금융 서비스부터 소매업에 이르기까지 IT 현대화의 효과는 높이 평가받고 있다. 그러나 삶을 변화시킬 수 있는 그 잠재력은 아마도 교육 분야에서 가장 두드러지는데, 이 분야에서 신기술은 접근성과 포용성, 그리고 학습의 질을 획기적으로 향상시킬 수 있기 때문이다. 그러나 K-12 학군들이 사이버 위험을 효과적으로 관리하지 못한다면, 이러한 잠재적 이점들은 모두 무산될 수 있다.
바로 이 점에서 적합한 기술 파트너가 핵심적인 역할을 합니다. K-12 교육 기관과 협력하여 각 기관의 고유한 요구 사항을 파악하고, 어떤 사이버 위협이든 극복할 수 있도록 필요한 도구를 제공하는 파트너가 바로 그 주인공입니다.
최근 CoSN 팟캐스트에서 타늄(Tanium)의 수석 교육 아키텍트인 더그 톰슨과 플로리다주 월튼 카운티 교육구의 CIO인 헨리 마틴이 출연해 흥미로운 통찰을 제시했습니다.
디지털 여정의 보안 확보
플로리다 학군의 최고정보책임자(CIO)인 헨리는 40년에 걸친 경력 동안 잇달아 성과를 거두어 왔다. Most recently, he’s been instrumental in rolling out a Bring Your Own Device (BYOD) network and policy to enhance the school experience for staff and students, and fiber connectivity which saved taxpayers over $20 million. 이 학군은 현재 Wi-Fi 6 표준으로 업그레이드 중이며, 이를 통해 모든 학생과 교실의 네트워크 연결성이 한층 더 향상될 것이며, 상호작용형 학습을 지원하기 위해 디지털 패널을 도입하고 있습니다.
하지만 동시에 헨리는 사이버 보안이 자신은 물론 전국의 동료들에게도 업무의 “매우 큰 부분”이 되었다는 점을 인정하고 있다. 그것이 바로 Tanium과 파트너십을 맺은 이유 중 하나입니다. 그와 더그가 꼽은 과제들 중에는 다음과 같은 것들이 있습니다:
인력 부족 문제: 톰슨은 K-12 학교들이 새로운 디지털 프로젝트를 추진하려 하고 있음에도 불구하고 “인력이 턱없이 부족하다”고 말합니다. 상업 부문의 IT 팀은 컴퓨터 200-300 대당 지원 담당자 1명을 배치하는 반면, 교육 분야에서는 수천 대의 엔드포인트당 담당자 1명만 배치될 수도 있습니다. 안타깝게도 여전히 수작업이 일반적이기 때문에, 인력이 부족한 팀들은 더 높은 가치를 지닌 프로젝트에 매진하기보다는 패치 적용과 같은 반복적인 업무에 묶여 있는 실정입니다.
가시성: 눈에 보이는 것만 지킬 수 있습니다. 하지만 초중고 학교들은 너무나 자주 방향을 잃은 채 운영되고 있다. 원격 학습이 도입되면서, 학교 네트워크 외부에서 기기가 로그인할 가능성이 생겨 이 문제가 특히 심각해졌습니다. 이는 패치가 적용되지 않은 엔드포인트와 발견되지 않은 취약점으로 인해 보안 위험을 초래할 뿐만 아니라, 학생들이 구형 소프트웨어가 설치된 기기를 사용하는 경우 학습 경험의 질을 저하시킬 수도 있습니다.
사이버 위협: 지난해 미국 교육 기술 협회( )의 추산에 따르면 (새 탭에서 열림) 1.981 개 학교를 운영하는 45 개 학군이 랜섬웨어 공격을 받아 피해를 입었습니다. 일부는 갈취범들에게 수십만 달러를 지불하기도 했다. 이와 같은 사이버 위협과 공격에 수반되는 데이터 유출은 K-12 학교에 규정 준수 및 법적 위험을 초래할 뿐만 아니라, 침해 사고 대응 및 조사와 관련된 추가 비용도 발생시킬 수 있습니다. 하지만 가장 우려되는 점은 수업에 차질이 생긴다는 것입니다.
변혁의 새로운 물결
월턴 카운티 교육구와 같은 K-12 교육 기관들은 제한된 예산 내에서 이러한 과제들을 해결해야 합니다. 다행인 점은 Tanium과 같은 파트너사가 도움을 줄 수 있다는 것입니다. 이 회사의 통합 엔드포인트 관리(XEM) 플랫폼은 다음과 같은 기능을 제공합니다:
- 모든 엔드포인트와 해당 엔드포인트에서 실행 중인 소프트웨어에 대한 실시간 가시성
- 신속하고 대규모로 패치를 적용하고 최신 소프트웨어 버전으로 업데이트할 수 있는 능력
- 신종 위협에 대한 신속한 대응
- 수작업 부담을 줄이고 IT 인력 자원을 최적화하기 위한 자동화
Tanium과 함께 시범 운영을 진행한 결과, 헨리와 그의 팀은 예상보다 20% 더 많은 패치가 적용되지 않은 시스템을 발견했다. 또한 연구진은 이전에 발견되지 않았던 DLL 주입 공격에 취약한 30 대의 시스템을 발견했다. 그는 “눈을 뜨게 해준 경험”이었다고 말한다. Tanium은 교육구가 공격 표면을 보다 효과적으로 관리할 수 있도록 지원하는 한편, IT 담당자들이 디지털 학습 환경 개선에 집중할 수 있도록 여유를 마련해 주고 있습니다.
타늄은 다른 면에서도 도움을 주고 있습니다. Tanium 기술 계정 관리자(TAM)는 IT 팀의 전문성 개발을 지원하고, 고객사가 관심을 가질 만한 신제품 및 기능에 대한 최신 정보를 제공합니다. 이는 단순한 사이버 위험 관리 이상의 문제입니다. 올바른 기술 파트너십을 통해 우리나라 학교들이 다가올 디지털 전환의 물결에 대비할 수 있도록 할 수 있습니다.
자세한 내용을 확인하려면 팟캐스트 전체를 들어보세요. (새 탭에서 열림). 또한 Tanium이 교육 기관이 더 안전하고 보안이 강화된 학습 환경을 조성하는 데 어떻게 도움을 줄 수 있는지 자세히 알아보실 수 있습니다.
