플로리다주 올랜도에서 현재 진행 중인 당사의 연례 기술 컨퍼런스인 ‘ Converge 24’ (새 탭에서 열림)의 첫날은, Tanium이 조직이 통찰력을 확보하고, 중요한 조치를 실행하며, 감독을 통해 운영을 관리하는 능력을 강화함으로써 현대 환경과 사이버 보안의 복잡성을 헤쳐나갈 수 있도록 지원하는 방법에 대한 영감을 주는 여정의 서막을 열었습니다.
올해 우리 행사는 IT 운영팀과 보안팀 간의 협력을 강화함으로써 자신감, 신뢰, 회복탄력성을 구축하는 것의 중요성을 주제로 삼고 있습니다. 정교한 사이버 위협, 경제적 불확실성, 지정학적 긴장, 예기치 못한 서비스 중단 등이 중대한 도전 과제로 대두되고 있는 오늘날, 이러한 협력은 그 어느 때보다 중요합니다.
타니움(Tanium)의 CEO 댄 스트리트맨(Dan Streetman) (새 탭에서 열림) 은 행사에 직접 참석하거나 온라인으로 생중계를 시청한 3.000 명 이상의 참가자들에게 “이처럼 어려운 시기에 여러분과 함께할 수 있어 영광입니다”라고 말했다. “여러분과 함께 계속해서 봉사하겠다는 저희의 약속은 변함없습니다.”
그는 우리가 어떻게 신뢰할 수 있고 믿을 만한 플랫폼을 제공하기 위해 지속적으로 노력하고 있는지 설명했습니다. 이 플랫폼을 통해 고객은 실시간 데이터, 자율적인 인사이트, 그리고 최고 수준의 품질 관리 기준을 확신하며, 어떤 상황이 닥치더라도 조직의 신뢰와 회복탄력성을 구축할 수 있습니다. 또한, 자율적인 IT 및 보안 솔루션을 효과적이고 성공적이며 자신 있게 제공할 수 있는 유일한 공급자가 바로 우리라는 점도 강조했습니다.
“여러분이 자신 있게 질문하고, 확신을 가지고 행동할 수 있기를 바랍니다.”댄 스트리트먼, 타늄(Tanium) CEO
‘What the Power of Certainty™’가 고객 여러분에게 갖는 의미
Converge 행사에서 Tanium 플랫폼의 도움을 받아 고객사들이 이미 달성하고 있는 놀라운 성과를 함께 축하하게 되어 매우 기쁩니다.
기조 연설 도중, 댄은 위협 행위자들이 주로 노리는 산업 분야의 타니움 고객들과 함께 무대에 올라, 이들이 매일 직면하는 과제와 타니움이 고객의 신뢰와 회복탄력성을 구축하는 데 어떻게 필수적인 역할을 하는지 논의했습니다.
PNC 은행의 CIO인 친 오코라포(Chin Okorafor)는 파트너십의 중요성을 강조하며, 특히 CISO와의 필수적인 협업과 타늄(Tanium)의 실시간 데이터를 활용해 , ServiceNow (새 탭에서 열림),, 와 같은 벤더들과 공동 솔루션을 구축한 것이 PNC의 보안 팀과 전체 비즈니스에 상당한 운영 효율성 향상, 데이터 신뢰도 제고, 자동화 개선, 그리고 상당한 시간 절감을 가져왔다고 밝혔습니다.
Fiserv의 글로벌 사이버 보안 서비스 부문 수석 부사장인 팸 고트(Pam Gott)는 금융 서비스 기업들이 직면한 과제, 고객 보호에 있어 그녀의 팀이 맡은 역할, 그리고 보안 취약점을 해소하고 위협에 효과적으로 선제 대응하기 위해 환경을 이해하는 것의 중요성에 대해 논의했다. 그녀는 타늄(Tanium)의 실시간 데이터가 어떻게 가치를 더하는지, 그리고 조직 전반의 모든 팀이 타늄을 이용할 수 있도록 함으로써 타늄이 모든 직원의 업무 효율을 높여주는지에 대해 이야기했습니다. 그녀는 또한 자동화를 통해 실시간 취약점 자동 복구 및 수정이 용이해짐으로써 팀이 혁신에 집중할 수 있게 해준다는 점의 가치를 언급했다.
이어 댄은 NEC 코퍼레이션과 타늄(Tanium)을 소개하는 고객 사례를 담은 영상을 상영했는데, 이 영상에서는 타늄을 활용해 IT 자산 정보의 중앙 집중식 관리 및 취약점 관리를 수행함으로써 보안 현황에 대한 가시성을 높이고, 취약점 탐지 속도를 높이며, 대응 능력을 개선하는 등 성공적인 도입 사례와 이를 통해 얻은 이점을 실제 사례를 통해 보여주었습니다.
