제4회 연례 FedCyber Exchange 행사가 최근 타이슨스 코너에서 막을 내렸다. 노트북 한 권을 가득 채우고, 자율성과 AI가 연방 기관에 미칠 영향에 대해 이론이 아닌 실제적인 측면에서 새로운 인식을 얻고 돌아왔다. 이 행사는 단순한 포부를 나눈 회의가 아니라, 조직을 누구도 막을 수 없는 존재로 만들기 위해 적극적으로 노력하는 운영 담당자, CISO, CIO 및 기타 기술 전문가들로 가득 찬 자리였습니다. 행사장에는 100 명이 넘는 고객, 잠재 고객, 파트너들이 참석한 가운데, 무대 위와 무대 밖에서 오간 대화는 그 어느 때보다 날카롭고 현실적이며 시급한 분위기였다.
FedCyber Exchange는 Tanium이 주최하는 연례 사이버 보안 컨퍼런스이며, 당사의 CEO인 댄 스트리트먼(Dan Streetman)은 ‘ ’ 행사( 4월 21일 , )의 개막 연설을 통해 연방 기관들이 직면한 과제에 대해 이야기하며 행사의 막을 올렸습니다.
“여러분의 책임은 그 어느 때보다도 무겁습니다,”라고 그가 말했다. “IT 및 보안 팀은 위협, 보안 취약점, 문제 발생 시 기계의 속도에 맞춰 대응해야 합니다.” 그것이 바로 여러분의 임무가 처한 현실입니다. ‘막을 수 없다’는 것은 단순히 서비스 중단을 방지하는 것 이상의 의미를 지닙니다. “이는 우리가 적응하고 혁신하는 속도를 가속화한다는 뜻입니다.”
다음은 이날 무대에서 들은 내용, 복도에서 엿들은 이야기, 그리고 타늄(Tanium)과 정부 기관 간의 파트너십이 보여주는 연방 IT 분야의 향후 동향을 종합하여 정리한 10 가지 핵심 내용입니다.
1. 모두가 AI에 대해 잘못된 질문을 하고 있다
AI는 방어자들이 네트워크를 보호하는 데 도움이 될 것인가, 아니면 공격자들이 네트워크를 공격하는 데 도움이 될 것인가? 의 정답은 ‘둘 다’입니다. AI는 모든 사람이 더 잘하고 더 빨리 일할 수 있도록 도울 것입니다. AI는 위협 탐지 능력을 향상시키고, 대응 속도를 높이며, 의사결정 주기를 단축시킬 것이지만, 동시에 공격자들의 생산성과 창의성을 높여 탐지하기 더욱 어렵게 만들 것입니다.
연방 정부 IT 담당자들이 밤잠을 설치게 될 진짜 질문은 “누가 AI를 더 효과적으로 활용할 것인가?”라는 점이다. 성공할 조직은 AI 위험에 대한 확실한 결론이 나올 때까지 기다린 곳이 아니라, 위협 환경이 이를 요구하기 전에 AI를 자신 있게 도입하는 데 필요한 데이터 인프라, 거버넌스 체계, 자동화 역량, 그리고 감독 통제 체계를 구축한 곳일 것입니다.
자동화의 신뢰성은 이를 뒷받침하는 데이터의 신뢰성에 달려 있습니다. AI가 여러분이 확신을 가지고 행동할 수 있도록 돕게 하려면, 오래된 기록이나 추측이 아니라 실시간 엔드포인트 정보가 필요합니다.
2. 규정 준수(compliance)와 회복탄력성(resilience) 사이의 긴장 관계를 새로운 관점에서 바라보기
댄 스트리트먼과 CIA 부정보보안책임자(CISO) 제니퍼 가즈가 나눈 개막 화롯가 대담은 요약해서는 안 되고, 온전히 마음에 새겨야 할 그런 대화였다. 가세는 단순히 규정 준수에 초점을 맞추는 조직과, 혼란을 견뎌낼 수 있도록 설계된 조직 사이에 명확하고 중요한 경계를 그었다.
