크리스 크루즈가 타늄(Tanium)에 합류하여 미국 주정부, 지방정부 및 교육 부문(SLED)의 최고정보책임자(CIO)로 임명되었으며, 이에 따라 그는 타늄의 최신 수직 산업 분야 CIO가 되었습니다.
크리스는 캘리포니아주 산호아킨 카운티에서 CIO 겸 정보시스템 부문 책임자로 근무하다가 우리 회사에 합류했습니다. 크리스는 그곳에서 근무하는 동안 IT 분야 및 비기술 분야 리더들이 모두 참여하는 주 차원의 다년간 사이버 보안 전략 수립을 주도했습니다.
크리스는 이전에 공공 및 민간 부문에서 IT 분야 고위직을 역임했으며, 그중에는 캘리포니아주 부주정부 최고정보책임자(CIO)로 4년간 재직한 경력도 포함됩니다.
Tanium에서 크리스는 미국 영업팀 및 기술팀과 직접 협력하여 정부 부문에서 당사 플랫폼의 입지를 확대하는 데 기여할 것입니다. 또한 그는 SLED 고객들에게 일관된 보안 태세와 거버넌스를 위한 전략적 방향을 제시하는 데 기여할 것입니다.
크리스와의 인터뷰 내용을 더 소개합니다.
https://youtu.be/6lgltIh9rUo
타늄을 처음 알게 된 것은 언제, 어떤 계기였나요?
크리스 크루즈: 제가 산호아킨 카운티의 CIO로 재직하던 시절입니다. 당시 저는 한 가지 난관에 직면해 있었습니다. 우리 회사의 IT 환경이 7~8년이나 뒤처져 있었기 때문입니다. 그래서 우리는 사이버 보안 전략을 수립했는데, 이 전략에는 보안이 CIO와 CISO만의 책임이 아니라 모든 사람의 책임이라는 점이 명시되어 있습니다. 또한 기업 차원의 보안을 확보하기 위해 중앙 집중식 접근 방식을 적극 추진했습니다.
우리는 타늄(Tanium)을 도입해 개념 검증(PoC)을 진행했고, 그 후로 일이 순조롭게 진행되었습니다.
왜 Tanium에 입사하고 싶으셨나요?
크리스 크루즈: 제 개인 브랜드와 타늄(Tanium)의 브랜드는 매우 잘 어우러집니다. 저도 Tanium의 플랫폼과 제품을 신뢰합니다. 이 회사는 독보적인 틈새시장을 확보하고 있다. 다른 어떤 애플리케이션 소프트웨어 제공업체도 저희가 하는 일을 해낼 수 없습니다. 그리고 나는 그 말이 타당하다는 것을 깨달았다.
타늄은 민간 부문에서 꾸준히 성장해 온 기업이지만, 이제는 독창적인 모듈과 업종별 가이드를 바탕으로 공공 부문에서도 선도적인 역할을 할 수 있을 것이라고 생각합니다. 또한, 저는 사안의 양면성을 모두 파악하고 있기 때문에 전략적 중요성과 인식을 제공할 수 있다고 생각합니다.
새 직책에서 일상적으로 어떤 업무를 담당하게 되나요?
크리스 크루즈: 제 업무는 전략적 계정 담당 이사들과 협력하여 Tanium 플랫폼의 가시성을 극대화하고 이를 효과적으로 관리하는 것입니다. 또한 CIO, CISO 및 기타 임원진과의 관계를 구축하여 그들이 Tanium의 전략적 중요성을 확실히 이해하도록 하겠습니다. 그들은 구매 발주서를 승인하는 주요 의사결정권자들입니다. 또한 예산 기대치를 관리하는 담당자들과 긴밀히 협력하여, 그들의 기술 투자를 적절히 활용할 수 있도록 하겠습니다.
