이 기회를 놓치지 마세요. 10월 16-19일, 2017일, 샌프란시스코에서 열리는 ‘ ’ CONVERGE17 행사에 참여해 주세요.
이로써 Tanium CONVERGE16, 즉 저희의 첫 번째이자 매진된 사용자 컨퍼런스가 성황리에 막을 내렸습니다. 샌프란시스코에서 일주일 동안 저희와 함께해 주신 170 개 이상의 기업 및 정부 기관 소속 450명 이상의 고객, 파트너, 전문가 여러분께 이보다 더 큰 감사를 드릴 수 없습니다. 컨퍼런스를 시작할 때, 저희 CEO인 오리온 힌다위(Orion Hindawi, )가 에 언급했듯이, 저희는 사이버 보안 및 IT 운영 업계의 현실에 대해 솔직한 대화를 나누기 위해 CONVERGE를 창설했습니다. 복도에서 끊임없이 이어진 열띤 대화와 예정된 세션에 대한 깊은 몰입도를 보면, 우리가 목표를 달성한 것 같습니다.
CONVERGE는 Forbes 에서 언급했듯이, 사이버 보안 기업에서 차세대 대형 엔터프라이즈 플랫폼으로 전환하는, 우리에게 있어 기념비적인 순간이었습니다. 저희가 이미 ‘Tanium CONVERGE17’ 기획에 박차를 가하고 있는 가운데, 올해 컨퍼런스가 어떻게 진행되었는지 살펴보시고, 내년 행사에 대한 자세한 소식이 공개될 때까지 계속 지켜봐 주시기 바랍니다.
첫날 하이라이트
메인스테이지에서
화요일 아침, 저는 이 행사의 시작을 알리는 영광을 누렸으며, 참석자들에게 우리가 이제 막 시작하려는 대화에 동참해 줄 것을 당부했습니다.
위험은 매우 큽니다. 매일같이 대규모 데이터 유출 사고, 랜섬웨어 공격, 범죄 조직이나 국가 주도의 사이버 공격이 발생하고 있습니다. ‘BE READY’는 이번 컨퍼런스의 주제로, 실무자, 최고 경영진, 이사회에 보내는 다음과 같은 촉구입니다:
성장을 준비하세요.
문제가 생길 수도 있으니 마음의 준비를 단단히 하세요.
미래를 대비하세요
포브스(Forbes)의 ‘’ 행사에서 샌프란시스코 지국장 미구엘 헬프트(Miguel Helft)는 앤드리슨 호로위츠(Andreessen Horowitz)의 공동 창립자이자 제너럴 파트너인 벤 호로위츠(Ben Horowitz)와 함께 무대에 올라 “소프트웨어가 세상을 프로그래밍하고 있다”는 주제에 대해 대화를 나눴다.
“사람들은 대체로 결정을 잘 내리지 못합니다,”라고 벤이 말했다. “아키텍처 측면에서, 고도로 지능화된 시스템과 소프트웨어가 등장하고 있는 에지 환경에서 실시간으로 의사결정을 내려야 합니다.” 미겔은 이렇게 물었다. “그들은 이제 나를 필요로 하지 않는 걸까?” 이에 벤은 우리가 집단의 지식과 인간 관계를 활용하고 여기에 기술을 접목함으로써, 시간이 지남에 따라 기계가 더 나은 성과를 낼 수 있도록 해야 한다고 답했다.
미겔은 “우리가 소프트웨어가 지배하는 세상에 살고 있다면, 모든 보안이 사이버 보안인 것일까?”라고 물었다. “안전이 보장되지 않으면 그 어떤 것도 중요하지 않다”고 그는 말했다. “꼭 해야 한다는 걸 아는 일도 있고, 회사를 명백히 취약한 상황에 빠뜨리는 일도 있습니다. 바로 그게 윤리적 문제입니다.”