“미래의 요구를 충족시키기 위해서는 AI와 자동화의 잠재력을 실현할 수 있는 새로운 접근 방식이 필요할 것입니다.”댄 스트리트먼, 타늄(Tanium) CEO
Tanium이 AI를 위한 실시간 플랫폼을 통해 AI 생태계를 어떻게 강화하는가
댄이 설명했듯이, 저희는 타늄(Tanium)이 즉각적인 의사 결정을 위한 실시간 데이터, 서로 다른 솔루션을 통합하는 융합형 아키텍처, 그리고 수백만 개의 엔드포인트에서 수집된 데이터를 기반으로 한 신뢰할 수 있는 자동화라는 세 가지 핵심 기능을 제공함으로써 자율 기술을 구현할 수 있는 유일한 플랫폼이라고 믿습니다.
Tanium은 실시간 데이터와 AI/ML을 활용하여 더 빠르고 효과적인 의사결정을 가능하게 하고, 보안과 회복탄력성을 강화함으로써 조직이 막대한 손실을 초래하는 운영 중단을 방지하고, 위험을 더 신속하게 완화하며, 자동화를 통해 운영 효율성을 높임으로써 최상의 성과를 달성할 수 있는 역량에 대한 확신을 심어줍니다.
Tanium 자율 엔드포인트 관리(AEM) 출시 발표
조직들이 최신 위협과 과제에 대응하기 위해 끊임없이 변화함에 따라, 당사의 플랫폼 역시 이러한 과제를 해결해야 하는 IT 및 보안 팀의 요구를 충족하고 그 이상을 달성하기 위해 지속적으로 발전해야 한다는 점을 잘 알고 있습니다. 이를 위해 , Tanium AEM (새 탭에서 열림),, 을 통해 해당 팀이 실시간으로 과제를 해결할 수 있도록 지속적으로 지원해 나가겠습니다.
클라우드 규모로 작동하며 실시간 데이터와 분석을 제공하는 당사의 플랫폼 아키텍처를 기반으로 하는 Tanium AEM은 어떤 부분에 우선순위를 두어야 할지에 대한 맞춤형 권장 사항을 제시하고, 특정 조치가 원하는 결과를 달성할 확률에 대한 신뢰도 점수를 제공하며, 이러한 변경 사항을 실시간으로 자동화할 수 있는 기회를 제공합니다. 또한 배포 링을 활용하여 가용성과 신뢰성을 향상시킴으로써, 위험한 ‘전부 아니면 전무’ 방식의 변경 관리 접근법 대신 변경 사항을 단계적으로 적용할 수 있도록 보장합니다. 그리고 정말 좋은 소식은, Tanium을 사용 중이라면 이미 Tanium AEM을 보유하고 있다는 점입니다.
다양한 사전 구축된 자동화 기능 외에도, Tanium AEM은 AI를 활용한 노코드(no-code) 또는 로우코드(low-code) 환경을 제공하여, 고객이 맞춤형 플레이북을 생성함으로써 무수히 많은 복잡하고 시간이 많이 소요되는 작업 순서를 쉽고 자신 있게 자동화할 수 있도록 지원합니다.
Tanium이 AI 솔루션을 구현하는 방법
댄은 엔드포인트 관리, 위험 및 규정 준수, 사고 대응, 디지털 직원 경험 등을 위한 다양한 자율 솔루션 (새 탭에서 열림) 을 제공하는 단일 플랫폼 내에서 실시간 데이터를 즉시 확인할 수 있게 해주는 이 핵심 기능이, 조직이 전체 IT 인프라 전반에 걸쳐 시의적절한 결정을 자신 있게 내릴 수 있게 해줄 뿐만 아니라, 다른 AI 기반 솔루션들이 신뢰할 수 있는 유일한 데이터인 일관된 실시간 데이터 흐름입니다.
현재 마이크로소프트 이그나이트(Microsoft Ignite) 행사도 동시에 진행 중이어서 컨버지(Converge)에 참석할 수 없었던 댄은, 마이크로소프트의 클라우드 생태계 보안 부문 기업 부사장인 숀 바이스(Shawn Bice)와 AI 및 자동화, 마이크로소프트의 보안 관련 이니셔티브, 그리고 타늄(Tanium)의 실시간 데이터의 중요성에 대해 나눈 사전 녹화된 대화를 공유했습니다.
댄은 마이크로소프트( ) 아바네이드(Avanade) (새 탭에서 열림)의 글로벌 보안 실무 책임자인 제이슨 레빌(Jason Revill)과 함께 무대에 올라, 마이크로소프트( ) (새 탭에서 열림)와의 공동 솔루션에서 타늄(Tanium)의 실시간 데이터 기능이 수행하는 역할에 대해 논의했습니다. 제이슨은 엔드포인트 탐지 및 대응(EDR) 솔루션을 신속하고 안전하게 전환하는 것부터 엔드포인트에 대한 가시성을 높이는 것에 이르기까지, Tanium이 아바네이드가 고객의 고충을 해결하고 더 큰 가치를 제공할 수 있도록 지원하는 솔루션의 핵심 역할을 어떻게 수행하고 있는지 강조했습니다.
