대부분의 조직에는 아무도 모르는 사이에 자산 목록에 포함된 IT 하드웨어와 소프트웨어가 숨어 있습니다. 대부분의 일상적인 IT 운영에 있어서는, 그 정도면 전혀 문제없습니다. 하지만 바로 그 조직들이 데이터 센터 통합, 클라우드로의 전환, 디지털 전환 준비와 같은 중대한 변화를 단행할 때, 이러한 무지는 결코 행복한 일이 아닙니다. 사실, 이는 심각한 문제입니다.
이 문제 역시 널리 퍼져 있습니다. 저는 이 과정을 “기술 고고학”이라고 부릅니다. 고고학자들이 바위와 모래를 파헤쳐 고대의 숨겨진 보물을 찾아내듯이, 오늘날 디지털 전환에 매진하고 있는 IT 리더들은 자사의 기술 지층을 파헤쳐 IT 기반이 무엇 위에 세워져 있는지 밝혀내야 합니다.
디지털 전환 프로젝트를 수행하려면 IT 리더들은 일부 자산뿐만 아니라 모든 자산에 대한 가시성과 통제력을 확보해야 합니다. 우리 설문조사 결과에서 알 수 있듯이, 현재로서는 그렇지 않습니다.
가시성이 그토록 중요한 이유 중 하나는, 겉보기에는 관련이 없어 보이는 IT 자산들 사이에도 필수적인 상호 의존 관계가 존재할 수 있기 때문입니다. 예를 들어, 저희 고객사 중 한 곳은 구형 SQL 서버에서 데이터를 추출한 수천 개의 스프레드시트를 보유하고 있었습니다. 그 낡은 서버가 업그레이드되기 전까지는 아무도 이러한 의존 관계의 정도를 알지 못했다. 그 일이 발생하자, 해당 스프레드시트를 사용하던 사람들은 더 이상 데이터를 불러올 수 없게 되었고, IT 부서에 지원 요청이 쇄도했다.
또한 지난 1년 동안 일어난 일들로 인해 이 문제는 더욱 악화되었습니다. 2019 동 사무실에서 근무하던 많은 사람들이 지금은 재택근무를 하고 있습니다. 이처럼 광범위하게 분산된 인력을 관리하려면 엔드포인트 기기의 관리 및 보안과 관련된 문제에 대해 훨씬 더 명확한 파악이 필요합니다.
지속적인 변화
IT 인프라에 대한 가시성이 그토록 중요한 또 다른 이유는, 일반적인 생각과는 달리 디지털 전환이 고정된 완료 일정이 있는 일회성 프로젝트가 아니기 때문입니다. 오히려 디지털 전환은 지속적인 과정으로, 현재의 비즈니스 과제에 더 이상 대응할 수 없는 구형 시스템을 단계적으로 폐지하고, 이를 대응할 수 있는 최신 시스템으로 대체하는 과정을 포함합니다.
이러한 지속적인 변화는 관리하기 어려울 수 있습니다. 대부분의 대규모 조직은 시간이 지남에 따라 복잡한 IT 시스템 구조를 구축해 왔습니다. 이러한 조합에는 구형 온프레미스 하드웨어, 클라우드 호스팅 스토리지, SaaS 기능, 클라우드 네이티브 시스템 등이 포함될 수 있습니다. 게다가, 이러한 복잡한 IT 환경을 모니터링하고, 관리하며, 보안을 유지해야 하는 요구 사항은 기존의 온프레미스 도구가 감당할 수 있는 범위를 쉽게 넘어설 수 있습니다.
IT 복잡성의 또 다른 단점은 ‘기술적 부채( )’로 알려져 있습니다.. 이 용어는 단기적이거나 최적이 아닌 기술적 결정으로 인해 누적되는 문제들을 포괄합니다. 기술적 부채가 지나치게 쌓이면, 디지털 전환 노력은 실패로 끝날 수도 있습니다.