많은 고객 여러분께서 브레이크아웃 세션, 스튜디오 토크, 고객 사례 소개 등 CONVERGE 무대에 올라주셨습니다. 화요일, 취리히 보험의 Eoghan McCarthy는 Tanium을 도입한 경험을 다음과 같이 공유했습니다. “모두가 가장 먼저 던지는 질문은 ‘Tanium으로도 이 기능을 구현할 수 있나요?’입니다.” “그리고 저는 보통 ‘네’라고 대답하죠.” 사실, 이번 컨퍼런스 전체를 통틀어 우리가 가장 마음에 들었던 명언 중 하나는 Eoghan이 한 말입니다. “Tanium의 한계는 오직 여러분의 상상력뿐입니다.” GE Digital의 라이언 브럼백 역시 자신의 경험을 공유하며, “Tanium의 공통 프레임워크는 우리가 매일 업무를 수행하는 데 큰 도움이 된다”고 강조했다.
로이터(Reuters)의 저명한 기술 전문 기자 조셉 멘( , )이 오리온(Orion)과 함께 앉아 전반적인 위협 현황과 미래를 위해 우리가 어떻게 “준비”해야 하는지에 대해 심도 있는 대화를 나누었습니다.
조는 최근 발생한 Dyn DDoS 공격에 대해 중국 측에 책임이 있다는 점을 오리온에게 확인해 달라고 요청하며 이야기를 시작했다. 오리온은 다소 주저하는 모습을 보였지만, 앞으로 이러한 유형의 공격이 발생하지 않도록 우리 업계에 필요한 도구를 제공해야 한다는 책임감을 느낀다고 밝혔습니다. “우리는 10 년 전의 시장을 쫓고 있습니다. IoT가 아니라 기업 시장을 쫓고 있는 것이죠.” “타늄은 그 격차를 해소하기 위해 노력하고 있습니다.” 그는 근본적으로 모든 것은 좋은 사이버 위생에 달려 있다고 덧붙였다.
최근 잇따른 공격으로 인해 경각심이 높아졌지만, 오리온은 기업들이 더 이상 “작동하지 않는 아주 오래된 것들”과 “대규모로 운영하는 방법을 모르는 아주 새로운 것들”이라는 두 가지 범주로 무분별하게 분류하는 것을 중단해야 한다고 촉구합니다. “타늄이 잘 작동하는 이유는 우리가 미래를 염두에 두고 처음부터 새로 시작했기 때문입니다,”라고 그는 말했다. 데이비드와 오리온의 팀은 BigFix가 새로운 환경에 적응하지 못할 것임을 알고 있었기에, “불필요한 부분을 과감히 버리고 처음부터 다시 시작”했습니다.
공격의 유형은 시간이 지남에 따라 변해왔지만, 근본적인 원인은 변하지 않았다. “저는 이 일을 18 년 동안 해왔는데, 그동안 줄곧 같은 이야기를 해왔습니다.” 의 패치 관리 기능은 문제의 99%를 해결합니다. “이제 상하이의 어느 건물에서 공격자가 활동하고 있는지 걱정할 필요는 없습니다.”
샌프란시스코 비즈니스 타임스(), 샌프란시스코 비즈니스 뉴스(), 샌프란시스코 비즈니스 위클리( )는 행사 후 오리온과 인터뷰를 진행했다. “우리의 핵심 전제는 사이버 보안 분야를 지원하고 싶을 뿐만 아니라, 운영 분야도 지원하고 싶다는 것입니다.” “우리는 그 둘 사이에 별다른 차이를 느끼지 못합니다,”라고 오리온이 말했다.
저희 팀의 씨 로봇(, )의 기술 자문위원이자 타늄(Tanium)의 보안 이사인 안드레 맥그리거( )와 수석 보안 아키텍트 라이언 카잔시얀(Ryan Kazanciyan, )은 로스앤젤레스에서 생중계로 이 수상 경력에 빛나는 TV 시리즈의 제작자 샘 에스메일( ), 기술 작가 겸 프로듀서 코르 아다나( , ), 작가 카일 브래드스트리트(, )와 공동 총괄 프로듀서 겸 작가 카일 브래드스트리트()를 인터뷰하며, 이 시리즈의 제작 뒷이야기를 함께 조명했습니다.