이어 ServiceNow( )의 파트너 솔루션 부문 수석 부사장(GVP)인 알릭스 더글라스(Alix Douglas) (새 탭에서 열림)가 무대에 올라, 고객과 파트너를 솔루션의 중심에 두겠다는 공동 비전의 일환으로 Tanium과 ServiceNow 간의 협력 이니셔티브에 대해 발표했습니다. 이 협력은 더 빠른 인사이트 도출, AI 기반 워크플로우, 그리고 향상된 거버넌스를 실현하고 있습니다. 이 파트너십은 실시간 데이터를 CMDB에 통합하는 것으로 시작되었으나, 이후 Now Assist와의 최신 협력을 비롯해 여러 공동 솔루션을 포함하는 방향으로 확대되었습니다.
알릭스는 기업들이 항상 자사의 환경을 간소화하고 보안을 강화하기 위해 노력하고 있으며, ServiceNow와 Tanium을 통해 IT 및 보안 팀과 같은 각 팀의 다양한 요구 사항을 단일 화면에서 해결함으로써 조직 전반에 걸쳐 가치를 창출할 수 있게 해주고, 자동화 기능과 실행 가능한 인사이트를 이끌어내는 신뢰할 수 있는 실시간 데이터를 바탕으로 운영 효율성과 복원력을 높일 수 있다고 설명했습니다.
댄의 기조 연설은 타늄(Tanium) 고객사인 GRAND Mental Health의 영상을 통해 마무리되었으며, 이 영상을 통해 타늄 플랫폼이 해당 기업의 복원력을 향상시키는 데 어떻게 기여하고 있는지, 그리고 조직을 보호하는 데 있어 진정한 자동화가 지닌 혁신적인 힘을 강조했습니다.
”Tanium의 Deploy 및 Comply 모듈을 활용하여 취약점을 해결하는 데 소요되는 시간을 약 96 % 단축했습니다. 이를 통해 우리는 고객에게 더 나은 도움을 드리기 위해 조직 내 보다 전략적인 개선에 집중할 수 있게 되었습니다.”GRAND Mental Health의 시스템 담당 이사 제프리 존슨
Converge 1일차 오후 기조연설 하이라이트
점심 식사 후, Converge 참가자들은 다시 한자리에 모여 다채로운 일정이 펼쳐진 오후 세션을 시작했습니다. 이 세션은 콜게이트(Colgate)의 또 다른 고객 사례 영상으로 막을 올렸는데, 이 영상에서는 Tanium 솔루션을 활용해 실시간 데이터를 활용하고, 모든 자산에 대한 심층적인 가시성을 확보하며, 자동화를 통해 협업을 강화하고 인적 역량을 한 단계 높여 어떤 사고에도 효율적이고 자신 있게 신속하게 대응할 수 있게 된 성공 사례를 소개했습니다.
타늄(Tanium)의 제품 마케팅 부사장 비벡 반다리(Vivek Bhandari)가 무대에 올라 AEM의 패러다임 전환과 이를 통해 성과를 향상시킬 수 있는 능력에 대해 이야기했습니다. 이어 그는 가트너(Gartner)의 디지털 워크플레이스 인프라 및 운영 팀 소속 수석 디렉터 겸 애널리스트인 톰 치폴라(Tom Cipolla)를 초청해, 자율 엔드포인트 관리가 새로운 시장 범주로 탄생하게 된 배경이 된 문제들에 대한 업계 관점을 들어보았다.
톰은 가트너에서 통합 엔드포인트 관리(UEM) 부문의 폐지에 대해 논의했다. 업계 전반을 종합적으로 살펴본 후, 그는 조직들이 더 빠르게 움직여야 한다는 점을 파악하고, 자율적 엔드포인트 관리와 같은 솔루션으로 나아가는 과정에 대해 이야기했다.
AEM이란 무엇인가요? 가트너(Gartner)의 정의에 따르면, “자율 엔드포인트 관리(AEM)는 통합 엔드포인트 관리 및 디지털 직원 경험 도구의 기능을 AI 및 머신러닝과 결합하여 엔드포인트 패치 적용, 구성 및 경험 관리를 가속화한다.” AEM 접근 방식은 결국 서로 다른 도구와 아키텍처를 클라우드 기반의 지능형 기능으로 대체하게 될 것입니다. "AEM은 IT 운영 비용을 절감하고, 규정 준수 수준을 높이며, 직원 역량 강화 및 비즈니스 가치 창출 업무에 자원을 집중할 수 있도록 지원합니다."
톰은 오늘날 기업들이 취약점을 식별하고, 수정하고, 패치를 적용하는 데 수동적인 프로세스에 의존하고 있으며, 결국 이러한 노력이 성공적이었는지 의문을 품게 된다고 설명했다.
AEM은 여기서 어떤 역할을 하나요? AEM의 관점에서 동일한 프로세스를 살펴보면, 조직은 AEM을 활용하여 새로운 취약점에 대한 스캔을 자동화하고 이를 해결해 나갈 수 있습니다. 외부 신뢰도 점수를 활용해 위험 임계값을 설정함으로써, 조직은 의 디지털 직원 경험(DEX) (새 탭에서 열림) 및 감정 점수를 바탕으로 성공 여부를 정의하는 기능을 통해 수정 사항을 배포할 수도 있습니다. 이는 아무리 많은 기기 원격 측정 데이터를 수집해도 파악할 수 없는 통찰력입니다.
