올해 텍사스주 오스틴에서 열린 글로벌 IT 및 보안 전문가를 위한 Tanium의 연례 컨퍼런스인 ‘ Tanium Converge 2022’ (새 탭에서 열림)의 첫날에는 파트너와 파트너십이 주요 화두로 떠올랐습니다.
타늄(Tanium)의 공동 창업자이자 CEO인 오리온 힌다위(Orion Hindawi)는 “저희의 임무는 여러분의 파트너가 되는 것입니다”라고 말했다. 이날 행사에는 오스틴에서 현장 참가를 위해 등록한 1,000여 명과, 전 세계 60 개국에 가까운 국가에서 온라인으로 참가하기 위해 등록한 3.000 명 이상의 청중이 참석했다. “타늄이 여러분 곁에 함께하길 바랍니다.”
여기에는 타늄(Tanium)의 기업 파트너들이 포함되며, 최근 마이크로소프트가 이 그룹에 합류했다. “2년 전만 해도 우리가 귀사와 파트너십을 맺을 수 있을 거라고는 생각하지 못했습니다.” 힌다위는 마이크로소프트의 모던 프로텍션 및 보안 운영 센터(SOC) 담당 기업 부사장인 롭 레퍼츠와의 대화에서 이같이 말했다. “이제 우리가 그렇게 하게 되어 정말 기쁩니다.”
실제로, 타늄(Tanium)의 초기 성공 대부분은 마이크로소프트 제품이 남긴 공백을 바탕으로 이루어졌다. 이제 상황이 달라졌습니다. 힌다위는 최근 전화 통화에서 마이크로소프트의 사티아 나델라 CEO가 양사가 아직 파트너 관계를 맺지 않은 이유를 물었던 일을 회상했다. 나델라는 마이크로소프트의 최우선 과제는 고객의 성공이라고 덧붙였다. 타늄(Tanium)과의 제휴가 마이크로소프트 고객들에게 도움이 될 수 있다면, 그는 전적으로 찬성했다.
시간을 건너뛰어 ‘Converge 2022’ 행사에서, 마이크로소프트의 레퍼츠는 회사가 파트너십에 대해 새롭게 열린 태도를 보인 것에 안도감을 표했다. “이는 우리가 목표를 달성하고 성과 지표를 충족하는 데 도움이 됩니다,”라고 그는 말했다. “저희는 고객을 보호하기 위해 존재하며, 이를 돕는 도구라면 무엇이든 전폭적으로 지지합니다.” “선한 사람들이 힘을 합쳐야 합니다.”
액센츄어에 주목하다
타늄(Tanium)의 또 다른 파트너사인 전문 서비스 기업 액센츄어(Accenture)는 CISO인 크리스 버크하르트(Kris Burkhardt)가 대표로 참석했다. 액센츄어는 타늄의 파트너일 뿐만 아니라, 타늄의 고객사 중 하나이기도 합니다.
버크하르트는 힌다위와의 인터뷰에서 “우리는 소수의 최고급 공급업체들과만 협력하고 있습니다”라고 말했다. “직원 수가 700.000 명을 넘기 때문에, 우리는 확장성을 중요하게 생각합니다.” 하지만 단지 크기만의 문제는 아닙니다. “이는 또한 릴리스를 진행하고, 예외 상황을 처리하며, 변화하는 우리의 요구 사항을 충족시킬 수 있는 유연성을 의미합니다.”
버크하르트는 사용자들에게도 이중적인 역할을 수행한다. 그는 액센츄어 직원과 시스템의 보안을 책임지고 있습니다. 하지만 버크하르트는 액센츄어의 기업 고객들이 직면한 보안 문제 해결을 돕기 위해 호출되기도 하는데, 이는 부분적으로 액센츄어가 해당 고객사들의 비즈니스 핵심 부분을 수행하고 있기 때문이다.
