사업 성장은 좋은 일입니다. 하지만 이로 인해 기존의 소프트웨어 관리 도구가 한계에 부딪힐 수 있습니다. 전문 서비스 기업인 Genpact Ltd.에 물어보기만 하면 됩니다. Genpact의 성장은 눈부신 속도로 이루어졌습니다. 이 회사의 직원 수는 2005 년 당시 약 19.000 명에서 2021년에는 100.000 명 이상으로 늘어났다. During those same years, Genpact’s revenue rose from about $490 million to $4 billion. 이처럼 방대한 규모의 사업을 지원하기 위해, Genpact는 현재 전 세계 약 70 곳의 사업장에서 약 110.000 대의 엔드포인트 기기를 운영하고 있습니다.
이러한 사업 성장으로 인해 새로운 IT 과제가 대두되었습니다. 소규모에서는 충분했던 Genpact의 소프트웨어 관리 도구는 더 이상 그 역할을 감당할 수 없게 되었다.
Genpact는 관리자가 원격 기기의 보안 및 애플리케이션을 관리할 수 있도록 해주는 기존의 허브-앤-스포크 아키텍처를 활용하는 네이티브 엔드포인트 도구를 사용해 왔습니다. 그러나 Genpact 팀은 엔드포인트 자산이 이토록 방대하다 보니 해당 도구가 사실상 한계에 부딪혔다는 사실을 발견했다.
Genpact의 부사장 겸 글로벌 엔터프라이즈 아키텍트인 아닐 노뮬라(Anil Nomula)는 “기존 도구를 사용해 이렇게 많은 엔드포인트를 관리하는 것이 우리에게 매우 큰 부담이 되어가고 있었다”고 말했다. “가끔은 문제 해결을 위한 전화 상담을 며칠 동안이나 하곤 했습니다.” “하지만 문제는 계속해서 재발했다.”
뭔가 바뀌어야만 했다. 아닐의 상사는 그에게 새로운 임무를 맡겼습니다. 바로 대체 관리 도구를 찾아보라는 것이었습니다.
아닐은 웹에서 간단히 검색해 본 끝에 타늄을 발견했다. 그 후 그의 팀은 더 자세한 내용을 파악하기 위해 Tanium의 참조 아키텍처 다이어그램을 검토하며 해당 솔루션이 어떻게 작동하는지 이해하기 위해 심도 있게 분석했다. “ 15 초 만에 결과를 얻을 수 있다는 점이 정말 우리에게 깊은 인상을 남겼습니다,”라고 아닐은 말합니다. “우리는 ‘와, 우리가 현재 사용하고 있는 인프라에 비하면 Tanium은 정말 간단하구나’라고 생각했습니다.”
해당 인프라에는 50 대 이상의 서버와 여러 개의 FileShare 배포 지점이 포함되어 있었습니다. 이에 비해 Tanium은 — 특히 클라우드 기반 버전의 경우 — 사용자 측에서 사실상 어떠한 인프라도 필요로 하지 않습니다.
아닐과 그의 팀은 타늄에 개념 증명(PoC) 시연을 요청했다. 초기 테스트에는 3.000 개 미만의 엔드포인트가 포함되었지만, 결과가 매우 성공적이어서 Genpact 팀은 그 수를 신속하게 약 10.000개로 늘렸습니다.
팬데믹이 닥치면서 모든 것이 바뀌었습니다. 거의 하룻밤 사이에 젠팩트의 직원 100.000 명이 재택근무를 시작했습니다. 이로 인해 이미 한계에 다다랐던 Genpact의 레거시 시스템 구축 사업이 적자로 전락했다.
“기존 도구로는 그 많은 재택 근무용 엔드포인트를 관리할 방법이 없다는 것을 깨달았습니다,”라고 아닐은 말합니다. “그래서 우리는 조직 전체에 걸쳐 ‘빅뱅’ 방식을 도입하여 모든 것을 Tanium을 통해 관리하게 되었습니다.”
클라우드로의 전환
처음에 Genpact는 Tanium을 온프레미스 환경에서 구축했습니다. 하지만 아닐은 젠팩트(Genpact)가 갑작스럽게 재택근무로 전환한 점 — 지금도 젠팩트 직원의 약 80%가 여전히 원격으로 근무하고 있다 — 이 회사의 Tanium 온프레미스 구축 환경을 클라우드로 이전해야 할 타당한 이유이기도 하다는 사실을 금세 깨달았다. 그 결정이 내려진 후, Genpact 팀은 6주도 채 되지 않아 Tanium Cloud로 전환했습니다. 이번 조치에는 Genpact의 4.500 ~5.000 대 서버 중 약 70%를 클라우드로 이전하는 내용이 포함되었습니다.
Genpact는 자사의 엔드포인트와 Tanium 환경을 모두 AWS EC2 클라우드 인스턴스로 이전함으로써, 결과적으로 이러한 시스템을 위해 고가의 네트워크 인프라를 구매하고 관리할 필요가 없어졌습니다. 이 네트워크 인프라는 현재 AWS에서 관리하고 있습니다. 과거에 Genpact는 자사의 온프레미스 Tanium 환경에서 때로는 최대 80 테라바이트에 달하는 데이터를 추출하기도 했습니다. 이제 아닐은 “그건 완전히 사라졌다”고 말합니다.
“타늄의 장점은 모든 것이 실시간으로 진행된다는 점입니다. 우리는 더 이상 오래된 데이터를 사용하지 않습니다. “이제 모든 것이 우리 환경의 실제 모습을 그대로 반영하고 있습니다.”