패치 적용 후 직원들에게 “모든 것이 정상인가요?”라고 간단히 물어보는 것만으로도 직원들의 반응을 파악할 수 있으며, 이 데이터를 바탕으로 다음 단계로 진행할지 여부를 결정할 수도 있습니다. 기존의 워크플로우와 비교할 때, AEM을 사용할 경우 필요에 따라 변경 관리를 적용할 수 있지만, 모든 수동 프로세스는 제거됩니다.
AEM은 협업 분야에서 어떤 역할을 하나요? 톰은 AEM이 신속한 대응을 가능하게 해줄 뿐만 아니라 사용자 경험을 보호하도록 설계되었다고 설명하며, “사용자 경험은 선택 사항이 아니다”라고 재차 강조했다.
사이버 보안 팀은 일반적으로 복원력을 강화하기를 원하고, IT 운영 팀은 일반적으로 사용자 경험을 개선하기를 원하지만, 문제를 실시간으로 감지하고 그로 인한 파장을 막아냄으로써 이 두 팀을 하나로 묶어 같은 목표를 향해 나아가게 할 수 있습니다.
“결국 회복탄력성에는 경험도 중요한 요소입니다. ITOps와 SecOps의 임무가 서로 다르다는 통념을 깨뜨려야 합니다. 그들에게는 같은 사명이 있습니다. 바로 ‘회복력’입니다. 그저 각기 다른 측면에서 그 문제를 중요하게 생각할 뿐입니다.”가트너의 수석 이사 겸 애널리스트 톰 치폴라
미래의 AEM은 어떤 모습일까요? 톰은 AEM을 시간이 지남에 따라 지속적으로 발전해 나갈 여정으로 보고 있다. 현재 자율 기능은 패치 작업에 중점을 두고 있지만, 그는 이러한 통찰력을 구성 관리, 실시간 상태 평가, 대응 능력 등으로 확대할 기회가 있다고 보고 있다.
”실시간 데이터를 바탕으로 의사결정을 내리지 않는다면, 진정한 의사결정이라고 할 수 없습니다. 당신은 과거에 대해 평가를 내리고 있군요.”가트너의 수석 이사 겸 애널리스트 톰 치폴라
Tanium을 사용 중이라면, 이미 Tanium AEM을 활용하고 계신 것입니다. Tanium과 함께 AEM을 활용하여 팀의 발전을 이끌어낸 사례에 대한 더 많은 이야기를 듣기를 기대합니다.
타늄의 향후 방향
타늄(Tanium)의 최고기술책임자(CTO) 매트 퀸(Matt Quinn) (새 탭에서 열림) 은 오늘 오후 기조연설을 통해 당사의 광범위한 기술 방향과 자율 엔드포인트 관리(AEM)에 관한 모든 내용을 소개했습니다. 이 연설에서는 AEM이 조직이 해결해야 할 주요 과제를 심도 있게 다루었으며, 다음 세 가지 주요 영역에 초점을 맞춰 현재와 미래의 타늄 AEM에 대한 비전을 제시했습니다:
- 신뢰와 안전: 당사는 소프트웨어에 적용하는 변경 사항이 귀사의 IT 환경을 더욱 복잡하게 만들지 않기를 바랍니다. Tanium을 개선해 나가는 과정에서 엔드포인트 보안을 유지하기 위해 계속해서 투자할 예정입니다.
Tanium 최고기술책임자(CTO) 맷 퀸(Matt Quinn)
맷은 점진적 배포 방식인 ‘Tanium Cloud Release Pipeline’이 서비스 중단 위험을 어떻게 줄여주는지, 그리고 각 단계에서 수집된 텔레메트리 데이터를 분석하여 지속적으로 개선해 나갈 수 있는 방법을 설명했습니다. 그는 또한 Tanium 플랫폼의 기능인 ECM(Endpoint Change Management)이, 일정을 수립하고 통제된 방식으로 배포할 수 있게 함으로써 엔드포인트의 업데이트 및 변경 사항을 관리하고 통제하는 데 어떻게 도움이 되는지 설명했습니다. 이를 통해 변경 사항이 운영을 방해하거나 성능 문제를 일으키지 않도록 보장합니다.
또한, 반기별 릴리스 프로세스를 활용함으로써, 소요 시간을 계획하는 데 따르는 번거로움을 줄이고 업그레이드에 대한 예측 가능성을 높여주는, 단일하고 안정적인 패치 적용 프로세스를 제공할 수 있습니다.
”고객님께서 저희에게 보내주신 신뢰에 깊이 감사드립니다. 이제 저희는 소프트웨어를 지속적으로 혁신하고 발전시켜 나가는 과정에서, 고객님의 엔드포인트를 가장 중요하게 여기고 있습니다. “귀사의 엔드포인트와 그 보안은 저희가 하는 모든 일보다 최우선입니다.”매트 퀸, 타늄 최고기술책임자(CTO)
- 확대된 엔드포인트 가시성: 과거에는 공장이나 현장에서 고립되어 있던 기기들이 이제는 귀사의 공급망, 고객, 사용자 및 직원들과 연결되어 있습니다. 이러한 기기들은 이제 기업 생활에서 없어서는 안 될 부분이 되었으며, 이로 인해 공격의 주요 표적이 되고 있습니다. 저희는 플랫폼 내에서 확인하실 수 있는 내용을 확대하고, 플랫폼이 제공하는 포괄적인 인사이트를 개선하고 있습니다.
