Converge 2025 Wednesday keynote insights: The future of Autonomous IT

Converge 기조연설 둘째 날은 타니움(Tanium)의 최고수익책임자(CRO)인 페드로 디아즈( , )가 참석자들을 환영하며, 올해로 3회째를 맞이한 ‘Women & Allies in Tech’ 조찬 행사의 영향력이 점점 커지고 있음을 강조하면서 활기차게 시작되었습니다. 그는 이 행사를 “매년 더 크고 더 좋아지고 있다”고 표현하며, 세션에서 공유된 의견과 관점을 높이 평가했다.

페드로는 이어 ‘컨버지(Converge)’를 정의하는 주제, 즉 복잡성과 변화 속에서도 멈출 수 없다는 점을 강조하기 위해 마련된 당일 일정을 소개했다.

[어제 발표된 주요 소식을 놓치셨나요? [화요일 기조연설에서 제시된 모든 대담한 아이디어와 핵심 통찰력을 확인해 보세요.]

그는 다채로운 행사 일정을 미리 소개했다. 제품 관리 부문 수석 부사장(SVP) 랜디 메논(Randy Menon)과 팀이 진행하는 타늄(Tanium) 플랫폼 혁신에 대한 심층 분석, 쉐어웨어( )의 최고 고객 책임자(CCO) 러스 슬레이튼(Russ Slaten)이 주도하는 고객 패널 토론, 그리고 쉐어웨어( ) CEO 댄 스트리트먼(Dan Streetman) 과 아카데미상 후보에 오른 배우 겸 영화 감독 제시 아이젠버그(Jesse Eisenberg)가 AI, 협업, 회복탄력성을 주제로 나누는 특별 대담 등이 포함된다.

이날 행사에서는 기술적 통찰력뿐만 아니라, 선두 자리를 유지하기 위해 필요한 요소에 대한 깊은 성찰을 불러일으키는 토론도 펼쳐질 것으로 기대되었습니다.

Tanium 제품 기조 연설의 핵심 내용

제품 기조연설을 주도한 타늄(Tanium)의 제품 관리 담당 수석 부사장 랜디 메논(Randy Menon)이 무대에 올라 오늘날 IT 및 보안 팀이 직면한 중대한 압박 요인들을 집중 조명했습니다:

• 대규모 환경에서의 생산성: 기업은 방대한 환경에서 더 낮은 비용으로 더 빠르게 성과를 내야 합니다.
• 운영의 복잡성 줄이기: 수십 년에 걸쳐 쌓인 기술 계층으로 인해 시스템이 파편화되어, 팀들이 관리에 어려움을 겪고 있습니다.
• 효율적인 안전 및 보안: 모든 변화는 신뢰할 수 있고, 믿을 만하며, 정확한 데이터를 바탕으로 이루어져야 합니다.

이러한 과제를 해결하기 위해 랜디는 다음을 통해 실시간 인텔리전스를 바탕으로 모든 엔드포인트를 보호한다는 타늄의 핵심 사명을 재강조했습니다:

• 속도: 위협이 커지기 전에 조치를 취하십시오.
• 범위: 유형이나 규모에 관계없이 어떤 엔드포인트도 보호 대상에서 제외되지 않습니다.
• 안전: 자동화와 지능은 신뢰할 수 있어야 합니다.

이러한 약속은 Tanium의 ‘ ’ 자율 IT 비전()의 토대가 되며, 이를 통해 팀들이 점점 더 복잡해지는 환경에서 한 발 앞서 나갈 수 있도록 지원함으로써 위협을 신속하게 파악, 분석 및 해결합니다.

로드맵 주제: 엔드포인트 확장, AI 및 자동화, 지능형 성과

기조 연설에서는 고객이 더 많은 통제력을 바탕으로 더 빠르게 나아갈 수 있도록 돕기 위해 Tanium의 투자 방향을 이끄는 세 가지 전략적 주제를 소개했습니다:

1. 엔드포인트 확장

타늄(Tanium)이 정의하는 엔드포인트의 범위는 노트북과 서버를 훨씬 넘어 확장되었습니다. 오늘날 여기에는 모바일 기기, 엣지 노드, 가상 워크로드, 내구성이 뛰어난 운영 기술(OT) 시스템, IoT 센서 및 클라우드 워크로드가 포함됩니다. 이 로드맵은 복잡성을 가중시키지 않으면서도, 점점 더 확대되고 있는 이 영역 전반에 걸쳐 통합된 가시성, 제어 기능 및 보안을 제공하는 데 중점을 둡니다.

이번 확장의 주요 우선순위는 다음과 같습니다:

• OT 및 모바일: 플랫폼을 운영 기술(OT) 및 모바일 환경으로 확장하여, 이러한 기기들이 생태계 내에서 동등한 지위를 갖도록 합니다.
• 핵심 플랫폼 기능 확장: 자동화, AI, 규정 준수 및 원격 측정 기능을 확대하여 모든 기기 유형에서 일관된 사용자 경험을 제공합니다.
• 디바이스 클래스 확장: 신흥 및 특수 하드웨어까지 포함하도록 적용 범위를 확대합니다.

이러한 우선순위를 현실로 구현하기 위해, 당사는 현재 다양한 환경에서 Tanium의 적용 범위를 확대하면서도 통합적이고 간소화된 사용자 경험을 유지하도록 설계된 강력한 기능들을 개발 중입니다.

개발 중

• iOS 및 Android에 대한 등록, 구성, 패치 적용, 애플리케이션 관리를 포함하여 모바일 관리 프로토콜을 완벽하게 지원하며, 기존 엔드포인트와 함께 관리됩니다.
• Chrome 기기 관리 API()를 통한 Chrome OS의 원활한 통합으로, 기기 및 사용자 상태의 양방향 동기화는 물론 업데이트 예약, 원격 초기화/데이터 삭제 등의 작업을 수행할 수 있습니다.
• OT 자산 탐색 및 규정 준수 관리, 산업용 시스템을 IT 자산과 동일한 실시간 운영 모델로 통합합니다.
• Windows, macOS, Linux, 모바일, OT 및 IoT 엔드포인트를 관리하기 위한 단일 콘솔 및 워크플로.
• 다양한 환경에서 일관된 정책 적용 및 자동화를 통해 분산 현상을 줄이고 운영 부담을 경감합니다.
• 센서 및 연결된 장비와 같은 IoT 기기 를 Tanium 플랫폼에 통합하여 실시간 가시성과 보안을 확보합니다.
• 엣지 노드 및 가상 워크로드를 지원하여, 복잡성을 가중시키지 않으면서도 모든 핵심 자산을 관리하고 보안을 유지할 수 있도록 보장합니다.

