IT 인프라 관리는 그 어느 때보다 복잡한 일이었지만, 오늘날 기업들이 직면한 변화의 규모와 속도로 인해 기존의 접근 방식은 점점 더 유지하기 어려워지고 있습니다. 한 조직이 수백만 대의 기기를 관리해야 하는 상황에서—각 기기는 서로 다른 구성, 패치 상태, 그리고 40 년에 걸쳐 축적된 기술적 중첩으로 인한 다양한 소프트웨어 버전을 가지고 있는—한때 소수의 기기에는 효과적이었던 수동 프로세스는 대규모 환경에서는 오히려 부담이 됩니다.
Tanium 자율 IT 플랫폼 은 이러한 문제를 직접적으로 해결합니다. 모든 의사결정을 운영 담당자를 통해 처리하는 대신, 의사결정 권한을 엔드포인트로 이관함으로써, 가장 중요한 순간에 대응 속도를 저하시키는 병목 현상 없이 전체 환경에서 실시간 조치를 취할 수 있게 합니다.
타늄(Tanium)의 최고기술책임자(CTO)인 맷 퀸은 기업 환경에서 ‘자율 IT’가 실제로 무엇을 의미하는지에 대해, 단순한 개념이 아닌 운영상의 변화라는 관점에서 실무자 수준의 현실적인 시각을 제시합니다. 매트는 엔드포인트 전반에 걸친 기본적인 가시성이 신뢰할 수 있는 자동화의 필수 전제 조건인 이유, 자율 시스템이 제로데이 대응 방식을 어떻게 변화시키는지, 그리고 Tanium이 RSAC 2026 에서 ‘’을 통해 조직이 전체 환경에서 AI 사용을 관리할 수 있도록 지원하는 ‘Guardian AI Spotlight’를 소개합니다.
귀사가 보안과 거버넌스를 철저히 유지하면서 AI 도입을 가속화해야 하는 압박에 직면해 있다면, 이번 대화를 통해 IT 운영에서 인간의 역할이 단계별 통제에서 고수준 감독으로 어떻게 변화하고 있는지, 그리고 다중 에이전트 시스템이 가속화됨에 따라 이러한 변화가 왜 필요한지에 대한 구체적이고 실질적인 통찰력을 얻을 수 있습니다. 아래에서 전체 영상을 시청하세요.
주요 시사점
- 자율형 IT의 정의: 자율형 IT란 엔드포인트에서 의사결정이 자동으로 이루어지도록 함으로써, 비록 동일한 제조업체에서 동시에 구입한 기기라 할지라도 각각 서로 다를 수 있는 수백만 대의 기기를 관리하는 데 따르는 복잡성을 줄이는 개념입니다.
- 40 년간 이어져 온 기술 중첩: 기업들은 기존 기술을 교체하지 않고, 그 위에 새로운 기술을 덧씌워 왔습니다. 의 은행 고객사의 경우, 이러한 계층 구조는 메인프레임까지 거슬러 올라가며, 그 결과 수백만 대의 서로 다른 시스템으로 구성된 환경이 형성되어 있습니다.
“자사 장비의 위치, 수행 중인 작업 등 기본적인 사항을 제대로 파악하고 있다면, 앞으로 다가올 이러한 트렌드를 훨씬 더 효과적으로 활용할 수 있는 유리한 입장에 서게 될 것입니다.”타늄(Tanium) 최고기술책임자(CTO) 맷 퀸
- 기본적인 가시성은 필수 조건입니다: 시스템의 위치, 침해 여부, 패치 적용 여부, 그리고 누가 사용하고 있는지 파악하는 것은 기본적인 요구 사항입니다. 이러한 기초적인 이해가 부족한 조직은 새로운 위협이나 추세가 나타날 때 곤경에 처하게 된다.
- 제로데이 대응 속도: 광범위하게 퍼지는 제로데이 취약점이 발견되면, 해당 시스템에 패치를 적용해 보안에 대한 최소한의 기회를 확보할 수 있는 시간은 매우 짧습니다. 자율 IT는 이 전체 과정을 가속화하고 선택의 여지를 크게 줄여줍니다.시스템은 자동으로 패치되므로 보안이 더욱 강화됩니다.