다섯 사람은 창작 과정이 어떤지, 새로운 아이디어는 어떻게 떠올리는지, 그리고 스토리 전개나 해킹 관련 실무에 대한 최선의 결정을 내리기 위해 안드레와 라이언의 방대한 사이버 지식을 언제 활용하는지에 대해 이야기를 나눴다.
샘은 기술적 정확성이 자신에게 매우 중요하다고 밝혔습니다. “영화 제작자들이 왜 터무니없고 촌스러운 해킹 장면에 의존해야만 하는지 도무지 이해할 수 없었습니다.”
재미있는 사실: 오바마 대통령, 로버트 다우니 주니어, J.J. 에이브럼스 모두 이 드라마의 열렬한 팬입니다. 대통령은 심지어 시즌 방영을 앞당겨 달라고 요청했고, 이 프로그램을 유난히 아끼기로 유명한 샘은 즉시 승낙했다. 백악관에서 전화가 오면…
분과 세션에서
화요일 메인 스테이지 강연이 끝난 후, 참가자들은 20 개의 다양한 분과 세션 중에서 원하는 세션을 선택했습니다. , , PwC,, 와 같은 고객사들이 발표를 하거나, 당사의 기술 계정 관리자(TAM)들이 IOC 모범 사례에 대해 흥미로운 강연을 하거나, Windows 레지스트리라는 ‘황야’를 다스리는 방법을 알려주는 등, 어디로 가야 할지 결정하기 어려울 때도 있었습니다.
몇 가지 추가 사례: 안드레 맥그리거(Andre McGregor) 와 엔드포인트 탐지 및 대응(EDR) 부문 책임자 제이슨 트루피(Jason Truppi)는 “해커 활동가에서 국가 차원의 공격자, ISIS에 이르기까지(From Hacktivists to Nation-States to ISIS)” 라는 주제로 발표를 진행했습니다. 이 발표에서 전직 FBI 요원 출신의 사이버 보안 전문가들은 2010 년도의 위협 순위가 2016년도에 나이지리아 이메일 사기에서 악성코드의 무기화에 이르기까지 완전히 재편된 과정을 심도 있게 분석했습니다. 라이언 카잔시얀(Ryan Kazanciyan)은 “어둠 속의 추적(Hunting in the Dark)”이라는 주제로, 이상 징후 분석의 실제 사례와 데이터를 효과적으로 수집하고 노이즈를 줄이는 방법에 대한 팁을 소개했습니다. 이날 행사는 팔로알토 네트웍스(Palo Alto Networks), VM웨어(VMware), 타늄( )의 파트너 세 명이 “탐지 및 대응을 위한 더 나은 협력(Better Together for Detection and Response)”이라는 주제로 세 회사의 협업 방식을 소개하며 마무리되었습니다.
정말 모든 것을 다 겪어본 사람이라 할 수 있겠네요: Aon CSO 앤서니 벨피오레는 세 기업에 Tanium을 도입했습니다.
‘고객 사례’ 세션에서 앤서니는 오리온과 처음 대화를 나눴을 때 타늄을 신뢰할 수 있을지 확신이 서지 않았다고 밝혔습니다. 오리온이 자신의 네트워크에서 얻을 수 있는 가시성을 보여주자마자, 그는 비로소 현실을 깨닫게 되었다.
“와, 내 주변에 대해 몰랐던 게 정말 많네요.” “만일 보안 침해 사고가 발생한다면, 우리는 어떻게 적시에 대응해야 할지 전혀 감이 잡히지 않을 것입니다.”
Tanium의 제품, 디자인, 보안 팀 구성원인 Joe Lea, Ryan Kazanciyan, Doug Van Der Molen, Dave Damato는 청중들에게 Tanium의 발전 과정을 소개하며, 새로운 기능과 업데이트, 그리고 새로운 모듈인 ‘ ’, ‘’, ‘Tanium Trends’, ‘’를 선보였습니다. Trends는 무대에서 소개된 수많은 업데이트 및 출시 소식 중 하나에 불과했습니다. Orion의 ‘ ’ 게시물()에서 CONVERGE 제품 발표에 대한 자세한 내용을 확인하실 수 있습니다.
