지난 2년 동안 우리가 깨달은 것이 있다면, 그것은 변화하는 세상에 적응할 준비를 항상 갖추고 있어야 한다는 점입니다. 가정과 직장 생활이 모두 뒤집히면서, 우리 모두는 예상치 못한 수많은 상황을 헤쳐 나갈 새로운 방법을 찾아야만 했습니다.
중소기업과 대기업을 막론하고 사이버 위협이 증가하고 있다. 보안 및 운영 팀은 여전히 자신들을 포함해 재택근무를 하는 수많은 직원을 관리하고 있다. 이 모든 것은 끊임없이 진전되는 기술 변화(디지털 전환, 클라우드 마이그레이션, 가상화 등을 생각해보면 됩니다)와 함께 이루어지고 있습니다. 감당하기 힘든 일들이 많았지만, 우리는 함께 더 잘 해나갈 방법을 배우고 있습니다.
Converge 2021 (새 탭에서 열림) 는 여러분과 협력하여 예측할 수 없는 상황에 더 잘 대비하고, 닥칠 수 있는 어떤 변화에도 유연하게 적응할 수 있도록 돕는 방법을 조명하고 있습니다. Tanium은 귀사의 팀이 자산 현황에 대한 정확한 정보를 바탕으로 의견을 하나로 모으도록 지원하고, 이러한 확실성을 바탕으로 보안 모범 사례( )를 구축하고 자동화하며( ), 기타 주요 업무를 수행함으로써 조직이 문제를 신속하게 해결할 수 있도록 돕고자 합니다.
Converge 행사 첫날은 Tanium의 공동 창립자이자 CEO인 오리온 힌다위(Orion Hindawi)가 “칩이 탑재된 모든 것을 효율적으로 관리하고 보호하는 동시에, 여러분이 지금까지 접해본 그 어떤 기업보다도 고객 중심적인 조직이 되겠다”는 우리의 사명에 대해 전한 감동적인 메시지로 막을 올렸습니다. 이어 힌다위와 페덱스의 최고정보책임자(CIO)인 롭 카터는 이 매우 중요한 기업이 팬데믹 기간 동안 전 세계의 일반 시민과 기업을 돕기 위해 어떻게 신속하게 적응해 나갔는지에 대해 논의했다.
다음으로, 과거 NSA에서 테러리스트 추적 요원으로 활동했으며 현재 모건 스탠리 웰스 매니지먼트의 사이버 보안 및 데이터 보호 책임자인 레이첼 윌슨 씨가, 수많은 정보 속에서 올바른 방향을 찾도록 이끌기 위해 진실을 지속적으로 발굴하고 모니터링하는 것의 중요성에 대해 이야기해 주었습니다.
이어 세일즈포스의 사장 겸 최고운영책임자(COO)인 브렛 테일러는 힌다위와의 인터뷰에서, 팬데믹 기간 동안 직원들의 하이브리드 근무와 재택근무를 지원하기 위해 회사가 겪은 변화 과정에 대해 이야기했다.
마지막으로, 작가이자 교수인 나심 니콜라스 탈레브는 불확실한 세상에서 더 나은 결정을 내리기 위해 미리 내다보며 생각하라고 우리에게 권고했다.
가만히 있는 것은 앞으로 나아가는 것보다 더 위험하다
팬데믹 기간 동안 페덱스의 롭 카터는 회사가 전 세계적으로 일반 시민들을 위한 소포는 물론 백신과 개인 보호 장비(PPE)까지 배송하며 신속히 대응하는 모습을 지켜보았다. “우리는 전 세계의 사람들과 기회를 연결합니다,”라고 롭이 설명하며, 다른 모든 기업과 마찬가지로 동일한 공급망 문제에 직면해 있다고 말했다. “우리는 즉시 상황에 적응해야만 했습니다.”
오리온은 롭에게 시간이 지남에 따라 사업을 확장해 나가는 데 있어 가장 큰 어려움이 무엇인지 물었다. 롭은 다음과 같이 설명했다. “기존 대기업들은 제자리에 머무르는 것과 앞으로 나아가는 것 사이의 위험도를 잘못 평가하고 있다.” “우리는 가만히 있는 데는 거의 신경을 쓰지 않고, 앞으로 나아가는 데는 지나치게 신경을 쓴다.”