2. 인공지능과 자동화

랜디는 사후 대응형 운영 방식에서 선제적이고, 주도적인 워크플로로 전환하는 과정을 설명했습니다.. 타늄은 학습하고, 적응하며, 인간의 행동을 안내하는 시스템을 구축함으로써, IT 및 보안 팀이 수동적인 작업을 수행하는 대신 원하는 결과를 주도적으로 이끌어낼 수 있도록 지원합니다.

타늄의 투자는 다음과 같은 목표를 중심으로 이루어집니다:

지능형 운영 가속화

사후 대응에서 벗어나, 실시간으로 이루어지는 통찰력 기반의 선제적 의사결정으로 전환합니다. 이 시스템이 더 많은 번거로운 작업을 대신 처리하도록 함으로써 팀이 더 빠르게 업무를 진행할 수 있도록 하는 것이 목표이며, 현재 사용 가능한 기능과 개발 중인 기능을 통해 자동화 및 지능화를 지속적으로 발전시켜 나갈 것입니다.

오늘부터 이용 가능

• 신뢰도 점수()와 신뢰도 지수( )는 수백만 개의 엔드포인트에 걸쳐 실시간 분석을 제공하여, 명확한 판단과 위험 감소를 바탕으로 배포 결정을 내릴 수 있도록 지원합니다.

개발 중

• Confidence Scores 2,0 은 엔드포인트 및 집계 단위로 점수를 맞춤화하며, 배포 과정에서 지속적으로 업데이트되고, 정확도를 높이기 위해 로컬 데이터를 반영합니다. 실시간 분석 정보를 활용하면 이러한 점수를 바탕으로 배포 규칙을 설정할 수 있어, 보다 안전한 배포를 보장하고 예상치 못한 문제를 최소화할 수 있습니다.

주체 중심의 업무 흐름 구현

단순한 자동화를 넘어 의도를 파악하고, 상황에 맞춰 적응하며, 목표 달성을 돕는 워크플로우. 이로써 IT의 역할이 ‘스크립트 실행’에서 ‘문제 해결 지원’으로 전환됩니다.

오늘부터 이용 가능

• 를 통해 구현된 Tanium Ask의 AI 기반 문제 해결 워크플로는 조사 및 문제 해결을 위한 자연어 상호작용을 제공합니다. 사용자는 평이한 언어로 질문을 하고, 즉각적인 분석 결과와 권장 조치를 받아볼 수 있으며, 여러 화면을 오갈 필요 없이 대화형 워크플로우를 유지할 수 있습니다. 이러한 안내형 워크플로는 출처, 추론 단계, 설명 가능성 등을 포함한 추적 기능을 제공하며, 일반적인 시나리오에 대한 미리 구축된 플레이북을 통해 더 빠르고 확신에 찬 의사결정을 가능하게 합니다.

기업용 AI의 실무 적용

Tanium의 MCP 아키텍처와 에이전트 간 통신 기술을 기반으로 하여, 추론, 요약, 자동화 등 어떤 작업이든 적절한 AI 모델이 사용되도록 보장하며, 모든 모델이 원활하게 연동됩니다.

개발 중

• Tanium의 MCP 서버 는 기업에서 승인한 AI 애플리케이션과 Tanium 플랫폼 간의 보안 중개자 역할을 합니다. 이 기능은 엔드포인트 가시성, 구성, 패치, 문제 해결 등 Tanium의 정의된 기능을 AI 시스템이 호출 가능한 작업으로 노출하며, 이를 통해 AI 시스템은 직접적인 인증 정보나 저수준 액세스 권한 없이도 동일한 인터페이스 내에서 패치 워크플로우 실행이나 구성 검증과 같은 작업을 수행할 수 있습니다. 정책, 안전 장치 및 감사 기능을 중앙 집중화함으로써, 기업 규모에서 안전하고 규정을 준수하는 실행을 보장합니다. 또한 확장 가능한 설계 덕분에 조직은 어떤 작업을 누구에게, 어떤 조건 하에서 공개할지 세부적으로 조정할 수 있습니다.

3. 지능형 결과

로드맵의 세 번째 주제는 조직이 자신감을 가지고 비즈니스를 운영하고, 보안을 유지하며, 확장할 수 있도록 돕는, 측정 가능하고 실질적인 성과를 창출하는 데 관한 것입니다. 또한, 더 풍부한 통합 기능, 데이터 공유, 그리고 조율된 워크플로를 통해 이러한 가치를 극대화하기 위해 ‘ ’ 파트너 생태계( )를 더욱 강화하고 있습니다.

타늄의 투자 분야는 다음과 같습니다:

지능형 엔드포인트 관리

단순히 정보를 제공하는 시스템을 넘어, IT 팀과 적극적으로 협력하여 실제 환경에서 비즈니스를 안전하고 대규모로 운영할 수 있도록 지원하는 시스템으로 나아가고 있습니다. 목표는 과거에는 여러 도구와 팀이 필요했던 업무들을 통합하여, 조율되고 자동화된 워크플로우로 구축하는 것입니다.

오늘부터 이용 가능

• AI 기반 소프트웨어 관리 솔루션인 ‘ ’는 활용도가 낮은 애플리케이션을 지속적으로 파악하고, 조직의 정책에 따라 해당 애플리케이션의 재배치 또는 제거를 권장합니다. 안전하고 링 기반의 롤아웃 계획을 수립하여 , 사람의 감독 하에 점진적이고 통제된 변경을 수행할 수 있습니다.