“제 생각에는 에이전트와 AI가 인터넷의 존재를 전제로 하고 있기는 하지만, 사회와 그 밖의 모든 것에 미치는 영향이라는 측면에서 보면 AI가 인터넷보다 훨씬 더 광범위하다고 말하고 싶습니다.”타늄(Tanium) 최고기술책임자(CTO) 맷 퀸
- 세대적 전환으로서의 AI: ‘ ’ AI 및 에이전트( )로의 전환은 클라우드로의 전환보다 더 큰 세대적 전환을 의미합니다. 기업들은 아직 초기 단계에 머물러 있어, 프로젝트 실패나 투자 수익률(ROI) 미달이 흔히 발생하지만, 시간이 지남에 따라 이러한 상황은 합리적인 사고와 탄탄한 거버넌스로 바뀌게 될 것입니다.
- 인간의 병목 현상이 아닌, 인간의 감독: 3년 전만 해도 고객들은 계획 수립과 실행의 모든 단계에서 사람이 직접 관여하기를 원했습니다. 하지만 이러한 추세는 변화하고 있습니다. 사람들이 결과에 익숙해지고 신뢰를 쌓아가면서, 정교한 거버넌스, 감사 가능성, 가시성 도구를 통해 중간 위치가 아닌 최상위 위치에 서기 위해 감독 체계를 모색하고 있습니다.
“과거와 같이 인간을 의사결정 과정에 포함시키면 오히려 업무 속도가 느려질 것입니다.” 이것들을 최우선으로 두고, 매우 정교한 거버넌스 및 감사 가능성과 가시성을 확보할 수 있는 도구를 구축하는 것이 더 나은 접근 방식이라고 생각합니다.”타늄(Tanium) 최고기술책임자(CTO) 맷 퀸
- Guardian AI Spotlight: Tanium은 RSAC 2026 에서 Guardian AI Spotlight를 출시했습니다. 이 솔루션은 조직이 자사 환경 전반에서 AI가 어떻게 사용되고 있는지 파악하고 해당 사용이 정책 범위 내에 있는지 확인함으로써, 공개 모델로의 우발적인 데이터 유출을 방지할 수 있도록 지원합니다. 중요한 점은 AI 사용을 막는 것이 아니라, AI를 파악하고 이에 대한 거버넌스와 교육을 가능하게 하는 데 있습니다.
- 제한된 혁신이 아닌, 통찰에 기반한 혁신: 보안은 언제나 위험 관리와 관련이 있으며, AI가 제시하는 가능성과 이를 통해 얻을 수 있는 생산성 향상은 신중하게 균형을 맞춰야 합니다. AI에 지나친 규제를 가하면 기업에 필요한 혁신이 저해될 위험이 있다. 우리에게는 그런 혁신이 필요하지만, 그것은 교육에 기반을 둔 혁신이어야 합니다.
추가 자료
- Tanium Guardian이 조직이 기업 환경 전반에서 AI 사용을 파악하고 관리하는 데 어떻게 도움을 주는지 알아보세요.: Guardian AI Spotlight를 통해 조직이 엔드포인트 전반의 AI 활동을 모니터링하고, 정책 준수를 강화하며, 혁신을 저해하지 않으면서도 의도치 않은 데이터 유출을 방지할 수 있는 방법을 확인해 보세요.
- 왜 에이전트형 AI가 보안 운영을 재편하고 있는지, 그리고 이를 책임감 있게 확장하는 방법: 보안 운영에 AI 에이전트를 도입할 때의 장단점과 실질적인 단계, 그리고 거버넌스와 인간의 감독을 통해 안전하고 확장 가능한 도입을 실현하는 방법을 살펴보세요.
- Tanium AI 기능 개요 — AI가 실시간 엔드포인트 인텔리전스와 자율적 조치를 어떻게 지원하는지: AI 기반 인사이트가 실시간 엔드포인트 의사 결정 및 보안 운영을 어떻게 지원하는지를 포함하여, 플랫폼 전반에 걸친 Tanium의 AI 기능을 다루는 기술 문서입니다.
- AI 사이버 보안에 대한 종합 가이드: 이점, 위험 및 성과: AI가 위협 탐지, 위협 사냥 및 사고 대응을 어떻게 개선할 수 있는지 살펴보고, 주요 한계점과 AI를 활용한 새로운 공격 위험 요소를 상세히 분석하여 보안 팀이 보다 명확한 가이드라인을 바탕으로 AI를 도입할 수 있도록 돕습니다.
- AI 시대 보안을 위한 실시간 엔드포인트 인텔리전스: RSAC 2026 에서 Tanium의 최고 보안 고문인 팀 모리스(Tim Morris)가 실시간 엔드포인트 가시성이 신뢰할 수 있는 자동화의 필수 조건인 이유와, 분산형 아키텍처 및 에이전트 기반 AI가 어떻게 자율적인 보안 운영을 가능하게 하는지 설명하는 영상을 시청해 보세요.
