지난 한 해는 주 및 지방 정부와 교육 기관(SLED 기관)에게 재정적·운영적 측면에서 의심할 여지 없이 힘든 시기였습니다. 다행히도 연방 정부의 새로운 자금 지원이라는 형태로 도움이 다가오고 있습니다.
2021년 미국 구제 계획법( American Rescue Plan Act) (새 탭에서 열림)은 2021년 3월에 법으로 제정되었으며, SLED 기관에 운영 예산 및 사이버 보안 투자를 위한 새로운 연방 기금 (새 탭에서 열림) 을 지원하기로 약속하고 있습니다.
의 이전 블로그 게시물 (새 탭에서 열림)에서, 저는 이러한 자금을 최대한 활용하기 위해 SLED 기관들이 다음을 실천해야 한다고 지적한 바 있습니다:
- 현재 보유하고 있는 IT 자산을 파악하십시오.
- IT 도구 세트를 합리화한다.
- 분산 환경에서 엔드포인트를 지원하기 위한 계획을 수립하십시오.
이번 새 글에서는 이 중요한 작업의 두 가지 측면에 대해 다루고자 합니다:
자산 가시성
사용 중인 모든 엔드포인트(노트북, 태블릿 및 기타 직원 기기)를 파악하고, 해당 기기의 하드웨어 및 소프트웨어 구성을 기록하며, 보안 및 성능 문제를 모니터링합니다. 점점 더 많은 직원이 재택근무를 하고 있는 지금, 귀사의 IT 부서는 필요한 자산 가시성을 확보하고 있습니까? 문제가 발생했을 때, 이를 해결하는 데 필요한 실시간 현황 파악이 가능하신가요?
도구 및 비용 최적화
온프레미스 네트워크는 물론 원격 위치에 이르기까지 모든 환경에서 엔드포인트를 모니터링하고 관리하기 위해 IT 운영 및 보안 팀이 의존하는 도구를 재검토합니다. 귀사의 IT 도구를 통해 중복된 소프트웨어 라이선스를 파악하여, 이를 통해 절약된 비용을 다른 IT 투자나 새로운 디지털 전환 프로젝트에 활용할 수 있습니까? 모든 IT 투자의 비용 효율성을 높이는 데 필요한 가시성과 실시간 제어 기능을 제공하는 새로운 도구를 도입하여 기존 IT 투자를 보완할 기회가 있을까요?
하지만 이 두 가지 사항을 살펴보기 전에, SLED 기관들의 우선순위 변화에 비추어 본 연구의 맥락을 먼저 정리하고자 합니다.
분산된 세상을 위한 새로운 IT 서비스 구축
미국 주정부 최고정보책임자 협회(NASCIO)가 에서 최근 실시한 주정부 CIO 대상 설문조사 (새 탭에서 열림) 에 따르면, CIO들은 팬데믹의 영향으로 투자 우선순위가 바뀌었다고 보고했다. 한 CIO가 말했듯이, “원격 근무는 이제 자리 잡은 현상이다.”
지속적으로 확산되는 원격 근무 환경과 디지털 거래에 익숙해진 고객층으로의 변화로 인해, 각 주 정보기술(IT) 책임자들은 인공지능(AI)이나 빅데이터와 같은 분석 기술보다 온라인 경험과 보안을 더욱 중시하고 있다.
전자정부 (새 탭에서 열림) 서비스 및 분산 환경에 내재된 데이터 개인정보 보호 및 데이터 보안 문제를 고려할 때, 보안은 주 정부 CIO들에게 있어 우선순위가 높아져 전체 순위에서 4위에서 3위로 올라섰다.
그리고 애플리케이션 개발은 팬데믹 이전에는 최우선 과제 상위 5개 목록에조차 포함되지 않았으나, 이제는 1위를 차지하고 있다. 아마도 대면 경험보다 온라인 경험이 일반화된 세상에서 조직들이 새로운 소프트웨어와 셀프 서비스 포털을 필요로 하기 때문일 것입니다.
2021년 3월에 따르면, 주 정부 CIO들의 최우선 과제는 다음과 같습니다.
- 애플리케이션 개발
- 고객 경험/관계 관리
- 보안
- 공급업체 관계 관리
- 클라우드 플랫폼 및 서비스
다른 SLED 기관들의 우선순위 목록도 크게 다르지 않을 것이라고 생각합니다. 결국, 모든 SLED 기관은 그 어느 때보다 온라인 경험, 원격 근무 인력, 그리고 이러한 원격 근무 인력을 지원하는 클라우드 플랫폼 및 서비스에 의존하고 있습니다.
‘미국 구제 계획법(American Rescue Plan Act)’에 따른 자금이 도움이 될 수 있습니다. 하지만 IT 투자를 혁신하거나 최적화하기 전에, 먼저 현재 보유하고 있는 IT 자산의 현황을 파악해야 합니다.
디지털 전환은 가시성에서 시작됩니다. 그렇기 때문에 디지털 전환 작업을 시작할 때는 IT 자산, 도구 및 비용에 대해 먼저 질문해 보는 것을 권장합니다.