개발 중

• Confidence scores 2,0 는 실시간 엔드포인트 상태 및 로컬 인텔리전스를 통합하여, 맞춤형 패키지나 네트워크 연결이 끊긴 환경에서도 더욱 정확한 예측, 예기치 못한 상황의 최소화, 원활한 배포를 실현합니다.
• 엔터프라이즈 애플리케이션 갤러리 는 소프트웨어 배포를 위한 안전하고 엄선된 환경을 제공합니다. IT 부서는 의 타사 애플리케이션을 를 통해 엔드포인트에 도달하기 전에 사전 검토함으로써, 최종 사용자에게 유연성을 제공하면서도 신뢰할 수 있는 소프트웨어만 사용할 수 있도록 보장할 수 있습니다.

지능형 노출 관리

조직에는 단순히 가시성만으로는 부족하며, 위험 요소를 우선순위에 따라 관리하고 줄여야 합니다. Tanium은 외부 공격 표면을 파악하고, 문제가 사고로 발전하기 전에 이를 예방할 수 있는 역량을 구축하고 있습니다.

개발 중

• 평가와 구성 간의 연결 고리를 완성하기 위해 에서 CIS Benchmark 제어 항목 을 Tanium Enforce로 전송하여 강제 적용 가능한 정책 개체로 전환하고, 시스템 서비스 및 강화된 방화벽 규칙을 통해 정책 엔진을 확장함으로써, 팀이 기준선을 통합하고, 발견 사항을 강제 조치에 매핑하며, 수작업 부담을 대폭 줄이면서 대규모로 수정 조치를 자동화할 수 있도록 지원합니다.

핵심 요점: Tanium은 연결된 모든 기기로 적용 범위를 확대하고, AI 기반 자동화 를 접목하여 더 빠르고 스마트한 의사결정을 가능하게 하며, 대규모로 위험과 복잡성을 줄이는 성과를 제공함으로써 IT 운영을 재정의하고 있습니다.

생태계와 단순화

로드맵의 주요 주제가 소개된 후, 기조 연설은 타늄(Tanium) 전략의 다음 핵심 축인 ‘기업 생태계 전반에 걸쳐 인텔리전스를 확대하는 동시에 대규모 운영을 간소화하는 것’으로 화제를 옮겼습니다.

타늄(Tanium)의 제품 관리 수석 이사인 셸리 사하니(Shelly Sahani)가 무대에 올라 다양한 산업 분야의 기업들이 직면한 과제를 다음과 같이 정리했습니다. 복잡성이 통제 능력을 앞지르고 있으며, 기술 인프라의 규모가 팀이 관리할 수 있는 속도를 넘어 빠르게 확장되고 있고, 서로 연동되지 않은 도구들로 인해 운영이 사후 대응에 그치고 있다는 것입니다.

이러한 상황을 개선하기 위해 Tanium은 플랫폼에 지능 기능을 직접 내장하여, 인프라가 문제가 사고로 발전하기 전에 이를 예측하고, 기업 전체 규모에서 대응을 자동화하며, 모든 조치로부터 학습하여 시간이 지남에 따라 더욱 지능적으로 발전할 수 있도록 했습니다. 이 솔루션이 강력한 이유는 정보가 고립되어 있지 않고, 기존 도구들과 원활하게 통합된다는 점입니다.

그녀는 이어 자율 IT를 실현하기 위한 두 가지 핵심 과제를 다음과 같이 제시했다:

1. 생태계 전반에 걸친 인텔리전스

통찰력과 실행 방안은 도구 간에 마찰 없이 원활하게 이어져야 합니다. 타늄은 기업들이 이미 활용하고 있는 플랫폼에 자사의 실시간 가시성 및 제어 기능을 통합하고 있습니다.

오늘부터 이용 가능

• Microsoft Security Copilot 통합( )을 통해 Tanium의 엔드포인트 인텔리전스가 Microsoft의 보안 생태계에 통합되어, 분석가가 자연어 질문을 하면 Sentinel의 신원 정보 컨텍스트가 반영된 즉각적인 답변을 받을 수 있게 되었습니다. 이를 통해 조사가 신속히 진행될 수 있도록 통합된 선별 절차를 마련합니다.

개발 중

• ServiceNow용 AI 에이전트 는 Tanium의 지능형 기술을 ServiceNow 워크플로우에 직접 통합하여 IT 서비스 운영을 혁신함으로써, 사고 해결 속도를 높이고 예측 기반의 서비스 제공을 가능하게 합니다.

“단순함이 없는 지능은 단지 더 나은 엔진을 갖춘 복잡성에 불과하다.”

타늄(Tanium) 제품 관리 부문 수석 이사 셸리 사하니

2. 복잡성을 제거하는 단순화

조직은 아키텍처를 간소화하고 성과 달성을 가속화해야 합니다. Tanium은 통합된 워크플로우와 더욱 스마트한 자동화를 제공하는 아키텍처 개선을 통해 업무상의 마찰을 줄이고 있습니다.

오늘부터 이용 가능

• 의 간소화된 ServiceNow 아키텍처 는 Tanium을 서버, 모바일 기기, OT 시스템 및 Intune으로 관리되는 자산에 대한 단일 정보 소스로 자리매김하여, 여러 개의 커넥터와 수동 업데이트를 없애줍니다. 결과는? 더 스마트한 자동화 기능과 항상 최신 상태를 유지하는 CMDB를 갖춘 간소화된 아키텍처.
• 통합 갤러리 는 SIEM, ITSM, CMDB 및 보안 도구를 아우르는 사전 구축된 커넥터와 간소화된 데이터 흐름을 위한 중앙 집중식 허브를 제공하며, 불안정한 일대일 통합을 대신해 안정적이고 확장 가능하며 문제없이 작동하는 워크플로를 구현합니다.

파트너를 위한 운영 규모

셸리는 타늄(Tanium)이 ‘ ’ 파트너 역량 강화에 전념하고 있음을 강조하며 연설을 마쳤습니다.. Tanium은 플랫폼 수준에서 복잡성을 처리함으로써, 파트너사들이 별도의 노력을 들이지 않고도 Tanium의 인프라를 기반으로 솔루션을 구축할 수 있도록 지원합니다. 이를 통해 글로벌 기업, 정부 기관 및 관리형 서비스 제공업체를 지원하며, 공동 고객에게 더 빠른 가치 제공과 간소화된 관리 기능을 제공합니다.