규정 준수에 중점을 둔 조직은 감사를 대비해 구축됩니다. 회복탄력성에 중점을 둔 조직은 문제가 발생했을 때 임무의 연속성을 유지할 수 있도록 최적화되어 있으며, 문제는 필연적으로 발생하기 마련입니다. 연방 차원에서는 이러한 구분이 작전상 생사를 가르는 중대한 의미를 지닙니다. 규정 준수는 산업 시대의 접근 방식이다. 회복탄력성은 정보화 시대에 임무 연속성을 보장하기 위한 결과물입니다.
회복탄력성에 중점을 둔 조직은 문제가 발생했을 때 임무의 연속성을 유지할 수 있도록 최적화되어 있으며, 문제는 필연적으로 발생하기 마련입니다.
최고의 사이버 방어 체계는 감사관에게 중요한 요소를 중심으로 구축되는 것이 아니라, 공격자에게 중요한 요소를 중심으로 구축되어야 합니다.
3. 제로 트러스트는 더 이상 단순한 전략 슬라이드가 아닙니다. 사실이에요.
지난 10년 가까이 연방 정부 기관의 모든 파워포인트 자료에는 ‘제로 트러스트’가 등장해 왔다. FedCyber Exchange 2026 에서 달라진 점은 행사 분위기였습니다. “절대 믿지 말고, 항상 확인하라”는 말은 더 이상 계획 수립 과정에서만 나오는 말이 아닙니다. 그 방에 있던 실무자들은 제로 트러스트를 도입할지 말지를 논의하고 있는 것이 아니었다. 그들은 이를 어떻게 순차적으로 진행할지, 운영 속도 속에서 어떻게 지속해 나갈지, 그리고 수작업 부담을 늘리지 않으면서도 감독 기관에 제시할 수 있는 타당한 근거를 어떻게 마련할지 묻고 있었다.
그리고 각 기관들은 진전을 보이고 있다. 이들은 성숙도를 측정하고, 엔드포인트, 신원 관리, 네트워크 전반에 걸친 구현 순서를 수립하며, 실제 의무 사항에 대한 이행 진척 상황을 입증하고 있습니다. 이는 모두, 특정 시점의 스캔이나 수동 보고가 아니라 실시간 엔드포인트 가시성과 자동화된 정책 적용이야말로 이를 가능하게 한다는 인식이 점차 확산되고 있는 데서 비롯된 것입니다.
백악관 행정예산국(OMB)의 연방 사이버보안 담당 지부장인 닉 폴크는 “제로 트러스트는 우리가 지속적으로 추구하는 목표”라고 말했다. “서류 작업이 문제가 되어서는 안 됩니다.” “가장 중요한 것은 현장에서의 실행입니다.”
4. 타늄 아틀라스는 AI 기반 보안을 가속화하는 로켓과도 같습니다.
FedCyber 2026 에서 가장 미래 지향적인 대화 중 하나는 타늄 아틀라스(, Tanium Atlas,)에 관한 것이었으며, 행사장의 열기는 분명하게 느껴졌습니다.
Atlas는 Tanium 플랫폼을 기반으로 구축된 자율 운영 체제 인터페이스입니다. 필요한 사항을 쉬운 말로 설명하기만 하면, Atlas는 단순히 답을 알려주는 데 그치지 않고, 대화를 중단할 필요 없이 바로 그 자리에서 실행할 수 있는 계획과 실행력을 제공합니다. Tanium의 모든 기능, 즉 자산 현황, 위협 대응, 패치 관리, 노출 관리, 보안 운영 등은 단일 자연어 인터페이스를 통해 이용할 수 있습니다.
운영자들은 더 이상 도구 간을 오가는 대신, 문제 간을 오가게 됩니다.