Matt는 Tanium 플랫폼 로드맵에 포함된 내용에 대해 설명했는데, 여기에는 엔드포인트 확장 프로젝트와 클라우드 자산, 모바일 기기, 웹 브라우저, 컨테이너, 운영 기술(OT), 사물인터넷(IoT) 기기를 포함한 모든 연결된 기기를 원활하게 관리하고 보호할 수 있는 기능을 제공함으로써, 기기에 배포된 에이전트를 통해 관리되는 기기(“에이전트 기반”)와 에이전트가 배포되지 않은 기기(“비에이전트 기반”) 간의 격차를 해소하고자 하는 비전을 설명했습니다. Tanium의 엔드포인트 확장 전략은 게이트웨이, 직접 연결, API 통합과 같은 엔티티 제공자를 통해 실시간 가시성, 보안 및 제어를 위한 통합 플랫폼을 제공할 것입니다.
기조 연설에서 맷은 ‘엔티티’라는 용어를 엔드포인트와 같은 의미로 사용하며, 타늄이 조직들이 전통적으로 인식하는 엔드포인트의 범위를 넘어 확장하기 위해 어떻게 노력하고 있는지 설명했습니다. 매트는 ‘엔티티 프로바이더’라는 개념을 소개했는데, 이는 클라이언트가 여러 엔티티나 엔드포인트를 대신하여 질문에 답하고 활동에 참여할 수 있게 해주는 새로운 메커니즘입니다. 그는 사용자를 하나의 개체로 재정의하고, 사용자가 소유한 기기와 연결함으로써 새로운 업무 흐름을 창출하고 작업 완료에 소요되는 시간을 단축할 수 있는 방법을 설명했다.
“이 방에 계신 모든 분들이 항상 명심해야 할 사실은, 대규모 변화는 어렵다는 것입니다.”매트 퀸, 타늄 최고기술책임자(CTO)
- AI와 자동화: 대규모 변화를 이루는 것이 쉽지 않다는 점을 잘 알고 있기에, 당사는 자동화와 AI를 현명하게 활용하여 IT 및 보안 관리 역량을 강화할 수 있는 방안에 대한 혁신을 주도하고 있습니다.
맷은 리소스 접근 위험 관리 방식을 개선하기 위한 노력을 비롯해, 플랫폼을 더욱 지능적으로 만들고 대규모 변경을 안전하게 수행할 수 있도록 하는 우리의 업무에 대해 이야기했습니다. 그는 타늄(Tanium)의 플랫폼 엔지니어링 부사장인 라이언 앤도퍼(Ryan Andorfer)를 무대로 초대하여, 당사의 새로운 인프라 액세스 관리 도구인 ‘타늄 점프 게이트(Tanium Jump Gate)’에 대해 논의했습니다.
Tanium Jump Gate 출시 소식
라이언은 Tanium Jump Gate가 실시간 점검, 모니터링, 대응을 통해 SecOps 담당자에게 “필요한 만큼만” 그리고 “필요한 시점에 맞춰” 접근 권한을 부여하고, 접근 세션 중 수행된 모든 활동에 대한 감사 추적을 제공함으로써 시스템 및 애플리케이션에 대한 상시 접근 권한을 제거하고자 하는 방식을 설명했습니다.
Tanium Jump Gate는 당사가 개발한 내부 인프라 액세스 시스템의 상용 버전으로, 사용자의 환경에 배포된 모든 Tanium 클라이언트를 점프 게이트로 전환할 수 있게 해줍니다. 이를 통해 프로세스에 체계성을 부여함으로써 인프라 액세스 관리를 간소화하는 동시에 보안 및 규정 준수를 보장합니다.
AEM으로의 진화
맷은 타늄이 그동안 조직의 핵심 엔드포인트 관리 지원에 주력해 왔음을 재차 강조했지만, 우리로서는 환경이 끊임없이 변화하고 있다는 점을 잘 알고 있습니다.
맷은 Tanium Cloud가 매일 페타바이트 규모의 데이터를 처리하는 수십억 개의 Tanium 센서가 장착된 수백만 대의 기기를 포함하고 있다고 설명했습니다. 이 방대한 데이터의 정확성과 다양성 덕분에 우리는 AI를 IT 운영에 접목할 수 있게 되었습니다.
신뢰와 안전성 강화, 엔드포인트 가시성 확대, 그리고 조직이 AI와 자동화를 활용해 업무 효율을 높일 수 있는 방식을 혁신하기 위한 당사의 노력 덕분에, 이제 Tanium은 귀사의 엔드포인트가 있는 곳이라면 어디든 함께할 수 있습니다. Converge에서 선보인 모든 Tanium AEM 시스템은 Tanium 플랫폼을 보완하는 역할을 하며, 이를 대체하는 것이 아닙니다. Tanium을 보유하면 자동으로 Tanium AEM을 사용할 수 있습니다.