핵심 요점: Tanium은 자사 플랫폼을 넘어 인텔리전스를 확장하여 기업 생태계와 원활하게 통합하는 동시에 아키텍처의 복잡성을 해소하고 있습니다. 실시간 가시성과 간소화된 워크플로우, 파트너 지원 기능을 결합함으로써, 기업은 IT 및 보안 운영 전반에 걸쳐 단일 정보 소스와 마찰 없는 자동화를 확보할 수 있습니다.

확장성과 신뢰성을 위한 플랫폼 강화

셸리가 생태계 지능과 단순화에 대해 논의한 후, 기조 연설은 타늄(Tanium) 플랫폼 전략의 핵심으로 넘어갔다.

타늄(Tanium)의 제품 관리 부사장이자 플랫폼 포트폴리오 책임자인 제이슨 엘리슨은 타늄을 IT 및 보안 운영을 위한 신뢰할 수 있는 제어 거점으로 공고히 하기 위해 마련된 핵심 투자 계획을 설명했다.

이러한 투자는 다음 세 가지 핵심 분야에 중점을 둡니다:

1. 자동화 및 감독 지원

중요한 의사결정 단계에서는 사람이 주도권을 유지하면서, 사후 대응형 운영에서 선제적이고 자율적인 워크플로로 전환합니다. 목표는 일상적인 업무를 자동화하고, 문제 해결을 가속화하며, 민감한 조치에 대한 거버넌스를 유지하는 것입니다.

오늘부터 이용 가능

• 매개변수화된 플레이북과 같은 확장된 자동화 기능, Tanium Interact 및 Reporting에서 직접 플레이북을 지정하고 실행할 수 있는 기능, 또는 갤러리를 활용하여 배포 과정을 간소화하기 위해 ‘소프트웨어 배포’ 단계를 추가하는 기능 등이 있습니다.
• 의 엔드포인트 직접 연결 기능을 통해 엔드포인트에 안전하고 지연 시간이 짧은 방식으로 액세스할 수 있으며, 이제 안정성을 높이고 개방된 포트 수를 줄이기 위해 Tanium 프로토콜로 전환되었습니다. 클라우드 고객을 대상으로, 당사는 이를 활용하여 SQL Server용 ‘Connect Cloud to Ground’ 서비스를 제공함으로써, 고객이 Tanium 클라이언트를 통해 Connect에서 사내 SQL 인스턴스로 데이터를 전송할 수 있도록 했습니다.
• Jump Gate 는 Tanium 클라이언트를 통해 조정되며, 사용자가 상시 인증 정보 없이도 JIT(Just-in-Time) SSH 또는 PowerShell을 통해 직접 연결하고 명령줄 액세스 권한을 얻을 수 있도록 지원합니다.

개발 중

• 의 기능을 자동화하여, 실행 속도를 높여주는 일괄 엔드포인트 작업과 엔드포인트가 정의된 기준을 충족할 때 플레이북이 자동으로 실행되도록 하는 트리거를 포함함으로써, 예약된 작업을 기다릴 필요 없이 실시간으로 문제를 해결할 수 있습니다.

2. 변화를 주도하여 결과와 행동을 이끌어 내기

다양한 환경에서 변경 사항을 적용할 때 발생하는 위험과 복잡성을 줄입니다. 이러한 기능을 통해 IT 팀은 변경 순서에 대한 가시성, 예측 가능성 및 제어력을 확보할 수 있습니다.

오늘부터 이용 가능

• Jump Gate 를 통해 조직은 영구적인 인증 정보 없이도 엔드포인트 액세스를 보호할 수 있어 위험을 줄일 수 있습니다.

개발 중

• 글로벌 유지보수 기간( )은 패치 적용, 배포 및 플랫폼 작업을 위한 통합 일정 관리 프레임워크입니다. 사용자는 변경 사항을 미리 정의된 기간으로 연기할 수 있어, 작업 순서를 명확히 파악하고 운영 차질을 최소화할 수 있습니다.
• ID 및 엔드포인트 조정 는 Tanium, Entra ID 및 내부 시스템의 데이터를 하나의 통합 레코드로 결합하여 자산 관리를 간소화하고 오류를 줄여줍니다.
• 강력한 규칙 엔진을 기반으로 하는 변경 승인 워크플로우 는 중요한 엔드포인트의 재부팅과 같은 민감한 작업에 대해 명시적인 승인이 필요하도록 보장합니다. 이를 통해 속도와 거버넌스, 투명성 간의 균형을 이룹니다.
• 강화된 엔드포인트 변경 관리 를 사용하면 조직의 운영 방식 및 요구 사항에 맞춰 링에 적용될 변경 사항의 날짜와 시간을 지정할 수 있습니다.

”Tanium은 고객들에게 필수적인 가시성과 제어 기능을 제공합니다. “우리는 이것이 고객과 파트너 모두가 신뢰하고 그 위에 기반을 다질 수 있는 견고한 토대로 남도록 해야 합니다.”

타늄(Tanium)의 제품 관리 부사장 겸 플랫폼 포트폴리오 책임자 제이슨 엘리슨

3. 지속적인 안정성과 성능

기능이 확장됨에 따라 플랫폼의 안정성과 성능을 지속적으로 보장합니다. Tanium은 대규모 환경에서 효율성을 높이기 위해 기반 최적화를 진행하고 새로운 기술을 도입하고 있습니다.

오늘부터 이용 가능

• 최근 최적화를 통해 의 성능이 향상됨에 따라 평균 메모리 사용량이 10% 감소하고 도구 설치 시간이 38% 단축되어, 대규모 환경 전반에 걸쳐 효율성이 개선되었습니다.

개발 중

• Tanium Script Engine 은 외부 스크립팅 언어(VBScript, PowerShell, 셸)에 대한 의존성을 대체하는 새로운 내장 엔진으로, 운영 체제 전반에 걸쳐 일관된 실행을 보장합니다. 콘텐츠를 더 쉽게 작성하고 제어할 수 있도록 파이썬과 유사한 구문을 지원합니다.