이러한 변화는 건축적·문화적인 것입니다. 수십 곳의 위치에 걸쳐 수십만 개의 엔드포인트를 관리하며, 대역폭 제약과 네트워크 단절 문제를 겪고 있고, 가동 중단에 대해 절대 용납하지 않는 연방 정부 IT 팀의 경우, “적절한 도구를 찾아, 올바른 쿼리를 작성하고, 바로 문제 해결로 넘어가는” 방식과 “문의하고, 계획을 수립하고, 승인받고, 실행하는” 방식의 차이는 결코 추상적인 문제가 아닙니다. Atlas는 오래된 보고서가 아닌 실시간 엔드포인트 정보를 제공하며, 조치가 필요한 경우 실행 계획을 제시하고 사용자의 승인을 받은 후에야 작업을 진행합니다. 대규모 환경에서도 속도를 유지하되, 항상 사람이 의사결정 과정에 참여합니다.
또한 효과적으로 업무를 수행할 수 있는 대상의 폭을 넓혀줍니다. Atlas는 현장 팀의 교육 진입 장벽을 낮춥니다. 어떤 모듈이 어떤 기능을 담당하는지, 혹은 어떤 쿼리 언어가 어떤 문제에 적용되는지 알 필요는 없습니다. 경영진이 운영 담당자들이 보는 것과 동일한 실시간 원격 측정 데이터를 바탕으로 업무를 수행할 수 있다면, 의사결정이 더 빨라지고 조직이 예기치 못한 상황에 휘둘리는 일이 줄어듭니다.
바로 이것이 회복탄력성이 뛰어난 조직과 사후 대응에 그치는 조직을 구분 짓는 점입니다.
USPS의 엔드포인트 기술 담당 전무 이사인 줄리 배첼러가 FedCyber Exchange 행사 무대에 섰다.
5. 성공은 기술뿐만 아니라 사람과 성과도 포함합니다
미국 우정청(USPS)의 엔드포인트 기술 담당 전무 이사인 줄리 배첼러는 제가 평소 자주 접하지 못하는 관점을 제시했습니다. 바로 연방 정부 기술 리더로서, USPS가 직원들에게 어떤 비전을 제시하고 기술 투자를 통해 실질적인 긍정적 변화를 이끌어냈는지를 설명한 것입니다. USPS는 단순한 정부 기관이 아니라, 600.000-employee 개의 물류 네트워크와 34.000 개 지점, 220.000 개의 관리 대상 종단점을 보유하고 있으며, 농촌 및 외딴 지역을 포함해 전국의 모든 주소에 서비스를 제공해야 할 법적 의무를 지고 있습니다.
USPS의 사례는 명확한 사명 의식을 가지고, 이를 실현하기 위해 기술을 효과적으로 활용할 수 있는 운영적 체계가 갖춰졌을 때 어떤 결과가 나타나는지를 보여주는 사례입니다. 제한적인 농촌 지역 네트워크 환경에서 패치 적용 및 배포를 수행하던 단계부터, Tanium DEX와 ServiceNow CMDB와의 능동적인 연동을 통해 지원 문의 건수를 줄이는 단계에 이르기까지, Tanium과 함께한 이들의 여정은 연방 기관들이 인력이나 성과를 희생하지 않으면서도 다층적이고 성과 중심의 기술 프로그램을 구축할 수 있는 모범 사례입니다. 무대에 선 배첼러의 모습은 최고의 연방 IT 리더들이 엔드포인트를, 사람이 다른 사람에게 서비스를 제공할 수 있게 해주는 인프라로 간주한다는 사실을 다시금 일깨워 주었다.