”AEM을 구축하기 시작했을 때, 우리는 이를 단순한 추가 기능으로 만들고 싶지 않았습니다. 이건 그냥 곁가지로 치부할 일이 아닙니다. 이는 타늄(Tanium) 플랫폼 자체의 진화여야 했습니다.”매트 퀸, 타늄 최고기술책임자(CTO)
맷은 타늄(Tanium)의 AI 부문 부사장인 하만 카우르를 초대해, 현재의 엔드포인트 관리 현황과, 데이터의 맥락 파악, 영향 분석, 대규모 변화 관리 등 오늘날 기업들이 직면한 과제를 해결하기 위한 AEM의 목표에 대해 이야기를 나누었습니다.
그녀는 우리가 어떻게 기초부터 해결책을 마련해 나갔는지 설명했습니다. 즉, 모든 자율 제어를 실제로 원활하게 지원하기 위한 자동화 및 오케스트레이션 엔진을 구축하고, 배포 버튼을 누르기 전부터 변경 사항이 엔드포인트에 어떤 영향을 미칠지 예측할 수 있는 방법을 모색하며, 대규모 변경 사항을 관리할 수 있는 새로운 방식을 마련한 것입니다. 이 프로세스는 사용자에게 지속적으로 정보를 제공하면서 해당 변경 사항을 동적으로 관리해 줍니다.
하먼은 Tanium AEM이 실시간 클라우드 인텔리전스를 통해 세 가지 유형의 자율 제어 기능을 활용하여 엔드포인트를 관리하는 더 우수하고 안전한 방법을 제공하는 방식을 다음과 같이 설명했습니다.
- Tanium Guide를 통한 인사이트: Tanium Guide는 고객의 동적인 IT 환경을 실시간으로 전 세계적으로 벤치마킹하고 분석하여, 엔드포인트에 대해 취해야 할 차선책 및 변경 사항을 안내합니다.
- Tanium Adaptive Actions를 통해 실행하기: Tanium Adaptive Actions는 Tanium Guide의 벤치마크 및 분석 데이터를 기반으로 한 지능형 자동화 기능을 활용하여 중요한 엔드포인트에 대한 대응 및 문제 해결 시간을 대폭 단축합니다.
- Tanium Action Oversight를 통한 관리: Tanium Action Oversight는 사용자가 자율 기능의 모든 측면을 직접 제어할 수 있도록 하여, 적절한 세부 수준에서 가시성, 문제 해결 및 제어 기능을 제공합니다.
이어 하먼은 타늄(Tanium)의 AEM 담당 데이터 과학자인 크리스티안 슈반테스(Christian Schwantes)를 초청해, 변경 사항을 적용하기 전에 해당 변경이 제대로 작동할지 여부를 파악할 수 있게 해주는 타늄의 ‘신뢰도 점수(Confidence Score)’에 대해 설명하도록 했습니다. 그는 또한 ‘신뢰도 점수’를 개선하기 위한 향후 계획에 대해서도 언급했다.
하먼은 플랫폼 업데이트에 대해 언급하며, 특히 Tanium Ask를 비롯한 각 모듈 전반에 걸친 사용자 경험 개선 사항을 소개했습니다. Tanium Ask는 실시간 데이터 검색 경험을 향상시키기 위해 설계된, AI 기반의 자연어 질문 창입니다. 둘째 날 기조 연설 ‘ ’ (새 탭에서 열림) 에서는 이러한 업데이트에 대한 더 자세한 내용을 확인할 수 있습니다.
이어 그녀는 초기 베타 및 비공개 미리보기 단계에서 피드백을 제공해 주신 모든 고객 여러분께, AEM을 개선하고 고객 여러분의 요구에 부응하는 제품으로 발전시킬 수 있도록 도와주신 데 대해 감사를 표했습니다.
맷은 VF 코퍼레이션( )의 도구 및 자동화 부문 시스템 분석가인 데이비드 앤더슨(David Anderson) (새 탭에서 열림)과 Tanium Automate 비공개 미리보기 프로그램에 참여한 경험에 대해 이야기를 나누었습니다. 데이비드는 Automate의 원래 주요 사용 사례가 서버 패치 적용 과정을 개선하는 것이었다고 설명했는데, 과거에는 이를 위해 서비스를 중지했다가 다시 시작해야 했고, 팀 간의 협력이 필요했던 상황이었다. Automate를 활용함으로써, 그의 조직은 서비스 중단, 중단 확인, 완료 시 이메일 발송과 같은 프로세스를 자동화하는 플레이북을 구축할 수 있게 되었습니다. 이제 그는 모든 패치 작업에 Automate를 환경 전반에 걸쳐 확대 적용하고, 중대한 취약점을 해결할 계획입니다.
