We learned about the latest Tanium products and heard thought-provoking views on everything from artificial intelligence to quantum computing. Throughout the day, we saw three major themes emerge.
(타늄(Tanium)의 CEO 오리온 힌다위(오른쪽)가 CONVERGE17에서 포춘(Fortune)지의 로버트 해켓과 함께 있다.)
어제 열린 ‘CONVERGE17 ’ 행사가 성황리에 막을 올렸습니다. 샌프란시스코의 유서 깊은 팰리스 호텔에서 열린 이번 행사에는 600 명의 Tanium 고객 및 파트너가 참석해, 전체 세션, 심층 분과 세션, 실습 워크숍 등으로 구성된 하루 일정을 함께했습니다.
우리의 기조 연사들은 ‘ ’ , 최신 Tanium 제품 소식 부터 인공지능에서 양자 컴퓨팅에 이르기까지 다양한 주제에 대한 심도 있는 견해에 이르기까지 폭넓은 주제를 다뤘습니다. 오늘 진행된 발표 전반에 걸쳐, 그리고 참석자들과의 대화를 통해 세 가지 주요 주제가 부각되었습니다:
- 이제 사이버 보안에 관한 냉혹한 현실을 직시할 때입니다;
- 이제 공격자들이 우리의 생활 방식에 가하는 존재적 위협에 대해 이사회 및 최고 경영진과 소통할 새로운 방법을 모색해야 할 때이며; 그리고
- 이제 사물인터넷(IoT) 기기, 자율주행차, 그리고 우리의 생활과 업무 방식을 혁신적으로 변화시킬 수많은 기술들로 가득 찬 미래를 준비해야 할 때입니다.
다음은 우리가 알게 된 내용입니다.
사이버 보안에 관한 냉혹한 현실 직시하기
타늄(Tanium)의 CEO 오리온 힌다위는 포춘(Fortune)지의 로버트 해켓과 나눈 화롯가 대담에서 냉철한 현실을 직시하며, 기술만으로는 전 세계의 사이버 보안 문제를 해결할 수 있다는 통념을 깨뜨렸다. “우리가 여러분에게 ‘마법처럼’ 모든 문제를 해결해 주고, 더 이상 보안 침해를 당하지 않게 해줄 블랙박스를 제공해 드릴 것이라는 생각은 사실이 아닙니다,”라고 그는 말했다. “그런 말을 하는 사람은 누구든 당신에게 거짓말을 하는 거예요.”
실제로, 뉴욕타임스의 사이버보안 담당 기자 니콜 펄로스가 “이것이 그들이 내게 말한 세상의 종말이다”라는 제목의 발표에서 지적했듯이, 때로는 그러한 도구들이 오히려 자신에게 역효과를 낼 수도 있다. 그녀는 사이버 보안 소프트웨어가 미국 정부에서 근무하는 사람들을 감시하는 데 어떻게 이용되었는지에 관한, 자신이 《》 에 최근 기고한 기사 를 언급했다. “가장 중요한 교훈은 보안 소프트웨어가 정말 훌륭한 감시 도구라는 점입니다,”라고 그녀는 말했다. “이걸 쓰지 않는다면 우리는 바보나 다름없겠지만, 반면에 이 도구는 시스템에 정말 깊이 접근할 수 있기 때문에, 누군가 이를 이용해 은밀하게 서명을 검색하고자 한다면 그렇게 할 수도 있습니다.”
그렇다면 조직은 어떻게 해야 할까요? Hindawi( )에 따르면, 올바른 보안 수칙을 실천하는 것( )이 시작점 중 하나입니다. “우리는 컴퓨터에 보안 패치를 적용하고, 데이터가 어디에 있는지 파악한 뒤 이를 보호하기 시작해야 합니다,”라고 그는 말했다. “이 문제가 해결될 거라고 생각하나요?” “아니요. 하지만 공격자들이 성공하기 어렵게 만들 수는 있습니다.”
패치 적용과 같은 기본적인 사이버 보안 관리 업무를 조직이 수행하지 못하게 하는 비즈니스적 요인을 이해하는 것 또한 중요합니다. “사람들이 패치를 적용하지 않는 가장 큰 이유 중 하나는 해당 사업부가 서비스 중단을 원치 않기 때문”이라고 힌다위는 말했다. IT 업계에 있는 누구도 패치 작업이 잘못되어 비즈니스에 필수적인 애플리케이션을 일주일 동안 마비시키는 사람이 되고 싶어 하지 않습니다. 하지만, “3분 만에 패치를 적용하고 [문제가 발생하면] 3분 만에 패치를 제거할 수 있게 해준다면, 여러분이 감수해야 할 위험은 줄어듭니다.” “고객들에게 더 나은 도구를 제공한다면, 일주일 동안의 서비스 중단 발생 가능성을 줄일 수 있습니다.”