6. 자율 IT를 둘러싼 열기는 실재하며, 시장에서도 이를 입증하고 있다
이번 행사에서 ‘Tanium Autonomous IT’를 둘러싼 열기는 이전과는 다른 느낌을 주었습니다. Gartner Peer Insights™(FedCyber Exchange에서만 12 건의 신규 고객 리뷰가 게시됨)부터 IDC 분석, 포레스터(Forrester)의 ‘총 경제적 영향(Total Economic Impact)’ 연구에 이르기까지—이 연구에서는 단 3년 만에 235%의 ROI 를 달성하고 6개월도 채 되지 않아 투자 회수 기간을 단축한 것으로 기록되었는데—외부에서의 검증 사례가 속속 쌓이고 있습니다. Tanium Autonomous IT는 AI와 실시간 엔드포인트 인텔리전스를 기반으로 하며, 이를 통해 의사 결정의 질을 높이고, 패치, 소프트웨어 배포 및 문제 해결 전반에 걸친 기술 주기를 단축하는 구체적인 성과를 제공합니다. 지속적인 규정 이행을 통해 회복탄력성을 유지할 수 있는 능력은 IT 및 보안 팀이 더 빠르게 혁신하고, 회복탄력성을 유지하며, 자신감을 가지고 임무를 추진할 수 있도록 뒷받침합니다. 이는 단순한 이론이 아니라, 실제 운영 환경에서 자율 IT가 어떤 모습인지 보여주는 사례이며, 각 기관들은 다음과 같은* 의미 있는 성과를 거두고 있습니다:
- 포레스터의 ‘총 경제적 영향(Total Economic Impact)’ 연구에서 235%의 ROI가 입증됨 ( 2026년 3월)
- 평균 대응 시간(MTTR) 75% 단축
- 워크스테이션 패치 적용 효율 95% 향상
7. ServiceNow + Tanium: 오케스트레이션과 실행의 조화
ServiceNow의 연방 최고기술책임자(CTO)인 조나단 알봄(Jonathan Alboum)은 Tanium Global의 ServiceNow 최고정보책임자(CIO) 사키브 칸(Saqib Khan)과 함께 화톳불 대화를 나누었는데, 이 대화를 통해 제가 오랫동안 생각해 오던 점이 명확해졌습니다. 바로 실시간 가시성은 단순히 유용한 기능이 아니라, 이제 규정 준수, 임무 보장, 그리고 위험 관리의 토대가 되었다는 점입니다. ServiceNow와 Tanium 간의 협력 관계는 이것이 실제로 무엇을 의미하는지 잘 보여주는 사례입니다.
“ServiceNow는 조율합니다. “타늄은 성과를 냅니다,”라고 알부움이 말했다. “이 두 가지가 결합되어 통찰, 의사결정, 실행이 하나의 연속적인 시스템으로 작동하는 자율적인 IT 환경을 구현합니다.”
ServiceNow는 프로세스와 워크플로우를 조율하는 데 탁월합니다. 이는 향후 진행되어야 할 사항을 정의하고, 인시던트를 생성하며, 변경 절차를 개시하고, 취약점의 우선순위를 정하며, 대응 조치를 조율합니다. 이 솔루션이 기본적으로 지원하지 않는 부분은 이러한 결정을 엔드포인트에서 대규모로 직접 실행하는 것인데, 바로 이것이 Tanium이 하는 일입니다. ServiceNow가 결정하고, Tanium이 실행하며, Tanium이 결과를 다시 전달하는 이러한 폐쇄형 루프가 바로 실제 운영 환경에서 자율 IT가 구현되는 모습입니다.
이미 ServiceNow를 운영 중인 연방 기관의 경우, Tanium을 도입하는 것은 단순히 또 다른 도구를 추가하는 것이 아니라, 기존 투자에서 창출되는 가치를 극대화하는 것입니다.
OMB의 닉 폴크가 FedCyber Exchange 2026에서 카일 듀어와 인터뷰를 가졌다.
8. 운영 분야로서의 ‘리스크’는 전략적 우위입니다.
관리예산국(OMB)의 닉 폴크는 연방 정부의 사이버 보안이 단순한 의도 수립 단계를 넘어, 실행을 지속해 나가는 더 어려운 과제로 나아가고 있는 과정을 상세히 설명했다. 전략은 대체로 정해졌다. 이제 당면한 과제는 정책을 지속 가능한 위험 감소를 실현할 수 있는 실용적이고 반복 가능한 실행 방안으로 전환하는 것입니다.
