시각 장애가 있는 사람들은 일상생활에서 종종 어려움을 겪는데, 이는 목표 달성을 방해하거나 목표를 달성하기 위해 우회적인 방법을 찾아야 하기 때문이다. 사이버 보안 및 IT 운영과의 유사점은 무시할 수 없다. 조직은 자사가 관리하고 있는 자산이 무엇인지, 데이터가 어디로 흐르고 있는지, 그리고 우려할 만한 부분이 어디에 있는지 명확히 파악해야 합니다.
안타깝게도 많은 IT 팀이 다양한 형태의 가시성 저하 문제로 어려움을 겪고 있습니다. 이로 인해 사이버 위험과 악의적인 활동이 번성할 수 있는 사각지대가 생겨납니다. 이러한 단점을 개선하는 것은 모든 IT 리더에게 최우선 과제여야 합니다.
무엇이 위험에 처해 있나요?
기업들은 놀라운 속도로 성장하고 있다. 거시경제에 먹구름이 짙어지고 있음에도 불구하고, 지속 가능한 성장을 이끌어 나가야 할 필요성은 여전히 변함없다. 즉, 원격 근무자의 엔드포인트 기기든 클라우드 기반 컨테이너든 상관없이 디지털 분야에 더욱 집중해야 한다는 뜻입니다. 그 결과, 대부분의 조직은 이제 레거시 기술과 최신 기술이 공존하는 복잡하고 분산된 IT 환경을 관리해야 하는 상황에 처해 있습니다.
이 환경에 대한 포괄적인 가시성을 확보하는 것은 두 가지 이유로 매우 중요합니다. 첫째, 활용도가 낮은 리소스와 불필요한 라이선스에 대한 낭비를 방지하기 위해서이며, 둘째, 잠재적인 보안 위험을 탐지하고, 확산을 막으며, 이를 해결하기 위해서입니다.
실패로 인한 재정적·명예적 영향은 상당할 수 있으며, IT 가시성 부족으로 인한 심각한 보안 침해는 수백만의 손실을 초래할 수 있습니다. 미국에서 데이터 유출 사고 한 건당 9,4m 달러의 비용이 발생하지만, 심각한 랜섬웨어 공격으로 인한 서비스 중단 사태의 영향은 이보다 몇 배나 더 클 수 있습니다.
그렇다면 IT 운영 및 사이버 보안 분야에서 시력 저하는 어떤 형태로 나타나며, 이를 어떻게 해결할 수 있을까요?
IT 가시성과 관련하여 주요 과제는 무엇인가요?
이것을 인간의 시력과 비유하는 것은 아주 적절한 비유입니다. 우리는 널리 알려진 물리적 현상과 일치하는 몇 가지 IT 가시성 관련 과제를 제시할 수 있습니다. 여기에는 다음이 포함됩니다:
터널 비전: 팀들은 자사의 제품, 서비스 또는 데이터에만 지나치게 집중한 나머지, 그 외의 모든 것은 거의 존재하지 않는 것처럼 여겨진다. 이는 그들이 상류 단계에서 일어나는 일과, 이것이 현재 운영 및 가시성에 어떤 영향을 미칠 수 있는지, 또는 당장의 부정확성이 하류 시스템의 상태에 어떤 영향을 미칠 수 있는지에 대해 충분한 주의를 기울이지 않고 있음을 의미합니다.
이러한 일종의 편협한 시각은 종종 여러 개의 사일로화된 IT 관리 도구가 초래하는 결과로, 각 팀이 마치 ‘그림자 IT 부서’처럼 자신들만의 데이터 세트를 바탕으로 업무를 수행하기 때문이다. 이러한 문제를 해결하려면 중앙 집중식 플랫폼에서 생성된 단일 신뢰할 수 있는 정보원이 필수적입니다.
분할된 시각: 터널 비전과 비슷하지만, 이는 조직 내 고위 의사결정권자들에게 더 큰 영향을 미칠 가능성이 높습니다. 이 문제는 서로 일치하지 않는 서로 다른 데이터 세트에서 비롯된 상충되는 우선순위들을 관리해야 하기 때문에 발생합니다. 이러한 우선순위들이 어떻게, 혹은 과연 같은 목표의 일부인지에 대해서는 명확하지 않습니다.