오리온은 월스트리트저널 사이버보안 담당 기자 , VMware의 신임 COO인 밥 맥밀란 , 산제이 푸넨, 그리고 팔로알토 네트웍스의 사장 겸 CEO 마크 맥로플린 을 초청해 ‘어제의 보안과 내일의 과제’를 주제로 한 패널 토론에 함께 참여하도록 했다.
이들은 모두가 눈치채고 있었지만 굳이 언급하지 않던, 지난 금요일 Dyn을 대상으로 발생한 DDoS 공격이라는 명백한 문제를 정면으로 다뤘으며, 이것이 바로 IoT의 추악한 면모이며 앞으로 또다시 목격하게 될 것이라는 점을 분명히 했다. “추상화 계층을 구축하면 악의적인 공격자들이 하는 행동 중 일부에서 교훈을 얻을 수 있고, 더 신속하게 대응할 수 있게 된다”고 산자이가 말했다. 마크는 사이버 비즈니스의 경제학을 “자동화 칼싸움”에 비유했다. 오리온의 결론: “데이터가 어디에 있는지 파악하라.” 자신의 자산이 어디에 있는지 파악하십시오. “보안 예산을 반드시 보호하고 싶은 자산을 지키는 데 사용해야 합니다.”
분과 세션에서
2 일차 세션에서 고객들이 특히 좋아했던 내용 중에는, Tanium의 데이브 헐(Dave Hull)과 함께 모든 기업이 왜 레드팀 활동을 해야 하는지에 대해 알아본 시간과, 한 정부 기관의 사고 대응 엔지니어인 마이클 윌리엄스( )가 훈련에서 Tanium을 활용해 레드팀을 너무나도 빠르게 제압한 나머지, 상사가 “한 번 더 기회를 줘!”라고 소리쳤던 경험을 들려준 시간이 있었습니다. 또한 에서 한 대형 소매업체 의 사이버 보안 수석 이사가 자신의 팀이 ‘쓰레기 같은 놈들’에 의한 침해 사고를 예방하는 데서 탐지로 초점을 전환한 과정을 설명했습니다.
Tanium Labs
“측면 이동 추적”, “지속적인 패치 관리”, “지속 메커니즘 탐색” 등 33개의 Tanium Labs 세션은 정원을 초과할 정도로 많은 참가자가 몰려 성황을 이뤘습니다. 우리 대표단의 요청: 랩을 더 많이 열어주세요! 내년에는 파워 유저들을 위해 한 단계 더 깊이 파고들겠습니다. 그래서 우리는 이렇게 말합니다. “알겠습니다.”
()의 잭 매든(Jack Madden)은 TechTarget의 BrianMadden.com(, )에 Tanium에 대한 소개 글을 기고했는데, 이 글에서는 CONVERGE 행사에서 얻은 자신의 경험을 반영하며, 당사의 관점을 “새롭고 신선하다”고 평가하고 “전형적인 보안 벤더의 허튼소리와는 정반대”라고 표현했습니다.
그걸로 하죠. 그리고 내년에 걸쳐 이를 바탕으로 더욱 발전해 나가겠습니다.
Tanium CONVERGE의 더 많은 콘텐츠를 여기에서 확인해 보세요.
저자 소개: 스콧 루빈은 타늄(Tanium)의 최고마케팅책임자(CMO)로, 마케팅, 커뮤니케이션, 대외협력 및 공공정책 업무를 총괄하고 있습니다. 타늄에 합류하기 전, 스콧은 벤처 캐피털 회사인 안드레센 호로비츠의 파트너로 재직하며, 포트폴리오 기업들의 커뮤니케이션 및 브랜드 전략에 대해 자문을 제공했습니다. 앤드레센 호로위츠에 합류하기 전, 스콧은 구글에서 이사직을 역임하며 공공 정책 팀과 커뮤니케이션 팀에서 모두 근무했고, 가장 최근에는 글로벌 기업 커뮤니케이션 업무를 총괄했습니다.