또한 전국 각지에서 강연 활동을 통해 타늄의 기업 스토리를 소개할 예정입니다. 그리고 제가 과거 임원직 시절 함께 일했던 동료들에게도 연락을 드릴 예정입니다. 메시지를 널리 알리는 것은 정말 중요합니다. 제가 늘 말하듯이, 측정된 것은 관리될 수 있으며, 그런 수준의 체계가 갖춰져 있는 것이 핵심입니다.
당신은 공공 부문과 민간 부문 모두에서 근무한 경험이 있습니다. 그 경험을 어떻게 활용하여 Tanium을 홍보할 계획이신가요?
크리스 크루즈: 제 30년 경력의 공통된 주제는 바로 협력적 파트너십이었습니다. 여기에는 혁신적인 변화를 주도하기 위해 정부 지도자들과의 네트워크 구축도 포함됩니다. 그게 바로 필요한 거예요. 서로 협력하여 그런 파트너십을 구축해야 합니다. 또한 정직성과 신뢰성, 그리고 인격도 필요합니다. 그것이 바로 제가 Tanium에 기여하고 있다고 믿는 점입니다.
저는 주지사, 기관장, 최고정보책임자(CIO)부터 각 부처 장관에 이르기까지, 식품 공급망 전반에 걸쳐 다양한 분들과 함께 일해 왔습니다. 그래서 저는 비즈니스 프로세스 관리와 변화 리더십에 필요한 요소들을 이해하고 있습니다.
향후 12 ~18 개월 동안 SLED 기술 시장이 직면하게 될 가장 큰 과제는 무엇이라고 보십니까? 그렇다면 Tanium은 어떤 도움을 줄 수 있을까요?
크리스 크루즈: 제가 보기에 가장 큰 과제는 적절한 수준의 분야 전문 지식을 효과적으로 활용하는 것입니다. 그런 리더십 역량을 갖추는 것은 정말 중요합니다. 그러나 많은 정부 및 교육 기관 직원들은 자원, 전문 지식, 보안 체계가 부족한 실정이다.
정부 기관의 상당수는 제가 ‘배스킨라빈스식 업무 방식’이라고 부르는 문제점을 안고 있습니다. 즉, 그들의 환경에는 31 가지나 되는 다양한 기술이 혼재해 있습니다. 그리고 그건 정말 어려운 일이에요.
게다가, 정부 IT는 전통적으로 분산되어 있다. 각 부서는 CIO나 CISO에게 보고하지 않으며, 종종 자체적으로 도구를 구매하고 네트워크를 분리 운영합니다. 교육 분야에서도 상황은 꽤 비슷합니다. 일부 교수님들은 실제로 직접 네트워크를 관리하기도 합니다! 그들은 보조금을 받고, 그 자금을 CIO의 관할 범위 밖에서 사용하며, 이로 인해 업무가 극도로 분산됩니다. 이 모든 것이 바뀌어야 합니다.
그러나 정부와 교육계 모두 변화에 대해 매우 소극적인 태도를 보이고 있다. 따라서 Tanium을 상호 보완적인 자산으로 포지셔닝할 수 있다면, 이는 고객사가 궁극적으로 단일 플랫폼으로 전환하는 데 도움이 될 것입니다. 결국, 기업 수준의 거버넌스와 정책이 필요합니다. 기업 차원의 사이버 보안 전략이 없다면, 그들은 성공할 수 없을 것입니다.
게다가, 이는 최고 경영진 차원에서 주도되어야 합니다. 그렇지 않으면 기업 구조를 제대로 운영하기 어렵습니다. 문화적인 변화도 필요합니다. 사람들은 우리가 힘을 합치면 더 강해진다는 사실을 이해해야 합니다. 오늘날의 사이버 보안 위협에 대처하기 위해서는 공통된 접근 방식을 채택하고 단일 창을 통해 업무를 수행해야 합니다.
Tanium을 통해 당사는 SLED 기관들이 기업 차원의 보안 문제를 해결하기 위한 로드맵을 수립할 수 있도록 지원할 수 있습니다. 네, 그건 정말 큰 도전이네요. 하지만 그만큼 큰 기회이기도 합니다.