이중 시야: 이는 IT 및 보안 부서 전반에 걸쳐 통합되고 일관된 데이터가 부족하기 때문일 수도 있습니다. 지도 앱 두 개를 동시에 켜놓고 운전해 본 적이 있나요? 그들은 당신을 서로 다른 방향으로 이끌려고 할지도 모릅니다. 평온과 명확함이 필요한 곳에 혼란과 불확실성을 더하면서 말입니다. 정확하고 중앙 집중화된 정보는 확신에 찬 의사 결정을 이끌어내는 유일한 방법입니다.
시야가 흐릿해짐: IT 팀과 보안 팀 사이에서 너무 많은 데이터가 오가다 보면, 실질적인 조치를 취할 수 있는 정보가 수많은 정보 속에서 묻혀 버릴 수 있습니다. 이 비유를 좀 더 확장해 볼 수 있습니다. 근시(myopia)는 IT 팀이 세부 사항에만 지나치게 집중한 나머지, 나무만 보고 숲을 보지 못하는 어려움을 설명해 줍니다.
하류 시스템이나 현재의 목표는 전혀 고려되지 않습니다. 반면, 원시(hyperopia)는 큰 그림, 즉 전반적인 비즈니스 목표는 이해하고 있지만, 그 목표를 달성하기 위한 세부적인 부분까지 파악하지 못하는 팀을 가리킵니다.
노안(노시력): 이름에서 알 수 있듯이, 이는 노화로 인해 발생하는 질환입니다. 오래된 데이터는 초점이 맞지 않은 데이터입니다. 역사적 정보는 추세를 파악하는 데 도움이 될 수 있지만, 사고 대응, 위협 탐지, 변경 또는 문제 관리와 같은 업무에는 시의적절하고 정확한 데이터가 필요합니다. IT 환경에 대한 데이터를 확보하는 데 시간이 오래 걸릴수록, 그 데이터의 가치는 떨어지게 됩니다.
난시: 마지막으로, 눈 속 수정체의 곡률 불일치로 인해 흔히 발생하는 이 시야 흐림의 원인을 고려해 보십시오. IT 및 사이버 보안 분야에서도 종종 선택한 도구와 그 도구를 통해 수행하려는 작업 사이에 불일치가 발생하곤 합니다.
예를 들어, 자산 현황 파악을 위해 엔드포인트 탐지 및 대응(EDR) 솔루션을 오용하는 경우를 생각해 보자. 팀마다 선호하는 도구가 다르기 때문에, 이로 인해 다시 한번 ‘진실’에 대한 여러 가지 버전이 생겨나게 됩니다. 진실은 평균이 아니다.
상황을 파악하고 어떻게 해야 할지 알기
근본적으로, 조직은 제대로 파악하지 못하는 것을 관리하거나, 보호하거나, 보안을 유지하거나, 운영하거나, 관리할 수 없습니다. 가장 극단적인 경우, 환경 내에 심각한 사각지대가 존재하여 IT 자산이 관리되지 않고 보호받지 못한 채 방치될 수 있습니다. 하지만 단순히 모든 것을 “보는” 것만으로는 충분하지 않습니다.
이를 통해 IT 환경에 대한 지식을 얻을 수는 있겠지만, 팀이 단호하게 행동하는 데 필요한 맥락을 파악하지 못한다면 반드시 지혜로 이어지지는 않을 것입니다. 의심스러운 점을 발견할 수는 있겠지만, 해당 관리자가 그 특정 데이터베이스에 접근하는 것이 과연 관리해야 할 실질적인 기업 위험일까요? 올바른 맥락에서만 알 수 있을 것입니다.
이러한 효과적인 의사 결정을 위해서는 숙련된 IT 전문가가 필요할 뿐만 아니라, 적절한 도구의 활용도 중요합니다. 이는 엔드포인트 환경을 관리하기 위한 단일하고 중앙 집중화된 신뢰할 수 있는 정보 소스를 의미하며, 이를 통해 속도와 규모에 맞춰 거의 실시간에 가까운 가시성을 제공할 뿐만 아니라, 신속한 시정 조치를 취할 수 있는 제어 기능도 확보할 수 있습니다.
알면 알수록 더 나은 결정을 내릴 수 있습니다. 이는 근본적으로 정확하고 시의적절하며 포괄적인 데이터에 달려 있습니다.
통합 엔드포인트 관리 솔루션이 귀사의 비즈니스에 타의 추종을 불허하는 가시성, 제어력 및 문제 해결 능력을 어떻게 제공할 수 있는지 확인해 보세요. 지금 바로 무료 체험을 시작하세요.
