 개인 성과 중심으로 흐르기 쉬운 영업 조직과 달리, 팀 전체의 기여를 인정하고 축하한다. - “people over pipeline”이라는 원칙 아래 매출 파이프라인보다 구성원의 성장과 관계를 우선한다. - 영업, 제품, 지원 등 여러 부서가 긴밀히 협력하며 고객 피드백을 제품 개발에 연결한다. - 낮은 자아 중심성, 포용성, 지적이고 사려 깊은 협업 환경이 강조된다. ## 빠르게 성장하는 조직에서의 경력 개발 - 초기 Figma 영업팀은 평균 영업 주기, 거래 규모, 법무 절차 등 기본적인 운영 방식조차 직접 정립해야 했다. - 이러한 불확실성은 부담이면서도 조직의 성장 기반을 직접 만들 수 있는 기회였다. - 구성원들은 빠르게 변하는 환경에서 문제를 정의하고 해결하며 경력을 확장할 수 있었다. - 글은 Figma의 영업 조직이 단기적인 매출 성과뿐 아니라 개인의 장기적인 성장과 커리어 발전을 중요하게 여긴다고 설명한다. Figma 사례는 제품을 깊이 사용하는 고객을 중심에 두고, 영업·제품·지원 조직이 함께 움직일 때 영업이 단순한 판매 기능을 넘어 제품 개선과 고객 성공을 이끄는 역할이 될 수 있음을 보여준다. SaaS 기업이라면 사용자 챔피언을 발굴하고, 지원팀 섀도잉과 교차 기능 협업을 온보딩에 포함하며, 경쟁보다 고객 문제 해결을 중시하는 문화를 구축하는 것이 실용적인 참고점이 된다.

figma

피그마, 2 (새 탭에서 열림)

Figma는 2018년 2월 Kleiner Perkins가 주도한 2,500만 달러 규모의 Series B 투자를 유치했다. 이번 투자에는 Index, Greylock, LinkedIn의 Jeff Weiner 등 기존 투자자도 참여했으며, SaaS 기업 성장과 시장 진출 전문성을 가진 Mamoon Hamid가 Figma에 대한 첫 투자로 참여했다. Figma는 이 자금을 바탕으로 웹 기반의 접근 가능하고 협업적인 디자인 도구라는 비전을 더욱 확장하려 한다. ## 2,500만 달러 Series B 투자 유치 - 투자 규모는 **2,500만 달러**다. - 투자 라운드는 **Kleiner Perkins**가 주도했다. - Kleiner Perkins의 신규 파트너 **Mamoon Hamid**가 주도적으로 참여했으며, Figma는 그의 KPCB 첫 투자 대상이 되었다. - Hamid는 Slack, Box, Intercom 등 SaaS 기업에 초기 투자한 경력이 있다. - 그의 투자 관점은 데이터 기반의 기업 평가와 시장 진출 전략에 강점이 있는 것으로 소개된다. ## 기존 투자자들의 후속 참여 - 기존 투자자인 다음 인사들도 이번 라운드에 참여했다. - Index의 **Danny Rimer** - Greylock의 **John Lilly** - LinkedIn의 **Jeff Weiner** - 기존 투자자들의 재참여는 Figma의 성장 가능성과 초기 비전에 대한 지속적인 신뢰를 보여준다. ## Figma가 추구한 디자인 도구의 방향 - Figma는 창작 도구가 사용자를 제한하는 것이 아니라 **사용자의 역량을 강화해야 한다**는 믿음에서 출발했다. - 디자인 작업은 특정 소프트웨어나 조직 안에 고립되기보다 누구나 접근할 수 있고 협업 가능해야 한다고 주장한다. - 기존의 배타적이고 분리된 디자인 작업 방식을 넘어, 웹을 기반으로 여러 사용자가 함께 작업하는 환경을 지향했다. - 새로운 작업 방식을 도입하는 과정은 혼란스럽고 시간이 걸릴 수 있지만, 사용자·직원·투자자들의 초기 지원이 성장의 기반이 되었다. ## 창업 배경과 제품 철학 - 공동 창업자 **Dylan Field**와 **Evan Wallace**는 Brown University에서 컴퓨터 과학과 수학을 공부하며 웹 기반 디자인 도구를 실험했다. - 이후 Thiel Fellowship의 지원을 받아 Figma를 시작했다. - Figma는 창작과 협업을 웹에서 구현함으로써 디자인을 더 개방적이고 연결된 작업으로 바꾸려는 목표를 세웠다. - 글은 이번 투자를 단순한 자금 조달이 아니라, Figma가 처음부터 유지해 온 협업 중심의 비전을 확장할 기회로 설명한다. 이번 투자는 Figma가 웹 기반 협업 디자인 도구 시장에서 성장할 수 있는 재정적·전략적 기반을 마련했다는 의미가 있다. 특히 SaaS 성장 경험이 있는 투자자의 참여와 기존 투자자들의 후속 투자는 Figma의 제품 철학과 시장 확장 가능성에 대한 신뢰를 뒷받침한다.