해켓이 사이버 보안 현황을 바라보는 시각이 ‘잔이 반쯤 비어 있다’는 쪽인지, 아니면 ‘잔이 반쯤 차 있다’는 쪽인지 묻자, 힌다위는 “그냥 잔 하나일 뿐이야, 친구.”라고 답했다. 그는 이어 “현재 우리는 사람들이 끊임없이 해킹 피해를 입고 있는 상황이며, 이는 고통스러운 일입니다. 우리는 그런 상황에 빠지지 않도록 집중해야 합니다.”라고 덧붙였다.
이사회와 사이버 보안에 대해 논의하기
Hulu의 창립 CEO인 제이슨 킬러는 자신의 경험을 바탕으로, 최고 경영진 및 이사회 임원들이 사이버 보안을 고려할 때 저지르는 가장 큰 실수가 무엇인지에 대해 고찰했다. “그들은 그것이 자신들의 지위에 어울리지 않는다고 생각한다”고 그는 우리와의 담소 중에 말했다. “오늘날 세상에는 조직 내 누군가가 책임을 지고 있을 것이라고만 생각하고, 거기서 그치는 최고 경영진들이 많습니다.”
킬라르는 전 세계 이사회 구성원 중 사이버 보안 주제에 대해 어느 정도라도 정통한 사람은 3% 미만이며, 전문가라고 할 수 있는 사람은 더더욱 없다고 지적했다. “그런 자리에 있는 사람들은 그 문제에 대해 아무것도 모르기 때문에 두려워하고, 마땅히 알아야 할 것보다 훨씬 무지한데도 그 사실을 드러내고 싶어 하지 않는다”고 그는 말했다. “우리의 임무는 이 문제가 우리 회사에 왜 중요한지, 그리고 이에 대해 우리가 어떤 조치를 취하고 있는지에 대해 이사회 구성원들에게 설명하는 것입니다.”
킬라에 따르면, 비록 본인이 직접 이사회나 조직 내 고위 경영진과 접촉할 수 없는 상황이라 하더라도 자신의 의견을 전달할 방법은 있다고 한다. 한 가지 방법은 아마존에서 채택하고 있는 5~6페이지 분량의 서술문을 작성하는 방식을 도입하는 것입니다. “여러분이 직접 이사회 회의실에 참석하지는 않을지 몰라도, 이사회 회의 전에 배포되는 자료집에 실릴 글을 작성한다면” 이는 상당한 영향을 미칠 수 있습니다. 무엇을 써야 할지 고민되시나요? 킬라르는 다음과 같이 말했다. “이사회와 고위 경영진에게 여러분의 업무가 무엇인지, 회사가 직면한 위험 요소가 무엇인지, 그리고 이에 대해 어떤 조치를 취하고 있는지 설명하십시오.” “제가 드릴 수 있는 최고의 조언은, 이것이 왜 중요한지, 여러분이 이에 대해 무엇을 하고 있는지, 그리고 다른 사람들이 어떻게 도와줄 수 있는지에 대해, 여러분이 평생 써본 것 중 가장 훌륭한 5페이지 분량의 글을 써보라는 것입니다.”
킬라르는 또한 고객들이 사이버 보안의 중요성을 경영진에게 전달하는 과정에 참여하도록 유도할 것을 제안했다. “그들에게 설문조사를 해보세요. “그들을 경영진을 위한 일종의 패널로 초청하세요,”라고 그는 말했다. “그게 안 되면 다른 회사로 옮겨서 일하세요.” “경영진이 고객이 중요하게 여기는 것을 신경 쓰지 않는다면, 그곳에서 일하지 마세요.”
고위 경영진 및 이사회 구성원을 교육하는 데 따르는 어려움이 막막해 보일 수 있지만, CISO와 기타 사이버보안 책임자들이 불과 몇 년 전보다 지금 더 큰 조직 내 영향력을 행사하고 있다는 점을 염두에 둘 필요가 있습니다. “CISO는 이사회 차원에서 그 어느 때보다도 큰 영향력을 행사하고 있다”고 펄로스는 말했다. “이사회는 계속해서 CISO의 전문성을 활용하고 있으며, 이사회와 CEO, 그리고 CISO 사이에는 더 이상 장벽이 없습니다.” 정보 유출 사고가 발생하면 더 이상 CISO만 해고되는 것이 아닙니다. 이러한 보안 침해 사건들 중 일부로 인해 직위를 잃게 되는 사람은 바로 CEO입니다. “지금처럼 인식 수준이 높았던 적은 없었던 것 같습니다.”