핵심 요점: 이러한 투자를 통해 Tanium은 자동화와 감독 기능을 통합하고, 안전한 변경 관리를 보장하며, 대규모 환경에서 성능을 향상시킴으로써 자율 IT를 위한 신뢰할 수 있는 기반이 됩니다.

보안 운영: 사후 대응형 방어에서 선제적 회복탄력성으로

타늄(Tanium)의 위협 헌팅(Threat Hunting) 책임자 스테파니 아세베스(Stephanie Aceves)가 무대에 올라, 타늄의 인시던트 대응 포트폴리오가 ‘타늄 인시던트 대응( )’ 보안 운영(SecOps)으로 진화한 과정을 소개했습니다. 이는 선제적인 위협 헌팅, 고급 탐지, 실시간 대응을 통해 위협 라이프사이클 전반을 포괄적으로 다루기 위한 전환입니다. 이러한 변화는 AI 기반 공격의 현실을 반영합니다. 공격자들의 움직임이 더욱 빨라지고 수법이 점점 더 정교해짐에 따라, 보안 팀도 이에 발맞춰 진화해야만 합니다.

타늄의 접근 방식은 다음 세 가지 전략적 중점 분야를 중심으로 이루어집니다:

1. 의 위협 탐지: 전문가의 노하우, Tanium Intelligence, AI 및 고급 분석 기술을 활용하여 숨어 있는 공격자를 선제적으로 추적함으로써, 기존 탐지 방식을 우회하는 위협을 밝혀냅니다.
2. 자율 에이전트: 방어 체계를 지속적으로 최적화하고, 워크플로를 간소화하며, 대규모 실시간 대응을 가능하게 하는 지능형 시스템입니다.
3. 고급 탐지: 기존의 시그니처 기반 도구로는 포착하지 못한 복잡한 공격 패턴과 비정상적인 행동을 식별하는 정교한 기술.

SecOps를 주도하는 역량

오늘부터 이용 가능

• IOC Editor( )는 실시간 구문 검증 및 즉각적인 피드백 기능을 갖춘 콘솔 내 OpenIOC 규칙 생성 도구입니다. IOC를 엔드포인트 격리나 악성 프로세스 중지 등의 자동화된 대응 조치와 연계합니다. 분석가는 탐지 규칙을 자동화된 조치와 연동하여, 위협 확산을 신속히 차단하고 수작업 부담을 줄일 수도 있습니다.
• HuntIQ( )와 이상 탐지 자동화 솔루션( )은 기준선 편차 탐지 기능을 통해 새로운 관리자 계정이나 승인되지 않은 서비스와 같은 예상치 못한 변화를 식별하여, 이상치를 실행 가능한 신호로 전환합니다.

개발 중

• Threat Navigator 를 사용하면 분석가는 복잡한 쿼리 작성 과정 없이도 방대한 텔레메트리 데이터 세트를 신속하게 탐색하고, 이상 징후를 식별하며, 위협 탐지 작업을 정교하게 조정할 수 있습니다. 지능형 필터링과 자동화 기능을 통해 단순한 탐지 시도를 지속적인 탐지로 전환함으로써, 반복적인 업무를 줄이고 대응 속도를 높입니다. 조사 결과를 정보 문서로 저장하고 스캔을 실행함으로써, 탐지 엔지니어링을 강화하는 피드백 루프를 형성합니다.
• 알림에 대한 AI 기반 정보 보강 을 통해 모든 알림에 프로세스 계보 및 행동 분석 정보를 포함한 풍부한 맥락 정보를 제공할 수 있어, 분석가의 업무 부담을 줄이고 조사 속도를 높일 수 있습니다.
• 와의 연동을 통해 분석가는 자연어로 전체 평가를 요청할 수 있으며, 이에 따라 안내형 워크플로우와 권장되는 다음 단계를 제공받게 됩니다.
• AI 컨텍스트를 활용한 실시간 연결 는 의심스러운 활동 및 주요 증거 자료에 대한 요약을 제공하여 조사 과정을 보강함으로써, 심도 있는 포렌식 전문 지식 없이도 확신에 찬 대응을 가능하게 합니다.

”선제적인 SOC에서는 동일한 헌트 작업을 두 번 다시 수행하지 않는 것을 목표로 합니다. 대신, 우리는 이러한 수동 탐색 과정을 자동화하여 지속적이고 탄력적인 탐지 체계를 구축하는 것을 목표로 합니다.”

타늄(Tanium) 위협 탐지 부문 책임자 스테파니 아세베스

핵심 요점: 위협 방어의 미래는 전문 헌터, 첨단 탐지 도구, 그리고 자율 에이전트가 유기적으로 협력하는 데 달려 있습니다. 타늄(Tanium)의 보안 운영 포트폴리오는 이러한 접근 방식을 실무에 적용할 수 있도록 설계되어, 조직이 사후 대응 방식에서 벗어나 선제적이고 AI 기반의 복원력을 갖추도록 지원합니다.

위험 노출 관리: 분산된 도구에서 통합된 위험 저감으로

타늄(Tanium)의 제품 관리 수석 이사이자 노출 관리 포트폴리오 책임자인 줄리아 그루네발트(Julia Grunewald)는, 자동화와 인텔리전스를 통해 위험을 줄이도록 설계된 포괄적인 타늄 엔터프라이즈 보안 플랫폼( ) 노출 관리 플랫폼 으로 취약점 관리를 전환하겠다는 타늄의 비전을 소개했다.

이러한 변화는 오늘날의 노출 관리 워크플로가 비효율적이고 서로 연계되지 않은 현실에서 비롯된 것입니다. 기업들은 여러 도구에 걸쳐 분산된 데이터와 보고 체계, 일관성 없는 평가 기준과 맥락 정보 부족으로 인한 우선순위 결정의 어려움, 그리고 대응 속도를 늦추고 위험을 가중시키는 복잡한 시정 조치 문제로 어려움을 겪고 있습니다.

