스테판 몰스(Stefan Molls)는 3년 전, 혁신적인 제품에 대한 아이디어를 품고 타늄(Tanium)에 합류했습니다. 바로 에서 발생하는 사이버 위협에 대한 네트워크의 취약성을 추적하는 방법, 즉 횡방향 이동(lateral movement) (새 탭에서 열림)을 파악하는 방법이었습니다.
독일 뉘른베르크에 살고 있던 스테판은, 지구 반대편 일리노이주에 자신과 마음이 통하는 사람이 있다는 사실을 전혀 몰랐다. 바로 조쉬 브라이언트였는데, 당시 다른 회사에서 일하고 있던 또 다른 기술자로, 그와 비슷한 아이디어를 가지고 있었다. 이 이야기는 두 사람의 경력이 어떻게 교차하게 되었는지, 그리고 타늄이 어떻게 혁신을 꽃피우는 데 기여했는지에 관한 것입니다.
사이버 세계에서의 열정 프로젝트
스테판은 횡방향 이동 문제를 해결하기 시작했을 당시, 독일 DAX30 대 기업 중 한 곳에서 근무하며 회사 시스템에 침투하려는 ‘악당’ 역할을 맡고 있었다.
그가 발전소를 가동 중단시킬 수 있을까? 아니면 달리는 기차의 문을 열까요? 아니면 중요한 의료기기의 검사 결과를 조작하는 건가요? 측면 이동은 그가 가장 즐겨 쓰던 전술 중 하나였다. 한 사용자의 인증 정보를 탈취한 뒤, 그 접근 권한을 이용해 네트워크 깊숙이 침투하여 민감한 데이터와 고가치 자산을 찾아낸다.
대기업 환경에서는 사용자 인증 정보를 모두 파악하기가 매우 어렵기 때문에, 스테판은 무작위 점검을 하는 대신 전체 네트워크 환경을 지속적으로 스캔할 수 있도록 몇 가지 오픈소스 제품을 개조했습니다.
데이터를 수집하는 데 몇 달이 걸렸고, 스테판의 평가에 따르면 그 데이터의 품질은 현재 Tanium을 통해 얻을 수 있는 데이터의 속도와 정확도에 비해 “끔찍할” 정도였지만, 그럼에도 불구하고 그와 그의 팀은 큰 성공을 거둘 수 있었다.
그것이 스테판의 열정을 쏟은 프로젝트의 시작이었다. 가족이 생기면서 잦은 출장을 계속하기 어려워지고 있었는데, 뜻밖에도 타늄에서 제안을 해왔습니다.
타늄(Tanium) 측에서 귀하에게 먼저 관심을 보인 것과, 귀하가 횡이동 프로젝트를 추진하고자 했던 바람이 어떻게 맞아떨어졌나요?
스테판 몰스: 타늄은 제 관심사에 전혀 들어와 있지 않았습니다. 저희 채용 담당자 중 한 분이 저에게 연락을 주셨습니다. 그게 호기심을 자극해서, 타늄에 대해 알아봤습니다. 세계 최대 규모의 환경에도 확장 가능한 광범위한 정보 접근 기능을 갖춘 이 회사의 기술을 이해하게 되자, Tanium을 활용하면 이전 회사에서 하던 업무의 상당 부분을 자동화할 수 있겠다는 것을 깨달았습니다. 이미 만들어 둔 시제품을 활용하면 몇 초 만에 필요한 데이터를 얻을 수 있었다.
Tanium의 선임 소프트웨어 엔지니어 로리 프렌더가스트와 인터뷰를 했을 때, 비록 혼자서라도 자신의 아이디어를 계속 발전시켜 나가겠다고 결심했습니다. 그는 어떻게 반응했나요?
스테판 몰스: 로리는 매우 긍정적인 반응을 보였습니다. 그는 “우리는 혁신을 추구하고 무언가를 만들어내고 싶어 하는 사람들을 찾고 있습니다.”라고 말했다. 다른 회사에서는 무언가를 만들어 놓고도, 누군가가 “그건 하지 마.”라고 말할까 봐 두려워서 공유하지 않을 수도 있습니다. “시간 낭비하지 마세요.” 기존의 관행은 그 이상의 노력을 기울이지 않는 것이었다.
타늄은 제가 처음으로 격려를 받은 곳이었습니다. 나는 마음을 아주 털어놓고 다른 사람들과 대화를 나누며 많은 지지를 받을 수 있을 것이다. 그렇게 해서 저는 제 협력자인 수석 기술 계정 관리자 조쉬 브라이언트를 만나게 되었습니다. 저는 Tanium의 ‘Next Top Innovator(TNTI)’ 쇼케이스에서 ‘BRAIN’이라고 명명한 제 아이디어를 발표했습니다. 이미 제 시제품을 테스트해 보고 피드백을 주겠다고 한 고객들이 몇 명 있었습니다.