원활한 통합을 통한 보안 강화
맷은 타늄(Tanium)의 기술 제품 관리 이사인 셸리 사하니를 소개했으며, 그녀는 보안 사고가 발생했을 때 더 많은 데이터가 필요하다는 점과 환경의 현재 상태를 반영하는 정확한 통찰력의 중요성에 대해 이야기했습니다. 그녀는 단순히 속도가 빨라지는 것만이 아니라고 설명했습니다. Tanium Intelligence는 더 스마트하고 정확하며, 플랫폼을 전환할 필요가 없습니다.
Tanium은 필요한 순간에 즉각적인 맥락 정보를 제공하며, 마치 네트워크에 대한 모든 세부 사항을 꿰뚫고 있는 보안 전문가를 손끝에서 바로 활용할 수 있을 뿐만 아니라 사실 확인 서비스 역할도 수행해 줍니다. 단순히 클라우드 보안뿐만이 아닙니다. 지속적인 모니터링과 즉각적인 통찰력을 얻기 위해서는 Tanium이 제공하는 관리 기능이 필수적입니다.
셸리는 Tanium이 Microsoft 생태계 전반에 걸쳐 심층적인 통합을 구축한 방식을 설명했습니다. (새 탭에서 열림) 이를 통해 Microsoft Defender for Endpoint (새 탭에서 열림), Azure, Sentinel (새 탭에서 열림), Intune, Security Copilot (새 탭에서 열림) 등을 포함하여 복잡성을 획기적으로 줄여주는 통합된 가시성을 제공함으로써, 보안 방어, 운영 및 업무 방식을 혁신하고 있습니다.
“우리는 단순히 복잡성을 줄이는 데 그치지 않고, 적극적으로 복잡성과 맞서 싸우고 있습니다.”셸리 사하니, 타늄(Tanium) 기술 제품 관리 이사
맷은 Tanium Field의 전략적 파트너십 담당 CIO인 사키브 칸을 소개하며, , ServiceNow 통합 (새 탭에서 열림),, 및 우리가 그곳에서 구축하고 있는 내용에 대해 더 자세히 이야기했습니다. 사키브는 비즈니스에 AI를 활용하는 방법과 AI와 ‘Power of Certainty™’가 결합했을 때 발휘되는 시너지 효과에 대해 이야기했습니다.
이러한 이점을 설명하기 위해, 그는 ServiceNow에서 Tanium AI Assistant를 활용해 고위험 사건에 대한 시연을 통해 Converge 참석자들에게 상세히 소개했습니다. 데모에서 그는 보안 사고를 처리하는 과정에서 ServiceNow를 통해 실행되는 플레이북을 활용하여 중대한 취약점을 대규모로 패치하는 능력을 보여주었습니다. 이를 통해 Tanium AI 어시스턴트가 모든 번거로운 작업을 대신 처리해 주므로, 사용자는 문제 해결에만 집중할 수 있다는 점이 잘 드러났습니다.
사키브는 타늄(Tanium)이 ServiceNow 기반의 엔드투엔드 패치 관리 솔루션이자 서비스형 플랫폼()이기 때문에, 타늄의 지능형 지침이 ServiceNow에 내장되어 있어 해당 솔루션이 보안 사고에 다른 고위험 이벤트를 추가하거나, 플레이북에 명시된 대로 격리 조치나 기타 조치를 수행하기 위해 특정 플레이북을 실행하는 등의 조치를 권장할 수 있다고 설명했습니다.
자동화 변경 사항을 면밀히 검토해 보면, 고위험 중요 취약점 패치 적용에 대한 자동화 는 금세 관리하기 어려워질 수 있습니다. 그러나 매우 복잡하고 시간이 오래 걸리는 프로세스를 단일 플랫폼 내에서 단 몇 분 만에 완료할 수 있는 하나의 매끄러운 워크플로로 간소화할 수 있다면, 자동화는 훨씬 쉬워집니다.
AEM의 미래: 위협 대응 역량 강화 및 그 너머
맷은 지금까지 Converge에서 살펴본 내용은 AEM의 첫걸음에 불과하며, 다음 섹션에서는 위협 행위자들이 매일 사용하는 새로운 공격 경로와 기술에 대응하기 위한 당사의 계획을 포함해 미래를 전망해 볼 것이라고 서두에서 언급했습니다.
의 위협 대응(Threat Response) (새 탭에서 열림)를 통해 Tanium은 자사 서비스를 한층 더 강화할 기회를 포착했습니다. AEM 로드맵을 살펴보기 위해 맷은 하먼을 다시 무대로 초대했고, 하먼은 보안 및 제품 디자인 연구 부문 수석 이사인 멜리사 비쇼핑과 제품 관리 부문 수석 이사인 스테파니 아세베스를 무대로 불러, 실시간 데이터에 기반한 효과적인 위협 대응의 필요성에 대해 더 깊이 논의했습니다.