figma

Figma를 이끌 새로운 얼굴 (새 탭에서 열림)

Figma는 디자인 협업 도구에 대한 수요가 커지는 가운데, 사업의 다음 단계로 성장하기 위해 핵심 리더 두 명을 영입했다고 발표했다. Atlassian 출신 Eric Wittman은 첫 COO로서 운영·수익·시장 진출 전략을 맡고, Asana 출신 Kris Rasmussen은 엔지니어링 부사장으로 기술 조직과 제품 개발을 이끈다. 이들의 합류를 통해 Figma는 협업 중심의 제품 비전을 강화하고 회사 확장에 필요한 조직 역량을 갖추려 한다. ## 디자인 협업 도구 시장의 성장 - 기술 산업이 성숙하면서 고객이 사랑하는 제품을 만들기 위한 디자인의 중요성이 커지고 있다. - IBM과 GE 같은 대기업이 디자이너를 적극적으로 채용하고, Facebook은 엔지니어 4~5명당 디자이너 1명을 두는 방향을 추진하고 있다. - 그러나 디자이너가 실제 업무에서 사용하는 기술과 도구는 이러한 수요를 충분히 따라가지 못하고 있다. - Figma는 여러 사람이 함께 작업할 수 있도록 협업을 쉽게 만드는 것을 제품 전략의 핵심 기준으로 삼고 있다. ## Eric Wittman의 COO 합류 - Eric Wittman은 Atlassian에서 개발자 도구 사업을 이끌었으며, Bitbucket 운영 경험을 보유하고 있다. - Figma의 첫 COO로서 다음 업무를 담당한다. - 채용과 재무 등 회사 운영 프로세스 확장 - 시장 진출(GTM) 전략 - 매출과 수익 모델 관리 - 회사 전략 및 가치 정립 - 합류 초기부터 Figma의 가격 정책을 출시하고 회사 전략과 가치를 구체화하는 데 기여했다. - Macromedia 고객지원에서 시작해 Flash 제품관리 책임자까지 성장했으며, Songbird CEO와 Atlassian 개발자 도구 총괄을 거쳤다. - 운영과 사업 전문가이면서도 제품에 깊은 관심을 가진 인물이라는 점이 Figma와 잘 맞는다고 평가받았다. ## Kris Rasmussen의 엔지니어링 리더십 - Kris Rasmussen은 처음에는 주 2일 근무하는 파트타임 계약자로 Figma에 합류했다. - 짧은 근무 시간에도 팀 내에서 자연스럽게 리더 역할을 하며 다음과 같은 기여를 했다. - 논쟁이나 의견 충돌이 있을 때 핵심 쟁점을 제시 - 팀이 결정을 내리고 업무를 진전시키도록 지원 - 조용하지만 영향력 있는 방식으로 팀을 이끔 - Asana 초기 엔지니어링 조직을 이끌며 협업 제품의 인프라 구축과 팀 운영을 경험했다. - Aptana에서 웹 애플리케이션 개발자 도구의 엔지니어링 확장을 담당했고, 개인 프로젝트로 3D 그래픽 애플리케이션도 개발했다. - Figma에서는 세계적 수준의 기술 조직을 구축하고 여러 엔지니어링 프로젝트를 총괄한다. ## 성장 단계에 맞춘 조직 확장 - Figma는 제품을 만드는 것뿐 아니라, 빠르게 성장할 수 있는 운영·수익·기술 조직을 함께 구축하려 한다. - COO 영입으로 사업 전략과 운영 체계를 강화하고, 엔지니어링 부사장 영입으로 기술 인프라와 개발 조직의 확장을 추진한다. - 두 리더 모두 협업형 소프트웨어 기업에서 성장 경험을 쌓았다는 공통점이 있다. - 회사는 엔지니어, 디자이너, 작가, 제품 관리자 등 디자인에 열정을 가진 인재를 추가로 채용할 계획이다. Figma의 사례는 제품 비전이 명확한 초기 기업이 성장 국면에 진입할 때, 제품을 이해하는 사업 리더와 협업 기술에 경험이 있는 엔지니어링 리더를 함께 영입하는 전략을 보여준다.