CONVERGE 2019 행사에서, 타늄(Tanium)의 기술 계정 관리 이사인 알렉산드라 윌리엄스( , )와 스테파니 아세베스(Stephanie Aceves,)가 ‘ ’ 기술 실습 세션 ‘워크플로우를 모범 사례에 맞춰 타늄 위협 대응을 최대한 활용하기’를 진행할 예정입니다. CONVERGE 행사에 앞서 스테파니를 만나 유익한 질의응답 시간을 가졌습니다.
자신의 업무 내용을 설명해 주세요:
저는 기술 계정 관리 이사이며, 사이버 보안, 특히 레드팀(Red Teaming) 분야에서 경력을 쌓아왔습니다. 또한 저는 미국 남동부 지역을 담당하는 ‘Threat Response’ 분야의 주요 주제 전문가(SME) 중 한 명입니다. 이 역할에서 저는 고객의 절차가 모범 사례에 부합하도록 하고, 보안 사고 발생 시 필요한 정보를 확보할 수 있도록 지원함으로써, 고객이 ‘Threat Response’를 성공적으로 도입하고 활용할 수 있도록 돕고 있습니다. 또한 고객의 요청에 따라 타니움(Tanium)이 주최하는 행사에서나 보안 팀을 대상으로 한 현장 방문을 통해 보안 교육을 진행하기도 합니다.
스포일러 경고 없이, 오늘 CONVERGE 세션에 대해 어떤 내용을 공유해 주실 수 있나요?
이번 세션의 목표는 Tanium을 활용한 탐지, 경보 및 대응 역량을 숙달하는 데 있어 몇 가지 진입 장벽을 해소하는 것입니다. 탐지 및 대응 업무 전체가 신입 분석가나 수사관들에게는 다소 부담스럽게 느껴질 수 있는데, 여기에 새로운 도구를 익혀야 한다는 스트레스가 더해지면 더욱 그렇습니다. 이번 세션은 팀들이 Tanium의 위협 대응(Threat Response) 모듈을 통해 실질적인 가치를 얻을 수 있도록 돕는 데 중점을 두고 있습니다. 또한 참가자들이 실제 경보 사례를 직접 살펴보고 위협 대응 모듈을 활용해 조사를 수행해 볼 수 있는 실습 시간도 마련되어 있습니다. 실습 자료에는 충분한 세부 내용이 담겨 있어, 보안 전문가가 아닌 분들도 우리가 조사 과정에서 관찰한 내용을 따라가며 이해할 수 있습니다. 이 강좌가 정말 기대되고, 보안 분야 종사자든 아니든 모두에게 재미있는 시간이 될 거라고 생각합니다!
왜 CONVERGE에서 이 주제를 논의하는 것이 중요한가요?
보안 실무자, 운영 담당자, 경영진, 혹은 사이버 보안 분야에 막 발을 들인 신입 직원 등 누구에게나 SOC 및 IR 팀의 일상 업무를 이해하는 것은 비즈니스를 효과적으로 보호하는 데 매우 중요합니다. 팀 간 소통과 보안 담당자들이 필요로 하는 사항에 대한 기본적인 이해는 조직이 스스로를 더욱 효과적으로 보호하고 방어할 수 있게 해줍니다. 이번 세션에 90 분을 투자하면, 여러분의 팀(또는 다른 팀)이 무엇을 하고 있는지 더 잘 이해하게 되어, 그들을 더 효과적으로 보완하고 지원할 수 있게 될 것입니다.
이 세션을 통해 IT 운영 분야의 종사자들이 얻을 수 있는 이점을 특별히 강조해 볼 필요가 있다고 생각합니다. 타늄(Tanium)에서 근무했을 때와 그 이전에 컨설팅 업무를 수행했던 경험을 종합해 볼 때, IT 보안 및 운영 부서가 매우 세분화된 조직일수록 가장 큰 위험에 노출되어 있습니다. 보안 부서가 운영 관련 의사결정에 관여해야 하는 것처럼, 운영 부서도 보안 관련 의사결정에 동등하게 관여해야 한다.
사실 핵심은 정보에 입각한 경영 의사결정과 진정한 위험 관리 사이의 간극을 좁히는 데 있습니다.
그 외에 어떤 CONVERGE 2019 분과 세션이나 기술 실습 세션에 참석하고 싶으신가요?
단연코 ‘실시간 PowerShell 공격 분석’ 세션이죠! 제 생각에는 저희 고객사 중 상당수가 이런 용도로 Tanium을 사용해야 할 것 같습니다. 그리고 REST API에 관한 실습. 그리고 자동화에 관한 모든 세션. 무엇이든 자동화할 수 있다면 시간을 확실히 절약할 수 있으며, 자동화에 관한 이러한 세션에 참여하여 배운 내용을 바로 적용할 수 있다면 팀에 큰 도움이 될 것입니다.
참가자들이 CONVERGE 2019에 참석한 후, 가장 꼭 얻어 가길 바라는 것은 무엇인가요?
참가자들이 다양한 아이디어를 가득 담은 배낭과 더 넓은 전문 인맥을 얻고, 이를 통해 자신들이 이룰 수 있는 일이 정말 많다는 것을 깨닫게 되기를 바랍니다. 게다가 더 좋은 점은, 그들이 소속 조직으로 돌아가서 “이봐요, 우리가 그동안 고심해오던 문제를 해결하는 방법을 찾았어요. 게다가 우리가 이미 가지고 있는 걸 활용해서 말이죠!”라고 말할 수 있다는 것입니다. 그게 제가 가장 좋아하는 순간이에요. 사람들이 ‘아하!’ 하는 깨달음을 얻고, 팀을 위해서든 자신의 경력을 위해서든 이룰 수 있는 일들에 대해 얼굴에 환한 미소를 띠며 무척 기뻐할 때.
Tanium이 실제로 어떻게 작동하는지 궁금하신가요? 와 1:1 데모를 예약하거나 주간 웨비나에 참여해 보세요. 에서 개최될 예정인 행사()에서 Tanium 전문가들과 상담해 보세요.