즉, 제로 트러스트, 지속적인 권한 부여, AI 거버넌스, 디지털 현대화를 하나의 실행 모델로 통합하여 정책, 아키텍처, 운영이 서로를 강화하도록 하는 것을 의미합니다. 위험을 주기적인 규정 준수 활동이 아닌 지속적인 운영 원칙으로 간주할 때, 기관들은 신뢰와 책임성, 임무의 연속성을 유지하면서 책임감 있게 혁신을 도입할 수 있습니다. 지속 가능한 발전은 새로운 계획을 추진하는 데서 오는 것이 아니라, 여러 기관에 걸쳐 확대 적용되고 변화 속에서도 지속되는 실행 체계를 제도화하는 데서 비롯됩니다.
"우리는 전환점에 서 있습니다,"라고 폴크는 말했다. "우리 경영진은 사이버 보안 성과를 더욱 향상시킬 수 있는 투자를 보장하기 위해, 단순히 규정 준수에 주력하던 방식에서 한 걸음 물러섰습니다."
폴크의 관점이 강조한 바는, 규정 준수를 일회성 활동으로 여기는 기관들은 어려움을 겪게 될 것이라는 점이다. 자동화를 활용하여 위협 정보를 반영한 운영 워크플로우에 규정 준수 요소를 통합하는 기업들은 전략적 우위를 확보하고 있다. 이러한 기관들은 더 빠르고, 신뢰도가 높으며, 실시간으로 발생하는 문제점에 덜 노출되어 있습니다. 사이버 회복탄력성은 새로운 경쟁 우위입니다. 지금이 바로 지속 가능한 실행의 시기입니다.
9. 효율성은 더 이상 예산 논의의 대상이 아니라, 임무 수행에 필수적인 요건입니다.
연방 기관들이 겪고 있는 재정적 압박은 현실이며, 점점 더 심해지고 있다. 예산 제약, 인력 부족, 그리고 추가 비용 없이 현대화를 이뤄내야 한다는 기대가 복합적으로 작용하면서, 도구 통합, 자동화 투자, 운영 우선순위 설정에 관한 어려운 결정을 내릴 수밖에 없는 상황이 조성되고 있습니다. 올해 행사에서 여러 차례 대화를 나누는 동안 이 주제가 자주 언급되었는데, 결코 추상적인 이야기가 아니었습니다.
이러한 발전 방향을 모색하고 있는 기업들은 Tanium과 같은 플랫폼을 활용하여 레거시 솔루션을 대체함으로써 도구 환경을 합리화하고, 제한된 네트워크 환경에서도 패치 및 소프트웨어 배포를 자동화하며, 지속적인 투자를 정당화할 수 있는 측정 가능한 ROI 데이터를 도출하고 있습니다. Tanium을 사용하는 연방 기관들은 미사용 소프트웨어 라이선스를 회수함으로써 상당한 비용 절감 효과를 거둔 것으로 확인되었습니다. 이것은 지침서이지, 각주가 아닙니다. ‘적은 자원으로 더 많은 성과를 내는 것’은 이제 필수 과제가 되었으며, 이를 실현할 수 있는 기술도 이미 존재합니다.
10. 미래는 자율주행의 시대이며, 그 기반은 지금 이 순간에도 구축되고 있습니다.
Tanium의 최고운영책임자(COO)인 맷 퀸(Matt Quinn)과 최고기술책임자(CTO)인 하만 카우르(Harman Kaur)가 FedCyber Exchange 2026 에서 공개한 Tanium 로드맵은 공상과학 소설이 아니라, Tanium 플랫폼이 나아갈 방향에 대한 신뢰할 수 있는 단기적 청사진이었습니다. 여기에는 AI 기반 에이전트 워크플로우, 예측 인텔리전스, Atlas의 운영 혁신, 그리고 가장 복잡한 연방 정부 환경에 대규모로 서비스를 제공하기 위해 필요한 분산 아키텍처가 포함됩니다.**
향후 5년 동안 연방 정부의 사이버 보안 성과에 있어, 누가 자율적인 IT 운영을 수행할 수 있고 누가 그렇지 못한지가 결정적인 변수가 될 것입니다.