많은 보안 임원들과 마찬가지로, 버크하르트 역시 개별 보안 도구의 확산에 대해 우려하고 있다. “가끔은 그 수가 10억 개나 되는 것처럼 느껴지지만, 여전히 우리에게 필요한 도구는 없는 것 같다”고 그는 말했다. “우리가 놓친 부분이 있을까 봐 항상 걱정됩니다.” “그래서 우리는 Tanium을 활용해 그 공백을 메우고 있습니다.”
XEM이 바로 그 지점입니다
타늄(Tanium)의 최고마케팅책임자(CMO)인 스티브 다헤브(Steve Daheb)는 ‘Converge 2022 ’ 행사 첫날 사회를 맡았으며, 타늄 컨버지드 엔드포인트 관리(XEM)에 관한 세션도 진행했습니다. 다헤브는 발표 도중 몇 가지 우려스러운 통계를 제시했다:
- 현재 평균적인 조직은 135.000 개의 엔드포인트를 관리하고 있습니다.
- 랜섬웨어 공격은 11 초마다 한 번씩 발생합니다.
- 많은 조직이 자사 엔드포인트의 최대 25%에 대한 가시성을 확보하지 못하고 있음에도 불구하고, 70%의 조직이 미확인 자산을 통해 보안 침해 사고를 경험한 바 있다.
- 현재 소프트웨어 취약점을 패치하는 데 평균 205 일이 소요됩니다.
“모든 엔드포인트를 실시간으로 심층적으로 파악하고, 실시간으로 문제를 해결하며, 이 모든 작업을 단일 통합 플랫폼에서 수행할 수 있다면 어떨까요?” 다헤브가 청중에게 물었다. “바로 이것이 우리가 XEM을 통해 제공하는 것입니다. “이건 진정한 패러다임의 전환입니다.”
다헤브는 혁신과 문제 해결을 위해 타늄과 협력 관계를 맺은 여러 고객사를 언급했다. They include Con Edison, which provides power to some 10 million people in and around New York City; Genpact, a professional services firm that, with Tanium’s help, has reduced its network costs by 75% while hitting 99,9% compliance; AutoNation, the largest U.S. auto retailer, which uses Tanium to remediate unpatched endpoints in less than an hour, a task that used to take the company days; and Sutter Health, which works with a third party to ensure all its 24.000 small and midsize vendors have installed Tanium on their endpoints.
앞으로 어떤 일이 있을까요?
오전 늦게, 타늄(Tanium)의 최고제품책임자(CPO)인 닉 수르파타누(Nic Surpatanu)는 컨버지(Converge) 참가자들을 대상으로 회사의 제품 로드맵을 소개하는 시간을 가졌다.
우선, 그는 두 가지 신제품인 Tanium Benchmark (새 탭에서 열림) 및 Tanium Software Bill of Materials (새 탭에서 열림), 줄여서 SBOM에 대해 설명했습니다. 벤치마크는 업계 최초로, 해당 기업의 자체 소프트웨어 자산과 동종 업계 경쟁사들의 데이터를 바탕으로 한 기업 성과에 대한 종합적인 관점을 제공합니다. 또한 SBOM은 조직이 복잡한 공급망에 대한 새로운 가시성을 확보할 수 있게 해줌으로써, 보안 위협에 노출되어 있는지, 그리고 노출되어 있다면 어디에서 발생하는지를 신속하게 파악할 수 있도록 해줍니다.
두 시스템을 함께 사용할 수 있습니다. 데모에서 타늄(Tanium)의 제품 관리 이사인 줄리아 그루네발트(Julia Grunewald)는 SBOM을 통해 기업이 자사의 소프트웨어 자산 중 어떤 것이 취약한 코드(예: Log4j)를 사용하고 있는지, 그리고 해당 자산이 업데이트되었는지 여부를 파악할 수 있으며, 이후 실제로 업데이트를 수행할 수 있음을 보여주었습니다. 다음으로, 기업은 벤치마크를 활용하여 이러한 업데이트가 전반적인 성과에 어떤 도움이 되었는지 보여줄 수 있습니다.