이러한 장애물을 극복하기 위해 Tanium은 조직의 위험 관리 방식을 재정의하는 세 가지 전략적 주제에 주력하고 있습니다:

1. 외부 공격 표면 탐지: 가시성은 기존의 엔드포인트 범위를 넘어 확장되어야 합니다. Tanium은 관리 대상 자산, 클라우드 워크로드, OT/IoT 기기 및 외부 공격 표면 데이터를 하나의 통합된 뷰로 통합하여, 여러 도구와 스프레드시트 사이를 오가며 확인해야 하는 번거로움을 없애줍니다.
2. 데이터 기반 우선순위 설정: 우선순위 설정은 명확하고 상황에 부합해야 합니다. Tanium은 업계 표준인 ‘ ’ 위험 점수 산정 방식( )을 적용하며, 여기에 엔드포인트가 인터넷에 노출되어 있는지 또는 중요한 비즈니스 프로세스를 지원하는지 여부와 같은 환경별 데이터를 추가하여, 팀이 가장 중요한 위험 요소에 집중할 수 있도록 지원합니다.
3. AI 기반 문제 해결: 문제 해결은 신속하고 안전하며 자동화되어야 합니다. Tanium은 노출 데이터를 AI 기반 워크플로우에 직접 연동함으로써, 의사 결정을 간소화하는 신뢰도 점수와 자연어 기반 권장 사항을 바탕으로 문제 해결을 위한 명확한 방향을 제시합니다.

노출 관리를 주도하는 역량

오늘부터 이용 가능

• 해결해야 할 모든 OS 패치를 해당 패치가 해결하는 취약점별로 그룹화하여 표시함으로써 OS 취약점 을 해결하고, 새로운 패치 목록이나 기존 패치 목록으로 원활하게 전환하여 더 빠르게 문제를 해결할 수 있습니다.
• TLS 인증서 교체 서비스( )를 통해 조직은 전체 환경에서 대규모로 인증서를 교체할 수 있으며, 이를 통해 의 양자 컴퓨팅 시대에 대비한 보안 요구 사항()을 충족할 수 있습니다.
• 는 탐지된 제품에 대해 어떤 애플리케이션(예: Chrome 대 Edge)에서 취약점이 발생했는지 정확히 파악하여, 정밀하고 표적화된 업데이트를 제공합니다.

개발 중

• 위험 노출 관리 대시보드 는 관리 대상 자산, 클라우드 워크로드, OT 및 IoT 기기를 통합하여 중앙 집중식 위험 노출 현황을 제공합니다. 취약점, TLS/SSL 설정 오류, 애플리케이션 보안 문제 및 클라우드 규정 준수 문제를 신속하게 파악합니다.
• 업계 표준 점수 산정 방식에 자산 중요도, 수평 이동 위험, 위협 정보를 반영한 우선순위 지정을 결합하여 애플리케이션 취약점 을 해결함으로써 보다 현명한 의사결정을 내릴 수 있습니다.
• Tanium Ask Agent를 활용한 노출 관리 는 자연어 인터페이스를 활용하여 분석 결과를 요약하고, 의 긴급 취약점에 대한 아웃오브밴드 패치 옵션을 포함한 권장 수정 계획을 생성합니다.
• 의 기본적인 스캔 개선 기능은 Tanium Index를 활용하여 취약점 탐지 속도를 높이는 동시에 엔드포인트의 CPU 및 메모리 부하를 최소화할 것입니다.
• 의 검증 워크플로는 대상에 맞춘 재스캔을 수행하여 문제 해결이 성공적으로 이루어졌는지 확인하고, 자동화된 보고 기능을 통해 프로세스를 마무리합니다.

“우리는 수정 조치에 중점을 둔 취약점 관리 체계를, 수정 조치가 부수적인 요소가 아닌 핵심 원칙으로 자리 잡은 자동화된 수정 기능을 갖춘 종합적인 노출 관리 플랫폼으로 발전시켜 나갈 것입니다.”

타늄(Tanium) 제품 관리 수석 이사 겸 노출 관리 포트폴리오 책임자 줄리아 그루네발트

주요 내용: Tanium의 노출 관리 플랫폼은 단순한 가시성 확보와 우선순위 지정을 넘어 자동화된 수정 및 검증 기능을 제공하도록 설계되어, 단순한 조치뿐만 아니라 측정 가능한 성과를 보장합니다.

로드맵에 대한 심층 분석에 이어, 이 프로그램은 고객의 관점과 업계 통찰력을 전면에 부각시킨 상호 소통형 세션으로 이어졌습니다.

고객 패널: 자율 IT를 통한 실제 성공 사례 소개

타늄(Tanium)의 최고고객책임자(CCO) 러스 슬레이튼(Russ Slaten)은 게이츠 재단(Gates Foundation), 뱅가드(Vanguard), JLL 등 세 곳의 선구적인 기관과 대담을 주재하며, AI 기반 위협과 급격한 변화가 특징인 이 시대에 이들 기관이 타늄을 활용해 IT 및 보안 분야를 어떻게 혁신하고 있는지 조명했습니다.

부서 간 장벽을 허물고 효율성을 높이다

게이츠 재단의 수석 매니저인 존 우(Jon Wu)는 마이크로소프트 인투인(Microsoft Intune)용 타늄(Tanium) 커넥터( , )가 여러 인투인 도메인의 관리를 단일 관리 화면으로 통합하는 데 어떻게 도움을 주고 있는지 소개했습니다. 콘솔 간 전환을 없애고 Tanium 내에서 직접 모바일 기기 작업을 수행할 수 있게 함으로써, 이 재단은 완벽한 클라우드 관리와 글로벌 확장성을 달성했습니다.

존은 타늄의 협업적 접근 방식의 가치를 강조하며, 비공개 프리뷰 기간 동안 자신의 팀이 통합 과정의 구상에 깊이 관여했다고 언급했다.

“저희는 Intune과 Tanium만으로 전체 인프라를 관리하고 있으며, 그 결과 환경 전체가 완전히 클라우드 기반으로 관리되고 있습니다.”

게이츠 재단 선임 매니저 존 우

내재화된 전문성을 바탕으로 보안 성숙도 제고

뱅가드(Vanguard)의 사이버 위협 관리 담당 매니저인 아론 데이비스는, 조직 내에 노련한 위협 탐지 전문가를 배치함으로써 자동화된 탐지 기능을 넘어서는 효과를 가져다주는 타늄(Tanium) 프로그램 참여의 영향에 대해 설명했다. 이번 파트너십을 통해 뱅가드는 보안 운영(SecOps) 전략을 맞춤형으로 수립하고, 개발 환경을 표준화하며, 승인되지 않은 코드를 식별하고 제거하기 위한 맞춤형 신호를 배포할 수 있게 되었습니다.