페덱스는 오랜 역사를 가진 거의 모든 기업과 마찬가지로, 전성기를 지난 구식 인프라와 도구를 보유하고 있습니다. 롭은 “우리를 여기까지 오게 한 방식으로는 목표에 도달할 수 없다”고 설명하며, 이제 많은 기업과 마찬가지로 모델을 단순화하고 수직적 애플리케이션을 수평적 서비스로 전환하는 것이 과제라고 말합니다. 우리는 정말로 미래에 대비할 수 있도록 사업을 구축해야 합니다.
오리온은 타늄(Tanium)을 IT 분야의 ‘다이어트와 운동’에 비유하며, 건강을 빠르게 되찾아 줄 마법 같은 애플리케이션은 존재하지 않는다고 설명했다. 오히려 기술 스택을 지속적으로 업그레이드하고, 따라야 할 모범 사례를 마련한 다음, 그러한 좋은 습관들을 자동화해야 합니다. 롭은 사람들의 업무 방식을 바꾸는 것이 문화적으로 어려운 일이라는 점에는 동의하지만, 타늄(Tanium)은 팀원들이 진실을 파악하고, 보안을 유지하기 위해 노력하는 과정에서 서로 같은 인식을 갖도록 돕는 훌륭한 도구라고 말합니다.
지난 한 해 동안 롭이 직접 받아 무척 기뻐했던 페덱스 소포가 무엇인지 알고 싶으신가요? 이 기조연설을 봐야 할 또 다른 재미있는 이유! 여러분도 행복이 가득한 선물을 받으셨기를 바랍니다.
소음 속에서 진실을 찾아내다
진실을 받아들일 수 있겠습니까? 네, 네, 할 수 있어요. 경력 내내 사이버 보안 분야를 주도해 온 레이첼 윌슨은 대규모 위협에 대처할 때 진실의 중요성을 강조했다. 모건 스탠리에서 그녀의 임무는 시스템, 네트워크, 애플리케이션이 현장에 투입되기 전에 “실전 경험을 통해 단련된” 상태가 되도록 하고, “해킹에 최대한 견고하게” 만들어지는 것을 보장하는 것입니다. 진실 — 엔드포인트와 소프트웨어에 관한 검증 가능하고 지속적으로 모니터링되는 진실 — 은 그들이 수행하는 모든 업무에 있어 매우 중요합니다.
윌슨은 “데이터가 어디에 있는지, 그리고 어떻게 프로비저닝되었는지 이해하지 못한다면 데이터를 보호할 수 없다”고 말했다. 그녀는 이제 더 이상 은행만의 문제가 아니라고 설명한다. 만약 이러한 취약점을 방치해 둔다면, 랜섬웨어의 쉬운 표적이 될 것이며, 일단 침투에 성공하면 공격자들은 침해 사고를 통해 어떻게 수익을 창출할지 방법을 찾아낼 것입니다. 북한이 은행 해킹을 사업 전략으로 정상화하고 있는 것이든, 악의적인 사이버 활동의 70%를 자행하고 있는 미국의 조직범죄 집단이든 간에, 이러한 위협들은 모두 금전적 동기에 기인한다.
Wilson also notes that 2021 has been the year of the critical vulnerability. 해커들은 이미 그 패치를 리버스 엔지니어링하여 여전히 취약한 기업을 찾아내려고 대기하고 있습니다. Tanium은 모든 엔드포인트의 상태를 정확히 파악하고 끊임없이 변화하는 위협에 선제적으로 대응할 수 있는 역량을 제공합니다. 우리는 우리 주변 환경에 대한 진실을 얼마나 잘 알고 있을까? 결국 핵심은 바로 그 점에 달려 있습니다.