멜리사는 타늄(Tanium)에서 연구팀을 이끌며, 위협 행위자들과 같은 속도로 움직이고 사고하며, 사고와 사건의 모든 세부 사항을 면밀히 분석해 고객들이 공격자들이 어디에 숨으려 하는지 파악할 수 있는 역량과 지식을 갖추도록 지원하는 자신의 역할에 대해 이야기했습니다. 그녀는 타늄(Tanium)이 조직들이 당사의 AI 투자와 협력하고 인간의 뛰어난 두뇌 능력을 활용하여 사고 대응 라이프사이클의 모든 측면을 처리할 수 있도록 지원하고자 한다고 설명했습니다. 이를 통해 탐지, 위협 탐색, 완화, 복구 단계 및 보안 강화와 관련해 자신 있게 의사결정을 내릴 수 있도록 필요한 전략과 연구 결과를 제공함으로써, 조직이 선제적으로 대응할 수 있도록 돕는다는 것입니다.
Tanium HuntIQ 출시 소식
스테파니는 이어 타늄에서 당사의 제품, 위협 탐지 전문가, 그리고 연구가 어떻게 하나로 어우러지는지에 대해 설명했습니다. 그녀는 Tanium이 ‘모든 상황에 통용되는 단일 제품’이라는 개념을 거부하기 때문에 탄생한 HuntIQ를 발표했으며, 각 팀은 자신의 환경과 위협 상황에 기반한 데이터와 인텔리전스가 필요하다고 강조했다.
그녀는 의 패치되지 않은 취약점 사례( , 새 탭에서 열림) 를 제시하며, Tanium이 이러한 중요한 통찰력을 어떻게 제공할 수 있는지 설명했습니다. 예를 들어, 이 데이터는 대다수의 고객이 패치 대신 완화 조치를 선택하고 있음을 보여줄 수 있지만, 이는 공격 시도가 늘어날 여지가 더 커진다는 것을 의미합니다. 조직은 이 데이터를 활용하여 향후 취해야 할 조치에 대해 정보에 기반한 의사결정을 내릴 수 있으며, 여기에는 HuntIQ가 귀하와 귀하의 환경을 잘 아는 사람들이 유발한 공격 행위를 식별하기 위해 강력한 헌트(hunt)를 신속하게 제안, 생성 및 실행할 수 있는 기능도 포함됩니다. HuntIQ는 곧 비공개 미리보기로 제공될 예정입니다.
이어 하먼은 AEM이 수년에 걸친 여정이며, 우리가 이제 막 시작 단계에 불과하다는 점을 언급했다. 앞으로도 당사는 탄탄한 기반을 바탕으로, ‘신뢰도 점수(Confidence Score)’ 모델의 확장, 더욱 스마트한 배포 링 구축, 그리고 당사 모듈 간은 물론 타사 서비스와의 통합 및 자동화 강화 등을 통해 지속적으로 발전해 나갈 계획입니다.
Tanium AEM을 통해 더욱 스마트한 자동화가 기대됩니다
맷은 첫날 기조연설을 마무리하며 디자인 목표에 대해 설명하고, Tanium AEM의 미래에 대한 추가적인 통찰을 제시했습니다. 여기에는 엔드포인트 솔루션의 확대와 자율적 혁신을 추진하는 한편, 고객이 엔드포인트를 관리하고 정의하는 방식을 근본적으로 변화시킴으로써 다가올 새로운 도전 과제에 맞설 수 있는 회복탄력성과 확신을 구축할 수 있도록 지원하는 데 계속해서 우선순위를 두겠다는 내용이 포함되었습니다.
그는 또한 자동화가 사용자에게 질문을 던지기 시작하도록 하는 것을 포함해, 자동화를 더욱 스마트하게 만드는 데 관한 당사의 혁신에 대해서도 언급했습니다. 예를 들어, 무엇을 해야 하는지 일일이 개별 작업에 입력해야 하는 대신, 자동화 엔진이 필요한 작업을 파악할 수 있도록 사용자에게 질문을 던진다면 어떨까요? 또한, 많은 조직에서는 이미 자체적인 관찰 결과와 권장 사항을 보유하고 있습니다. Tanium Guide를 활용해 이를 더 간편하게 설정함으로써, 업무를 다른 사람에게 맡기고 더 중요한 문제와 기회에 집중할 수 있다면 어떨까요?
맷은 Tanium을 이미 보유하고 있다면 Tanium AEM을 통해 혜택을 누릴 수 있지만, 그 다음 단계의 주요 계획들도 이미 추진 중이라고 설명했습니다.
에 접속하여 (새 탭에서 열림) 에 등록해 두시면, 11월 26일부터 제공되는 Converge의 기조 연설 및 기타 세션을 온디맨드로 시청하실 수 있습니다.
Tanium의 계획, 방향 및 의도에 관한 진술은 Tanium의 단독 재량에 따라 사전 통지 없이 변경될 수 있습니다. 향후 출시될 가능성이 있는 제품 또는 기능에 관한 정보는 당사의 일반적인 제품 방향을 개략적으로 설명하기 위한 것이며, 구매 결정을 내릴 때 이를 근거로 삼아서는 안 되며, 어떠한 계약에도 포함되지 않습니다. 이는 어떠한 약속, 보증 또는 법적 의무도 아닙니다. 향후 출시될 제품이나 기능의 개발, 출시 및 시기는 전적으로 당사의 재량에 따릅니다.