타늄(Tanium)의 CPO 수르파타누는 “곧 출시될 타늄의 솔루션은 보안 도구의 과도한 확산과 사이버 보안 인력 부족이라는 두 가지 주요 문제를 해결할 것”이라고 덧붙였다. 타늄은 도구들을 통합하는 ‘융합’ 기능을 제공하고, 자산의 수나 지리적 분산 정도와 상관없이 모든 자산을 파악할 수 있는 능력을 통해 근로자의 생산성을 높여 이러한 과제를 해결해 나갈 것입니다.
더 구체적으로 말하자면, Tanium은 자율적인 엔드포인트 관리 기술을 개발 중이며, Surpatanu가 설명한 바와 같이 이는 다음 네 가지 핵심 요소로 구성됩니다:
- 그래프: 통합된 신뢰할 수 있는 정보원
- 실행 가능한 통찰력과 벤치마크: 의사 결정과 실행을 간소화하는 지식
- 플레이북과 자동화: 사람이 정책을 정의하면 자동화가 이를 실행한다
- 조사 및 개선: 사람이 주도하지만, 반복적인 부분은 자동화가 담당한다
위험과 이익을 함께 나누는 파트너들
이어 1일차 세션에서는 리서치 서비스 기업 포레스터(Forrester)의 수석 애널리스트인 르네 머피(Renee Murphy)의 생동감 넘치는 발표가 이어졌다. “위험 관리에서는 맥락이 전부입니다,”라고 그녀는 말했다.
그녀는 “오즈의 마법사”를 비유로 들며, 엔드포인트 보안을 총괄하는 이들에게 자신들의 상황도 고려해 볼 것을 촉구했다. 그 고전 영화에서 도로시라는 캐릭터는 주인공일지 모르지만, 사악한 마녀들의 관점에서 보면 그녀는 살인자나 다름없다. 마찬가지로 머피는, 주요 보안 위험 요소를 고려할 때 관리자들은 이러한 위험 요소가 다양한 상황에서 어떻게 나타나는지 살펴봐야 한다고 말했다.
오전 세션은 타늄(Tanium)의 최고고객책임자(CCO)인 찰스 로스와, 카길(Cargill Inc.)의 짐 오코너, 레이시온 테크놀로지스(Raytheon Technologies Corp.)의 다니엘 콘로이, 에온(Aon plc)의 데이비드 다마토 등 타늄의 주요 CISO 고객 3명이 참여한 4자 토론으로 마무리되었습니다.
모두 보안 확장성을 더욱 강화해야 한다는 데 의견을 모았다. 콘로이 씨에 따르면, 100.000 명 이상의 직원을 고용하고 있는 레이시온의 경우도 확실히 그렇다고 한다. 현재 이 중 절반이 재택근무를 하고 있다.
“지혜의 명언”을 묻는 질문에 다마토는 자신만의 독특한 관점에서 한 가지 답변을 내놓았다. 그는 과거에 타늄에서 근무한 적이 있을 뿐만 아니라, 현재는 타늄의 고객 중 한 명이기도 하다. Aon에서 CISO로 부임한 지 얼마 되지 않은 그는 다음과 같은 조언을 남겼다. “조직의 위협 프로필을 파악하십시오. 어떤 위험에 직면해 있으며, 그 위험은 누구로부터 오는 것입니까?” 또한 귀사의 위험 수용 수준을 파악해야 합니다. “경영진에게 어느 정도의 보안을 원하는지 물어보세요.” 다시 말해, 단순히 공급업체처럼 행동하지 말고, 진정한 파트너가 되어야 합니다.
이 기조 연설과 Converge의 다른 모든 콘텐츠를 온디맨드로 시청하실 수 있습니다. 여기에서 등록하세요. (새 탭에서 열림) 에서 기조 연설, 분과 세션 등을 확인해 보세요.