애런은 이를 간단히 요약했다. “내 말로 표현하자면, 우리는 이 제품을 정말 좋아한다”며, 팀이 사후 대응형 방어에서 선제적 회복탄력성으로 전환할 수 있도록 도와준 타늄(Tanium)에 공을 돌렸다.

“우리는 분석가와 엔지니어들을 단순한 기록자에서 벗어나, 부서와 사업부 경계를 넘나들며 노래를 지을 수 있는 시인으로 탈바꿈시켜 그 목표를 달성해야 합니다.”

뱅가드 사이버 위협 관리 담당 매니저, 애런 데이비스

전 세계적인 가시성과 대규모 자동화

JLL의 보안 엔지니어링 담당 전무이사인 크리스 모스텔러는 타늄(Tanium)이 수만 개의 자산을 아우르는 글로벌 IT 인프라의 중추적인 역할을 어떻게 수행하게 되었는지 설명했다. JLL은 Tanium을 표준 솔루션으로 도입함으로써 실시간 가시성을 확보하고 전 지역에서 사이버 보안 위험을 줄일 수 있었습니다.

”우리는 해당 기업용 관리 플랫폼으로 Tanium을 표준으로 채택하기로 결정했습니다. 그 이후로, 우리는 언제든지 모든 자산에 대한 완벽한 가시성과 실시간 정보를 활용할 수 있게 되었으며, 이를 통해 자산과 비즈니스의 역량을 강화하고 조직 전반의 사이버 보안 위험을 줄이는 데 기여했습니다.”

JLL 보안 엔지니어링 부문 전무 이사 크리스 모스텔러

크리스는 , Microsoft Defender for Endpoint 및 ServiceNow와의 연동을 통해 자동화된 에이전트 배포부터 실시간 CMDB 업데이트에 이르는 워크플로우가 어떻게 간소화되었는지 상세히 설명했으며, 이를 통해 완전 자동화된 패치 적용 및 사고 대응의 기반을 마련했다고 밝혔습니다.

앞으로 JLL은 자동화 범위를 노출 관리 및 엔드포인트 문제 해결 분야로 확대할 계획입니다.

그들에게 ‘자율적 IT’란 무엇을 의미할까요?

이 리더들에게 자율적인 IT는 단순한 개념을 넘어, 권한 부여와 협업, 그리고 신속성을 의미합니다. 존은 이를 “역량 강화와 함께하면 더 나은 결과”라고 표현하며, 팀 간의 벽을 허물었다. 애런은 이를 미래의 비전으로 제시하며, 분석가들이 AI를 활용하는 적들보다 더 빠르게 움직일 수 있도록 하는 것이라고 설명했다. 크리스는 이를 통합 플랫폼 전반에 걸쳐 자동화를 확대해 나가는 다음 단계로 보고 있다.

이들의 이야기는 모두 합쳐서 타늄(Tanium)의 사명, 즉 조직이 결코 무너지지 않도록 만드는 것을 강조합니다.

제시 아이젠버그와의 대화

타늄(Tanium)의 CEO 댄 스트리트맨은 아카데미상 후보에 오른 배우이자 영화 감독인 제시 아이젠버그와 흥미로운 대화를 나누며 이날 일정을 마무리했다. 날카로우면서도 인간 중심의 스토리텔링으로 잘 알려진 제시 씨는 창의성, 회복탄력성, 그리고 AI의 변화하는 역할에 대한 통찰을 공유하며, IT 및 보안 리더들이 매일 직면하는 과제들과 놀라운 유사점을 제시했습니다.

제약 속에서도 번창하기

제시는 촉박한 마감 기한이나 부족한 자원 같은 제약 조건이 어떻게 자신의 창의력을 자극하는지에 대해 솔직하게 이야기했다. 아이를 키우면서 6시간씩 틈틈이 연극 대본을 쓰거나, 적은 예산으로 촬영을 진행하는 등, 그는 한계가 집중력을 높여주고 독창성을 불러일으킨다고 설명했다.

“저는 항상 이렇게 말해왔습니다. ‘빈 종이 한 장만 주시면, 1년 동안 이야기를 구상할 겁니다.’ 하지만 “배에 알레르기가 있는 남자의 이야기를 써 보라”고 하면, 갑자기 머릿속이 활기를 띠기 시작하죠.”

아카데미상 후보에 오른 배우이자 영화 감독 제시 아이젠버그

댄은 이러한 사고방식을 ‘자율 IT’와 연결 지었습니다. 즉, 안전 장치를 구축하고 일상적인 업무를 자동화함으로써 팀원들이 더 높은 가치를 창출하는 업무에 집중할 수 있도록 하는 것입니다. 이는 사람들을 일상적인 업무에서 해방시키면서도, 감독과 중대한 의사결정을 위해 인간을 “전체 흐름의 중심”에 두어, 기술이 인간의 판단을 대체하는 것이 아니라 강화하도록 보장하는 것입니다.

AI는 대체자가 아닌 원동력

제시는 예술 분야에서 AI를 둘러싼 논란을 인정하면서도, 자신이 AI를 아이디어와 연구 자료를 정리하는 “행정 지원 도구”로 활용하여 스토리텔링의 인간적인 측면에 집중할 수 있는 여유를 확보하고 있다고 설명했다. 그는 심지어 수천 페이지에 달하는 자신의 글을 업로드하고, 자신의 어조로 서두 장면을 써 달라고 요청하는 방식으로 ChatGPT에 대한 스트레스 테스트를 진행하기도 했다. 결과는?

”다소 씁쓸한 유머가 담겨 있네요. 어느 정도 자기 인식과 자조적인 면이 있긴 했지만, 정작 영혼이 빠져 있었다. 너무 모호해서 어떻게 수치화하거나 체계화해야 할지조차 모르겠어요. 아슬아슬하게 영혼을 놓쳤네요.”