직원들이 디지털 환경에 적응할 수 있도록 지원하기
이어 오리온은 세일즈포스의 사장 겸 최고운영책임자(COO)인 브렛 테일러와 인터뷰를 진행하며, 팬데믹 기간 동안 직원들의 하이브리드 근무 및 재택근무를 지원하기 위해 회사가 겪은 변화 과정에 대해 이야기를 나눴다. “우리는 이를 ‘디지털 본사’라고 부릅니다.” 테일러는 유연한 근무 방식과 디지털 근무가 이제 막 시작 단계에 접어들었다고 생각하며, 우리 모두는 이러한 새로운 방식에 장단점을 모두 감수하며 적응해 나가고 있다고 말합니다.
테일러는 회사가 고객보다 직원들의 성공을 보장하는 것이 최우선이라는 점을 깨달았다고 설명합니다. Salesforce는 Tanium, Slack, Tableau 등과의 파트너십을 강화함으로써, 전 세계 1000s 명의 직원을 대면 교육 시와 마찬가지로 효과적으로 디지털 방식으로 온보딩할 수 있을 뿐만 아니라, 전반적인 직원 경험을 개선할 수 있습니다.. Hindawi는 이번 파트너십을, 더 이상 아무도 근무하지 않는 사무실에 전화를 걸 필요 없이 직원들의 문제를 보다 유연하고 친근한 방식으로 해결할 수 있는 모범 사례로 보고 있다.
Hindawi는 이러한 디지털 전환을 위해서는 IT 지원과 유연한 시스템이 필요하다고 주장하며, Taylor 역시 이것이 껍질을 한 겹씩 벗겨나가야 할 거대한 양파와 같다는 데 동의한다. 즉, 엄청난 양의 IT 작업과 자동화, 시스템 통합이 필요하다는 것이다. 예기치 못한 상황에 대비하고 여러 차례의 ‘블랙 스완’ 사태를 헤쳐 나가기 위해서는 민첩성이 정말로 핵심 요소로 보입니다. 테일러는 “앞으로 그러한 민첩성을 제공할 플랫폼에 투자하는 것”을 진지하게 고려하고 있다고 강조한다.
항상 한 발 앞서 나가기
Converge 행사 첫날을 마무리하며, Tanium의 특별 프로젝트 담당 이사인 크리스 오친스키(Chris Ochynski)는 나심 니콜라스 탈레브(Nassim Nicholas Taleb)와 대담을 나누며, 불확실성과 무작위적 사건을 관리하는 데 관한 그의 연구가 사이버 보안 및 IT 운영 분야에 종사하는 우리에게 어떻게 도움이 될 수 있는지 논의했습니다.
무작위적인 사건들은 복잡해 보이지만, 탈레브는 우리가 그 사건들을 이해할 필요는 없으며, 대신 우리 자신의 취약점을 이해하는 데 집중해야 한다고 말한다. 탈레브는 무작위 사건을 관리하기 위한 기법을 개발하는 것이 도움이 된다고 설명한다.
한 가지 예로, 모든 관련 이해관계자들이 위험을 더 명확히 인식할 수 있도록 하는 것이 있습니다. 우리 모두가 직접적인 이해관계를 가지고 있을 때 모든 일이 더 잘 풀리기 때문입니다. 해킹을 당했을 때 어떻게 대처할지 시뮬레이션해 볼 수 있는 또 다른 방법입니다. 탈레브는 자신이 피해를 입을 수 있다는 사실(단, 언제, 어디서, 누구에게 피해를 입을지는 알 수 없는 경우)을 안다면, 해결책을 마련할 수 있다고 설명한다. 직접 감사를 실시하고, 발견된 취약점을 완화하십시오.
오친스키와 나심은 공급망과 관련된 위험에 대해서도 다루고 있으며, 탈레브는 소프트웨어 업계에는 기업을 보호하기 위해 다른 분야에서 제공되는 책임 소재가 부족하다고 주장한다. 그는 우리 산업이 성숙해감에 따라 더 많은 기준이 도움이 될 것이라고 지적하며, 기업들이 스스로 세상을 더 나은 곳으로 만들려는 의지를 보이지 않을 때 소송이 미국을 더 안전하게 만드는 데 강력한 동기가 된다고 언급했다.
Converge 2021 둘째 날의 주요 내용을 기대해 주세요!
지금 바로 (새 탭에서 열림),, 에서 등록하여 행사에 참여하고 온디맨드 콘텐츠를 시청하세요.
