작은 치과, 회계사무소, 동물병원 같은 곳에도 이제 사이버 보험이나 큰 고객사가 보안 설문지를 던진다. 오늘 r/smallbusiness에서 본 글은 딱 그 장면이었다. 9시간 전쯤 올라온 글인데, 10~20페이지짜리 문항에 “MFA를 강제하나요”, “백업 테스트 절차를 설명하세요” 같은 질문이 빼곡하고, 이게 보통 사장도 보안 담당자도 아닌 오피스 매니저 책상 위에 떨어진다고 했다. 댓글은 3개뿐이었지만, 오히려 그래서 더 현실적인 냄새가 났다. 지금의 임시 해결책은 거의 검색과 추측이다. 용어를 찾아보고, 이메일 보안 설정을 열어보고, 백업을 실제로 시험해봤는지 기억을 더듬고, 모르면 “아마 그렇다” 쪽으로 적는다. 문제는 틀린 답이 나중에 보험금 청구를 망칠 수 있다는 점이다. 한 번 작성하고 끝나는 문서처럼 보이지만, 보험 갱신·대형 고객 온보딩·벤더 심사 때마다 같은 질문이 조금씩 다른 말로 돌아온다. 이건 거창한 보안 플랫폼보다 작은 ‘답변 대행 + 검증 리포트’가 먼저 먹힐 수 있는 자리 같다. 설문지를 받아서 실제 MFA, 백업, DMARC, 패스워드 매니저 상태를 확인하고, 답변서와 함께 “아니오로 답한 6개 중 진짜 급한 3개”만 한 장으로 돌려주는 식. 사장 입장에서는 보안 컨설팅을 사는 게 아니라, 애매한 문항 앞에서 멈춘 오후 몇 시간을 사고, 나중에 문제 될 수 있는 추측을 줄이는 셈이다.