자산 가시성에 관한 질문
새로운 IT 전략을 수립하기 위한 기반을 마련하려면, 먼저 다음과 같은 질문들을 던져보십시오:
- 엔드포인트가 몇 개나 있나요?
- 그것들은 어디에 배치되어 있나요?
- 어떤 엔드포인트가 사용 중이며, 어떤 엔드포인트는 사용을 중단할 수 있습니까?
- 당사의 엔드포인트에서는 어떤 서비스와 애플리케이션이 실행되고 있나요?
이 질문들은 간단해 보이지만, 많은 SLED 기관들이 이에 답하는 데 어려움을 겪는 것으로 나타났습니다. 부분적으로는 많은 엔드포인트 관리 도구가 약속한 만큼 포괄적인 가시성을 제공하지 못하기 때문이다.
저희의 경험에 따르면, 일부 엔드포인트 관리 (새 탭에서 열림) 시스템은 엔드포인트 인벤토리의 10%에서 20%에 이르는 부분을 누락하고 있어, SLED 기관들이 수백 개, 심지어 수천 개에 달하는 엔드포인트를 모니터링하고 관리할 방법이 없는 실정입니다.
그러나 오래된 기록, 수동 데이터 수집 프로세스, 분산형 모델로의 급격한 전환 과정에서 발생한 수많은 엔드포인트의 갑작스러운 재배치 등 다른 요인들 역시 SLED 기관의 IT 자산에 대한 가시성 저하에 기여했다.
SLED 기관들은 이러한 사각지대를 극복해야 합니다. 기업은 자사가 보유한 엔드포인트가 무엇인지, 특히 직원들이 집에서 내부 애플리케이션과 데이터에 접근하기 위해 사용하는 개인 기기(BYOD) 엔드포인트까지 포함해 정확히 파악하는 것이 매우 중요합니다.
추적되지 않는 엔드포인트는 관리하거나 보안을 유지할 수 없습니다. 게다가 이를 디지털 전환을 위한 새로운 계획에 반영할 수도 없습니다.
도구 및 비용 최적화에 관한 질문
자산 가시성에 관한 질문에 답을 마쳤다면, 이제 IT 도구 및 비용 최적화에 관한 질문을 다룰 준비가 된 것입니다. 자신에게 물어보세요:
- 현재 어떤 모니터링 시스템이 구축되어 있나요?
- 우리 환경 전반에 걸쳐 모든 엔드포인트를 모니터링하고 제어하기 위해 몇 가지 도구를 사용하고 있나요?
- 자산을 파악하고 소프트웨어 사용률을 측정하려면 어떻게 해야 할까요?
- 보안 사고가 발생했을 때 엔드포인트에 패치를 적용하기 위한 우리의 전략은 무엇입니까?
사용 중인 도구와 타사 소프트웨어 애플리케이션이 무엇인지 파악하면, 도구를 통합하고 IT 투자에서 중복 요소를 제거하는 방안에 대해 검토해 볼 수 있습니다:
- 비용 최적화를 위한 당사의 장기 전략은 무엇입니까?
- 어떤 중복된 IT 투자를 중앙 집중화하고 효율화할 수 있을까요?
- 여러 부서에서 동일한 소프트웨어의 복사본을 각각 실행하고 있습니까?
- 각 부서에서 표준화할 수 있는 유사한 도구를 사용하고 있습니까?
- 특정 소프트웨어 라이선스를 과다하게 구매한 것은 아닐까요?
‘미국 구제 계획법(American Rescue Plan Act)’에 따른 자금을 집행하기 전에, 관련 도구들을 중앙 집중화하고 간소화할 것을 권장합니다. 어쨌든, 이미 중복된 하드웨어와 소프트웨어에 새로 구입한 제품을 적용해 봤자 소용이 없습니다.
직원들이 어떤 소프트웨어 및 하드웨어 제품을 사용하고 있는지 종합적으로 파악할 수 있을 정도로 자산 가시성을 높였다면, 사용하지 않는 제품에 대한 할당을 해제하고 중복된 라이선스를 제거할 수 있습니다. 이를 통해 생산성을 저해하지 않으면서도 비용을 절감하고 있다는 확신을 갖게 될 것입니다.
IT 관리에 있어 ‘회전 의자’ 방식에서 비롯된 중복된 도구, 중앙 집중화 부족, 느리고 복잡한 프로세스로 인해 IT 조직의 역량이 제약을 받고 있는 상황에서 대담한 디지털 전환 프로젝트를 추진하는 것은 무의미합니다.
인식을 높이는 것이 앞으로 나아가는 첫걸음입니다
엔드포인트를 모니터링하고 사용 현황을 분석할 체계적인 솔루션이 없다면, 지금이 바로 이를 도입해야 할 때입니다.
엔드포인트를 효과적으로 파악하고 모니터링할 수 있게 되면, IT 투자를 합리화하여 유지하고자 하는 소프트웨어와 하드웨어를 최대한 활용하고, 활용도가 낮거나 중복된 투자 항목을 제거할 수 있습니다.
기존 IT 인프라를 최대한 효율적으로 구축함으로써, ‘미국 구제 계획(American Rescue Plan)’ 자금이 지원될 때 새로운 도구와 서비스에 투자할 수 있는 기반을 마련하게 됩니다.
