눈먼 사람들과 코끼리
‘눈먼 사람들과 코끼리’에 관한 비유는 수천 년 전부터 전해져 내려온 것으로, 여러 가지 잘 알려진 변형 버전이 있습니다. 대략 이런 식입니다. 코끼리를 한 번도 본 적이 없는 맹인 일행이 우연히 코끼리를 마주치게 되고, 각자 만져본 느낌을 바탕으로 코끼리가 어떤 모습일지 상상하기 시작합니다. 사람마다 느끼는 바는 다르지만, 코끼리의 엄니나 다리, 꼬리 등 코끼리의 한 부분만을 만집니다.
이 이야기의 일부 버전에서는 사람들이 코끼리가 어떤 모습일지에 대해 격렬한 논쟁을 벌이게 되는데, 이 이야기의 교훈은 우리 각자가 (상대방의 관점에서는) 결코 덜 정확하지 않을 수도 있는 타인의 경험보다는, 상황에 대한 자신의 주관적인 경험을 바탕으로 진실을 주장하는 경향이 있다는 점입니다.
일부 IT 팀은 다음과 같이 생각합니다. ‘ ’ 자산 관리 도구( )를 사용하는 팀은 해당 도구의 적용 범위에서 도출된 가정을 바탕으로 IT 인프라의 전체적인 상황을 파악하고 있다고 생각할 수 있으며, 사이버 보안 팀이 제시된 데이터의 정확성에 동의하지 않는다는 이유로 다른 견해를 잘못된 것으로 일축하기도 합니다.
IT 관계
IT 운영과 IT 보안 간의 대립은 이제 전형적인 갈등으로 자리 잡았는데, 이러한 긴장 관계는 기업 내에 SecOps 기능이 생긴 이래로, 어쩌면 그보다 더 오래전부터 존재해 왔습니다. 하지만 수십 년에 걸친 이러한 갈등 끝에 우리가 마침내 깨닫게 된 사실은, “코끼리 전체”를 보지 못하는 것—즉, 한쪽의 할 일 목록과 가정만을 바탕으로 하는 것이 아니라 IT 인프라 전반에 걸친 관점을 어떻게 합리화할지 파악하지 못하는 것—이 단순히 갈등을 부추기거나 생산성을 저하시키는 데 그치지 않는다는 점입니다. 사실 이는 조직을 오히려 더 취약하게 만들고 있습니다.
대다수의 기업 의사결정권자들은 보안 팀과 운영 팀 간의 협업과 조율을 주요 과제로 보고 있다. 서로 관계가 팽팽한 보안 및 IT 운영 팀은 “상대방”과 관계가 원만하다고 여기는 팀에 비해 취약점을 패치하는 데 더 오랜 시간이 걸리는 경우가 많습니다.
IT 보안 및 운영 팀은 지속적인 규정 준수를 보장하고, 보안을 강화하며, 비즈니스 운영을 유지하고, 디지털 전환을 추진하는 데 우선순위를 두어야 합니다. 그 결과, 많은 기업들이 수많은 개별 솔루션에 투자해 왔습니다. 그러나 이러한 솔루션들은 대개 각 팀별로 독립적으로 운영되기 때문에, IT 환경을 효과적으로 보호하고 비즈니스가 필요한 속도와 민첩성을 바탕으로 운영될 수 있도록 하는 데 필수적인 컴퓨팅 기기에 대한 가시성과 제어력을 더욱 저해하고 있습니다.
게다가 경영진에게 위험과 관련된 일관되고 신뢰할 수 있는 지표를 제공해야 하는 어려움은 말할 것도 없습니다.
그럼, 이 모든 것을 정리해 봅시다
우리 회사에는 IT 보안 팀과 운영 팀이 있는데, 두 팀은 예전부터 서로 대립해 왔습니다.
보안, 규정 준수, 디지털 전환과 같은 전략적 우선순위에 대해, 비기술 분야 최고 경영진(C-레벨)은 물론 종종 이사회 자체에 이르기까지 모든 구성원이 합의하고 있습니다.
새로운 예산뿐만 아니라 수많은 새로운 도구들이 결합되어 투자 규모가 확대되었는데, 이러한 도구들은 각각 관리나 보안의 서로 다른 측면을 다루는 개별 솔루션들이며, 그 결과 시스템이 더욱 복잡해지고 있습니다.
하지만 한편으로는, 공동으로 투자하지 않고, 동일한 실행 가능한 데이터 세트를 기반으로 작업하지 않으며, 자사 환경에 연결된 모든 하드웨어 및 소프트웨어 자산에 대해 필요한 완전한 가시성을 확보하고 있다고 확신하지 못하기 때문에, 잠재적으로 혼란에 더 취약해질 수 있는 팀들도 있습니다.
CIO, CISO, 운영 이사 및 예산 결정권을 가진 기타 IT 의사결정권자들과 대화를 나누다 보면, 많은 이들이 불완전하거나 오해의 소지가 있는 데이터에 지나치게 의존하고 있다는 사실을 이미 잘 알고 있다는 확신이 듭니다. 이러한 불일치 사항은 이미 알려진 사실입니다. 자산 목록, 패치 효과, 또는 내결함성에 관해 “이 정도면 충분하다”는 사고방식은, 마치 코끼리의 각 부분을 평가하는 맹인들처럼, 우리를 더 나은 해결책에 한 발짝도 더 가까이 다가서지 못하게 만들었습니다.
어쩌면 그건 지나치게 단순화한 것일지도 모릅니다. 하지만 기술의 발전이 마침내, 엔드포인트 자산에 대한 완전하고 실시간적인 현황은 물론, 무엇을, 언제, 왜 해결해야 하는지를 명확히 보여주는 통합형 엔드포인트 관리 솔루션 및 보안 플랫폼에 자신 있게 투자할 수 있는 수준에 이르렀다면, 우리에게는 더 이상 변명의 여지가 없습니다. 우리는 코끼리 전체를 볼 수 있고, 그 모습이 정확히 어떤지 알 수 있습니다.
Tanium이 실제로 어떻게 작동하는지 궁금하신가요? 와 1:1 데모를 예약하거나 주간 웨비나에 참여해 보세요. 에서 개최될 예정인 행사()에서 Tanium 전문가들과 상담해 보세요.