아카데미상 후보에 오른 배우이자 영화 감독 제시 아이젠버그

그는 그 차이가 안도감을 주었으며, 기술이 창의성의 본질을 도울 수는 있어도 대체할 수는 없다는 점을 상기시켜 주었다고 말했다.

의미의 추구와 협력의 중요성

기술적인 측면을 넘어, 제시(Jesse)는 삶의 목적을 끊임없이 찾아온 자신의 여정을 되돌아보며, 자신을 “의미 중독자”라고 표현했고, 심지어 신장 기증 계획까지 밝히기도 했다. 이러한 열정은 그의 작품과 삶을 형성합니다.

그는 또한 제작에 들어가기 전에 여러 작가들이 서로 의견을 주고받으며 이야기를 다듬는 영화 제작 과정을 예로 들며, 협업과 아이디어를 조기에 검증하는 것의 중요성을 강조했다. “지금 이 영화에 대해 가장 나쁜 점을 말해 보세요,” 그는 제작에 들어가기 전에 팀원들을 한자리에 모아 잠재적인 문제점을 조기에 파악하는 방식을 설명하며 말했다.

제시는 문제를 미리 파악하는 것이 매우 중요하다고 강조했습니다: “지금 당장 알아야 해요.” “왜냐하면 1년 뒤에 영화가 개봉하고 비평가들이 그 영화를 발견하게 되면, 우린 끝장이 나니까… 지금은 기분이 안 좋지만, 나중에 더 끔찍해질 테니까.” 그는 이러한 선제적인 접근 방식이 막대한 손실을 초래할 수 있는 실수를 방지하고, 최종 제품이 철저한 검증을 견딜 수 있도록 보장한다고 지적했다.

댄은 이를 IT 및 보안 운영에 비유하며, 위협이 현실화되기 전에 팀들은 사일로를 허물고 기존 가정에 의문을 제기해야 한다고 말했다. 그는 “최악의 조직이란, 보안 부서가 ‘나 좀 내버려 둬, 보안 유지하는 데 바쁘니까’라고 하고, IT 운영 부서가 ‘보안팀, 좀 비켜 줘. 내가 이걸 처리해야 하니까’라고 하는 곳이다”라고 지적했다.

두 사람 모두 어려운 대화는 당장은 불편하게 느껴지지만, 회복탄력성을 기르는 데 필수적이라는 데 의견을 같이했다. 중요한 문제를 조기에 해결하려는 이러한 사고방식은 제시가 창의적인 업무에 접근하는 방식과, 타늄이 조직이 위험에 선제적으로 대응할 수 있도록 돕는 방식을 형성합니다.

핵심 요점: 체계적인 구조, 협업, 그리고 기술의 적절한 활용 속에서 창의성과 회복탄력성이 꽃피게 됩니다. IT 리더들에게도 예술가들과 마찬가지로 목표는 동일합니다. 가장 중요한 일에 집중하고, 그렇지 않은 일은 자동화하며, 함께 협력하여 누구도 막을 수 없는 힘을 유지하는 것입니다.

함께 누구도 막을 수 없는 존재가 됩시다

댄은 협업, 끈기, 그리고 끊임없는 혁신 추구에 대한 고무적인 메시지를 전하며 마지막 기조연설을 마무리했다. 그는 일주일 내내 회의실을 가득 채웠던 활기와 솔직한 분위기를 되새기며, 이러한 대화가 단순한 아이디어 교환에 그치는 것이 아니라 급변하는 미래에 대비하기 위한 것이었다고 강조했다.

조직, 산업 및 필수 서비스가 중단 없이 안전하게 운영될 수 있도록 하기 위해, 댄은 회복탄력성을 강화하고, 혁신을 가속화하며, IT 및 보안 팀이 과감하게 대응할 수 있도록 지원해야 할 필요성을 강조했습니다. 그는 이를 타늄(Tanium)의 공동 사명과 ‘자율 IT(Autonomous IT)’에 대한 약속, 즉 기업이 멈출 수 없도록 명확성, 신뢰, 실시간 대응력을 제공한다는 점과 연결 지었다.

Tanium은 실시간 가시성, 자동화된 문제 해결 기능, 통합 제어 플레인을 결합하여, 팀이 위험을 선제적으로 대응하고 생산성을 극대화하며 운영을 간소화하는 동시에 전반적인 관리 기능을 유지할 수 있도록 지원합니다. 댄은 모든 구성원에게 이러한 기세를 이어가도록 촉구하며, IT 및 보안 팀이 최전선에서 활약하고 끊임없는 변화 속에서도 탄력성을 유지할 수 있도록 해야 한다고 강조했다.

마무리하며, 댄은 다음 일정을 공개했습니다. ‘Converge 2026 ’은 11월 16–19일, 2026일 라스베이거스에서 열릴 예정입니다. 그리고 그는 미소를 지으며 이번 한 주를 마무리하는 장난기 넘치는 말을 덧붙였다. “벨로시코스터에서 뵙겠습니다!”—이는 유니버설 올랜도 리조트에서 ‘컨버지(Converge)’ 참가자만을 위해 마련된 특별 행사에 대한 언급이자, 올해 행사를 상징하는 스릴과 속도, 그리고 흥분을 완벽하게 비유한 말이었다.

라이브 이벤트를 놓치셨나요? 더 이상 기다리지 마세요: 지금 바로 Tanium Converge( )에 등록하고, 기조 연설 및 분과 세션이 공개되는 즉시 온디맨드 방식으로 시청할 수 있는 기회를 확보하세요.

Tanium의 계획, 방향 및 의도에 관한 진술은 Tanium의 단독 재량에 따라 사전 통지 없이 변경될 수 있습니다. 향후 출시될 수 있는 제품이나 기능에 관한 정보는 당사의 전반적인 제품 방향성을 개괄적으로 설명하기 위한 것이며, 구매 결정을 내리는 데 있어 이를 근거로 삼아서는 안 되며, 어떠한 계약에도 포함되지 않습니다. 이는 약속, 보증 또는 법적 의무가 아닙니다. 향후 출시될 제품이나 기능의 개발, 출시 및 시기는 전적으로 당사의 재량에 따릅니다.