사내 보안이 원래 이런건가요?

선배님들 안녕하세요! 요즘 날씨가 정말 정말 더운데 건강관리 잘 하고 계신가요?
다름이 아니라 사내 보안과 관련하여 궁금한 점이 있는데 여기라면 잘 아시는 분들이 많이 계실 것 같아서 글 남겨봅니다!

IT 회사에서 보안의 중요성은 익히 잘 알고 있는데, 저희 회사는 개발에 지장을 줄 정도로 심각하게 막혀 있어서 의문입니다.
군사나 제조업 연구 개발 처럼 보안이 굉장히 철저해야하는 곳이 아니라 일반적인 게임 개발사입니다.

최근 겪었던 상황을 몇 가지(?)만 이야기해보자면

• 작년까진 인트라넷을 사용했고 외부망을 쓰려면 별도의 PC를 사용했습니다.
  (Github, Gradle, Cocoapod 등 외부 저장소 기반으로 하는 것은 모두 수동으로 해결)
  

• 외부망이 오픈 된 이후로도 많은 곳이 차단되어 있습니다. 은행, 공공기관, 광고가 붙은 티스토리 블로그, 채용사이트(..) 등 어떤 규칙인지 몰라도 굉장히 많은 페이지들이 막혀있어서 매번 막힐 때마다 보안 부서에 결재를 올려서 뚫어야합니다.
  사람 뽑아야하는데 이 미친놈들은 채용사이트를 다 막아뒀습니다. 게임잡부터해서 링크드인까지
  

• 해외 기업과 관련된 페이지는 무슨 이유인지 몰라도 집에서 사용하는 것 대비 20% 속도로 동작하거나 먹통이 됩니다.
  ex. 게임 엔진 매뉴얼 페이지, 구글/애플/유니티/에픽 게임즈 등의 대시보드, Gradle 플러그인 다운로드 페이지 등
  

• Copilot, ChatGPT, BingChat 등 요즘 많이들 쓰고 있는 AI 관련 서비스도 사용 못하거나 굉장히 느려서 거의 쓸 수 없습니다. 이것도 위의 '해외 기업'의 페이지라서 그런 것 같네요. (ChatPGT 4o 유료 기준 응답시간오는게 2분 넘게 걸림...)
  

• 로컬에서 파일 수정, 이동을 할 때에도 보안 프로그램이 파일을 복제해서 검사를 수행하고 서버에 정보를 보낸 뒤 삭제하는 동작이 반복됩니다. 떳떳하니까 검사 해도 상관은 없는데 문제는 이런 동작 때문에 파일 처리가 굉장히 느려지는건 당연하고, 가끔씩 해당 프로세스가 파일을 물고 있어서 일이 제대로 진행되지 않는 일이 발생합니다.
  

• 회사 자산인 테스트 기기임에도 USB 디버깅을 하려면 매번 관련 부서에 예외처리(최대 8시간) 요청해서 진행해야 합니다. 새벽에 갑자기 확인해야한다? 중단점 같은건 못쓰고 코드에 로그만 한 가득 찍어서 봐야합니다 ㅋㅋㅋㅋㅋ 빌드 한 번에 30분 걸리는데...ㅠ
  

• 게임 회사인데 게임이 막혀있습니다. 온라인 게임은 거의 다 막혔다고 보면 됩니다. 모바일은 개인폰 쓰면 그만이긴 하지만 요즘 게임들이 크로스 플랫폼으로 출시하면서 PC판도 확인해보는 일이 많은데 다 막혀있습니다. 에픽게임즈, 블루스택은 어찌저찌 조치해서 쓰는데 구글 플레이 게임즈 PC 판은 완전히 네트워크를 개방하는 방법 밖에 없어서 못쓴다고 해서 사용 못하게 막아두고는 위에선 그걸로 신작 개발하라고 합니다.

예전에 다녔던 곳은 오히려 유출될게 많은 대~중견기업 인데도 다 뚫려있었는데,
딱히 유출될 것도 없는 회사가 '니들 야근 시킬지언정 유출은 막겠다!' 라는 스탠스라서 일할 때마다 너무 스트레스 받습니다.
사내 보안이란게 원래 이런식으로 동작하는게 맞나요? 다른 회사들도 다 이렇게 많은 불편함을 감수하면서 일하시나요? ㅠㅠ

+ 중국 회사 아닙니다.
+ 북한 회사도 아닙니다!