— 아닐 노뮬라(Anil Nomula), Genpact 부사장 겸 글로벌 엔터프라이즈 아키텍트
Genpact는 초기에는 단 25 개의 엔드포인트로 시작해, 온프레미스 워크로드를 클라우드에 사실상 그대로 반영함으로써 매우 신속하게 사업 방향을 전환할 수 있었습니다. 그 방법이 효과가 있음이 입증되자, 팀은 그 수치를 늘려 하루에 1.000 개의 엔드포인트를 클라우드로 마이그레이션하기 시작했습니다. 그 방법도 효과가 있자, 그들은 하루 최대 5.000 개의 엔드포인트까지 규모를 확대했다. Genpact의 Tanium 계정 관리자들도 어떤 페이로드가 활성화되어 있는지 관련 정보를 제공하고, 자산을 이전하기 위한 스크립트를 작성하는 등 도움을 주었습니다.
Tanium을 도입한 결과, Genpact는 우선 기존 관리 도구의 한계를 극복했습니다. 그 후, 그들은 Tanium을 온프레미스 환경에서 클라우드로 전환함으로써 추가적인 이점을 누릴 수 있었습니다.
아닐에 따르면, Tanium Cloud를 사용함으로써 얻은 이점은 세 가지라고 합니다. 첫 번째 분야는 이전에 Genpact의 Tanium 환경 관리를 담당하던 인력입니다. 젠팩트(Genpact)가 타늄 클라우드(Tanium Cloud)를 도입함에 따라 해당 작업은 자동으로 처리되므로, 젠팩트의 인력 투입 필요성이 사실상 제로로 줄어들었습니다.
두 번째는 Tanium을 온프레미스 환경에서 실행하는 데 필요한 서버 인프라 및 데이터베이스 비용입니다. “우리는 그 문제를 해결할 수 있었습니다,”라고 아닐이 말합니다.
세 번째로 주목할 점은, 비록 Tanium이 당초 운영상의 목적으로 도입되었음에도 불구하고 거의 모든 보안 지표에서 극적인 개선이 이루어졌다는 것입니다. 예를 들어, Tanium은 Genpact가 데스크톱용 바이러스 백신 소프트웨어에 대한 규정 준수율을 99,9%에 가깝게 달성할 수 있도록 지원했습니다. 마찬가지로, 운영 팀이 Tanium의 도움을 받아 취약점을 발견하면 보안 팀에 이를 알리고, 권장되는 수정 사항이나 패치에 대한 정보를 제공할 수 있습니다.
운영 측면에서 Genpact는 모든 엔드포인트 관리 업무에 Tanium을 활용하고 있습니다. 여기에는 컴퓨터 이름을 원격으로 변경하는 것과 같은 간단한 작업부터, 새로운 소프트웨어 패키지를 배포하고( ), 취약점을 패치하며, 운영 체제를 업데이트하는() 것과 같은 복잡한 작업까지 포함됩니다. 또한 Genpact는 자가 복구 및 문제 해결 패키지를 설치하여, 직원들이 IT 부서의 도움 없이도 Tanium을 통해 특정 소프트웨어를 복구할 수 있도록 했습니다.
Genpact는 또한 Tanium이 수집한 엔드포인트 데이터를 활용해 선제적인 조치를 취하고 있습니다. 예를 들어, 데이터에 따르면 특정 모델의 노트북에서 시스템 오류가 발생하고 있는 것으로 나타난다면, Tanium은 Genpact 팀에게 해당 노트북을 사용하는 직원이 몇 명인지 보여줄 수 있습니다. 그러면 팀은 문제가 발생하기 전에 해당 사용자에게 먼저 연락할 수 있습니다.
Tanium Cloud를 사용하면 팀은 AI, 데이터 분석, 시각화 등을 위한 도구로 데이터를 내보내는 데 있어 더 큰 여유를 가질 수 있습니다. “우리는 Tanium 데이터를 외부 도구로 대량으로 내보내고 있습니다,”라고 아닐은 말합니다. “이제 클라우드로 전환했으니, 성능 확장에 대해 더 이상 걱정할 필요가 없어져 훨씬 마음이 편해졌습니다.” “이는 플랫폼의 일부로 제공됩니다.”
클라우드로의 전환은 또한 Genpact의 호스팅 및 네트워크 아웃바운드 비용을 획기적으로 절감했습니다. 아닐은 현재 전체적으로 Tanium 온프레미스 버전을 사용했을 때 지불했던 금액의 약 25% 정도만 지불하고 있다고 추산합니다. “그래서 우리는 즉시 뛰어들었습니다,”라고 그가 덧붙입니다. “그건 정말 일리가 있는 말이었다.”
앞으로의 전망에 대해 아닐은 다음과 같이 말합니다. “우리는 Tanium을 통해 정책 관리와 사용자 경험을 포함한 엔드포인트를 완전히 관리할 수 있기를 원하며, 그 외 다른 도구는 전혀 사용하지 않을 것입니다.”
“Tanium을 도입한 덕분에 모든 보안 지표를 개선할 수 있었습니다.”
결과
규정 준수. 엔드포인트에서 바이러스 백신 탐지를 회피하는 기능에 대한 준수율이 99%입니다.
클라우드 인프라. Genpact는 서버 인프라 비용을 없애고, 네트워킹 및 호스팅 비용을 약 75% 절감했습니다.
보안 및 운영 분야의 긴밀한 협력. 보안 팀과 운영 팀은 협력하여 엔드포인트 취약점을 파악하고 이를 해결합니다.
성장에 발맞추기. Tanium Cloud는 재택근무자를 포함한 수천 개의 엔드포인트와 직원을 지원합니다.
의 Tanium Cloud 플랫폼( )에 대해 자세히 알아보고, 규모와 복잡성에 관계없이 완전하고 정확하며 실시간 엔드포인트 데이터를 통해 귀사의 비즈니스에 어떻게 도움이 될 수 있는지 확인해 보세요.