조쉬, 결국 ‘타늄 임팩트(Tanium Impact)’로 발전하게 된 ‘BRAIN’에 대한 당신의 기여를 살펴보기 전에, 먼저 당신의 배경에 대해 조금 이야기해 주시겠어요?
조쉬 브라이언트: 저는 컴퓨터와 함께 자랐습니다. 아버지는 대학 때 마이크로프로세서와 관련된 분야를 부전공으로 공부하셨는데, 그건 아버지의 취미였어요. 예전에는 그와 함께 컴퓨터를 조립하곤 했어요. 기술 분야에서 제가 처음 맡았던 일은 모토로라 공장에서 StarTAC 휴대폰을 조립하는 일이었습니다.
그 후 저는 시스템 관리자로 공군에 입대했습니다. 초기 훈련 내용은 대부분 제가 이미 알고 있던 것들이었습니다. 직장에서 정말 똑똑한 분들로부터 많은 것을 배웠습니다.
저는 5년 동안 현역으로 복무한 뒤, 공군 주방위군에서 계속 복무했습니다. 입대 후 20 년이 지난 지금, 저는 일리노이주 공군 주방위군에서 상사로서 사이버 위협 정보 분석가 팀을 이끌고 있습니다. 타늄은 유급 군 복무 휴가 등의 혜택을 제공하며, 제가 계속 근무할 수 있도록 큰 지원을 아끼지 않았습니다.
당신과 스테판이 어떻게 함께 일하게 되었는지 이야기해 주세요.
조쉬 브라이언트: 스테판과 저는 그가 TNTI에서 발표를 마친 후에야 비로소 만났습니다. 타늄에 입사하기 전에도 비슷한 프로젝트를 진행한 적이 있습니다. 우리는 거의 똑같은 아이디어를 가지고 있었지만, 각자 따로 작업을 해왔습니다.
고객 관련 업무로 인해 저는 아무것도 제대로 해내지 못했지만, 그분은 해내셨습니다. 그걸 보자마자 나는 “이거야말로 내가 하려던 바로 그거야.”라고 생각했다. “나도 참여해야겠어.” 그리고 그는 내가 도와주니 기뻐했다.
스테판 몰스: 조쉬는 BRAIN이 올바른 데이터를 더 정확하고 정밀하게 확보할 수 있도록 큰 도움을 주었습니다. 얼마 지나지 않아 우리는 이 내용을 최고 고객 책임자(CCO)인 찰스 로스에게 보여줄 수 있었고, 그의 도움으로 타늄(Tanium)의 공동 창업자이자 CEO인 오리온 힌다위에게 직접 소개받을 기회를 얻었습니다. 오리온이 이를 확인하자마자 바로 동의했고, 우리는 개발 자원을 확보할 수 있었습니다.
Impact는 이 플랫폼의 일원으로 언제 첫 선을 보였으며, Impact의 미래는 어떻게 될까요?
스테판 몰스: Tanium Impact가 2020년 6월 30일에서 정식 출시(GA)되었습니다. 이제 이는 온프레미스 플랫폼과 Tanium as a Service(TaaS)의 일부가 되었습니다.
조쉬 브라이언트: 아직 해야 할 일이 더 남아 있습니다. 일부 기능은 초기 출시 버전에 포함되지 못했습니다. 단순한 아이디어에서 시작해 고객이 실제로 사용하는 제품으로 완성해 나가는 과정은 정말 놀라운 경험이었습니다.
고객들이 이 소식에 정말 열광하고 있습니다. 고객들과 함께 일하면서 정말 다양한 것들을 배우고 있습니다. We have more than 125 [customers] using Impact to analyze well over 5 million endpoints.
Tanium이 어떻게 매일 출근하는 것을 설레게 만들었는지 간단히 요약해 주세요.
조쉬 브라이언트: ‘Building Impact’를 만들고 계속해서 발전시켜 나가는 일이 정말 설레게 합니다. 이전 직장에서도 작은 기여를 할 기회는 있었지만, 이곳에서 경험한 참여 수준과는 비교도 안 될 정도였습니다. 우리는 끊임없이 새로운 것을 시도해 보라는 격려를 받고 있습니다.
스테판 몰스: 타늄에 입사하면서, 저와 마찬가지로 흥미롭고 도전적인 문제들을 해결하려는 열정과 의욕을 가진 동료들이 있는 회사에 드디어 오게 되었습니다. 자신이 만든 것이나 머릿속에 그린 아이디어에 동료들이 흥미를 보이는 모습을 보면 정말 큰 동기 부여가 됩니다. 특히, 여러분이 더 나은 결과를 얻을 수 있도록 한 발 더 나아가 도와줄 때 말이죠.
“Inside Tanium”은 타늄의 구성원과 문화를 조명하는 연재물의 일부입니다. Tanium에 대해 더 자세히 알아보고 다양한 채용 기회를 살펴보시려면, 의 Tanium 채용 페이지 (새 탭에서 열림)을 방문해 주세요.