또한, 리더십 직책이나 이사회 구성원이라면, 킬러가 여러분을 위한 조언도 몇 가지 전했습니다. “정말 잘 들어주는 사람이 되어라. 상대방의 입장에 서 보세요. 자존심과 영리함을 잠시 접어두세요. “성급하게 결론을 내리지 말고, 그냥 들어보세요.”
미래를 향해
마크 안드레센과 피터 디아만디스는 “변화의 가속화가 더욱 가속화되는 현상”에 대해 이야기하며, 자유분방하면서도 생각을 자극하는 대화를 시작했다.
물론 문제는, 다가올 모든 변화에 우리가 어떻게 적응해 나갈 것인가 하는 점입니다. “세상은 상황이 얼마나 빠르게 변하고 있는지 제대로 깨닫지 못하고 있는 것 같습니다,”라고 디아만디스는 말했다. “저는 이를 변화의 쓰나미라고 봅니다. 인간은 변화를 좋아하지 않습니다..”
안드레센은 일부 분야에서는 변화의 속도가 빨라지고 있는 반면, 다른 분야에서는 그다지 빠르지 않다고 지적했다. “경제 전반과 전 세계적으로 볼 때 기술 도입 속도는 업종에 따라 큰 차이를 보인다”고 그는 말했다. 소매, 전자상거래, 미디어 및 통신과 같은 분야가 대대적인 변화를 겪고 있는 것을 보면, “경제의 다른 분야도 분명 그런 식으로 돌아가고 있을 것”이라고 생각하게 됩니다. 하지만 최근에 대학 등록금을 납부했거나, 건강상의 문제가 있었거나, 집을 구입한 경험이 있다면, 해당 분야들이 다른 산업에 비해 기술 도입 수준이 매우 낮다는 사실을 잘 알고 계실 것입니다. 이러한 사례와 그 밖의 사례들에서, “우리는 일정 수준의 기술뿐만 아니라 일정 수준의 제도적 개혁도 필요하다.”
앞으로 험난한 여정이 기다리고 있음을 인정하면서도, 안드레센은 자율주행차, 인공지능, 사물인터넷 기기, 그리고 양자 컴퓨팅의 마법이 가득한 미래에 대해 낙관적인 전망을 내놓고 있다. 그는 이러한 기술과 그 밖의 기술들이 전 세계적으로 일자리 증가, 생활 수준 향상, 그리고 교육 기회가 부족한 계층을 위한 교육 기회 확대로 이어질 것이라고 보고 있다. 그리고 그것은 우리 모두가 기분 좋게 받아들일 수 있는 미래의 비전입니다..
‘Tanium CONVERGE17’의 다른 내용:
- CONVERGE17: 2일 차에 배운 세 가지
- CONVERGE17: 당신의 잠재력을 깨우다
궁금한 점이 있으신가요? 저희가 해답을 가지고 있습니다. 지금 바로 대화에 참여하여 ‘ ’ 및 Tanium 사용자 커뮤니티에서 동료 사용자들과 Tanium 기술 전문가들과 소통해 보세요.
Tanium이 실제로 어떻게 작동하는지 궁금하신가요? 와 1:1 데모를 예약하거나 주간 웨비나에 참여해 보세요. 에서 개최될 예정인 행사()에서 Tanium 전문가들과 상담해 보세요.
저자 소개: 스콧 루빈은 타늄(Tanium)의 최고마케팅책임자(CMO)로, 마케팅, 커뮤니케이션, 대외협력 및 공공정책 업무를 총괄하고 있습니다. 타늄에 합류하기 전, 스콧은 벤처 캐피털 회사인 안드레센 호로비츠의 파트너로 재직하며, 포트폴리오 기업들의 커뮤니케이션 및 브랜드 전략에 대해 자문을 제공했습니다. 앤드레센 호로위츠에 합류하기 전, 스콧은 구글에서 이사직을 역임하며 공공 정책 팀과 커뮤니케이션 팀에서 모두 근무했고, 가장 최근에는 글로벌 기업 커뮤니케이션 업무를 총괄했습니다.