오늘부터 실시간 엔드포인트 데이터 기반을 구축하고, 자동화 거버넌스를 성숙화하며, 운영자 역량 강화에 투자함으로써 자율적인 IT 구축을 시작하는 조직들은, 향후 위협 환경이 변화할 때 자신감을 가지고 대응할 수 있을 것입니다. 향후 5년 동안 연방 정부의 사이버 보안 성과에 있어, 누가 자율적인 IT 운영을 수행할 수 있고 누가 그렇지 못한지가 결정적인 변수가 될 것입니다.
“미래는 자율주행의 시대입니다,”라고 퀸이 말했다. “유일한 의문은, 그 목표를 향해 의도적으로 나아가고 있는지, 아니면 우연히 그곳에 도달하게 되는지 여부일 뿐이며, 이 두 가지 길은 완전히 다른 곳으로 이어진다.”
마무리 말
‘FedCyber Exchange 2026 ’ 행사에는 임무 보호, 복잡성 관리, 그리고 압박 속에서도 자신 있게 운영될 수 있는 조직 구축에 진지하게 임하는 선구적인 사고를 가진 인사들이 한자리에 모였습니다. AI, 회복탄력성, 규정 준수, 효율성, 자율 운영의 아키텍처에 관한 이러한 논의들은, 개념에 대한 논의를 넘어 실행이라는 더 어려운 과제에 착수한 업계의 현주소를 반영하고 있었다.
스트리트맨의 개회사에는 이러한 전망과, 타늄이 연방 정부 분야에서 펼치는 활동이 단순한 기술적 차원을 넘어선다는 점이 반영되었다. 그는 “우리는 중요한 임무를 추진하는 데 주력하고 있으며, 국가 안보와 인프라, 그리고 여러분이 섬기는 국민을 보호하는 여러분의 활동을 지원할 수 있어 영광입니다.”라고 말했다.
저도 동의합니다. 그리고 그 작업에서 타늄(Tanium)이 맡은 역할은 그 어느 때보다 명확해졌습니다. Tanium Autonomous IT는 실시간 엔드포인트 인텔리전스와 제어 기능을 통해 보안 및 IT 팀이 더 빠르게 혁신하고, 회복탄력성을 유지하며, 자신감을 가지고 임무를 수행할 수 있도록 지원합니다. 올해 행사에서는 대행사들이 가만히 기다리고만 있는 것이 아니라, 이미 그 목표를 향해 차근차근 준비하고 있음을 보여주었습니다.
* 출처: Forrester, ‘Tanium Autonomous IT의 총 경제적 영향(Total Economic Impact™)’, 2026년 3월. Tanium의 의뢰를 받아 Forrester Consulting이 수행한 연구. 이 결과는 인터뷰에 응한 고객들을 바탕으로 한 종합적인 조직에 대한 것입니다.
** Tanium의 계획, 방향 및 의도에 관한 진술 및 내용은 기밀 정보이며, Tanium의 단독 재량에 따라 사전 통지 없이 변경될 수 있습니다. 향후 출시될 가능성이 있는 제품 또는 기능에 관한 정보는 Tanium의 일반적인 제품 방향성을 개략적으로 설명하기 위한 것이며, 구매 결정을 내릴 때 이를 근거로 삼아서는 안 되며, 어떠한 계약에도 포함되지 않습니다. 이는 약속, 보증 또는 법적 의무가 아닙니다. 향후 출시될 제품이나 기능의 개발, 출시 및 시기는 전적으로 Tanium의 재량에 따릅니다.