보안은 ‘숨겨진 IT’의 또 다른 희생양으로, 네트워크에 대한 가시성이 부족하면 조직이 사이버 공격에 취약해질 수 있기 때문이다.
기술 자산을 파악하기 위해 물어봐야 할 핵심 질문들
위에서 살펴본 바와 같이, 조직에는 자사의 기술 자산을 완벽하게 파악할 수 있게 해주는 엔드포인트 관리 및 보안 플랫폼이 필요하다는 것이 분명합니다. 이러한 자산에는 노트북, 서버, 가상 머신, 컨테이너 및 클라우드 인프라가 반드시 포함되어야 합니다.
조직은 또한 이러한 시스템을 관리할 수 있는 능력이 필요합니다. 이러한 수준의 가시성과 통제력을 확보함으로써 IT 리더들은 디지털 전환을 원활하게 추진하는 데 필요한 통찰력을 얻을 수 있을 것입니다.
다음은 기술 고고학에 대한 철저한 조사를 통해 답을 얻을 수 있어야 할 몇 가지 중요한 질문들입니다:
- 기존 시스템 중에서 완전히 제거하고 교체할 수 있는 것은 무엇입니까? 그리고 어떤 것은 계속 운영해야 하며, 어쩌면 더욱 강화해야 할까요?
- 우리의 기술 자산 중 어떤 것들이 주목을 받지 못하고 있을까요? 일부는 우리 변경 관리 데이터베이스(CMDB)에 아예 포함되어 있지 않은 건가요?
- 우리 시스템의 종속성을 완전히 이해하고 있는가? 시스템을 업그레이드하거나 클라우드로 이전하려는 경우, 그러한 조치가 다른 시스템과 해당 사용자에게 미칠 영향을 파악하고 있는가?
- 공급업체나 우리 IT 팀 모두에서 더 이상 지원을 받지 못하는 기술을 보유하고 있습니까? 그렇다면, 이 기술은 여전히 중요한 역할을 수행하고 있는 것일까, 아니면 이제 폐기해도 될까?
- 시스템 간의 상호 의존성을 고려하여, 어떻게 합리적인 단계별로 클라우드로 이전할 수 있을까요?
결국 가시성과 통제력의 문제입니다
다행히도 엔드포인트 관리 및 보안이 도움이 될 수 있습니다. 이는 IT 리더들에게 오늘날의 복잡한 기술 환경 전반에 걸쳐 필요한 가시성과 제어 기능을 모두 제공합니다.
의 포괄적인 엔드포인트 관리 솔루션인 (새 탭에서 열림) 은 IT 관리자가 자사의 IT 자산을 파악하고 이해하는 데 도움을 줄 수 있습니다. 여기에는 관리 사각지대에 놓였을 수 있는 자산, 합병이나 인수 과정에서 확보된 자산, 그리고 비IT 직원이 소위 ‘섀도우 IT’ 구매를 통해 확보한 자산 등이 포함됩니다. 이 정보는 매우 중요합니다. 왜냐하면 존재조차 모르는 IT 자산을 관리하거나 보안을 유지할 수는 없기 때문입니다.
이를 통해 엔드포인트 관리를 활용하면 시스템의 종속성을 파악하는 데 도움이 됩니다. 어떤 시스템들이 서로 통신하나요? 어느 것들이 공통 데이터베이스를 활용하나요? 그리고 어떤 것들이 공통 엔드포인트 간에 트래픽을 공유하나요?
IT 리더들이 이러한 정보를 확보하면, 더 자세한 내용을 심층적으로 분석할 수 있습니다. 어떤 소프트웨어가 설치되어 있으며, 버전은 어떻게 되나요? 웹캠은 몇 대까지 지원하나요? 우리 시스템 중 악성 코드를 실행 중인 것이 있습니까? 특정 시스템에 로그인한 사용자 수는 몇 명이며, 그 수치는 최근과 비교했을 때 어떤가요?
엔드포인트 관리를 통해 IT 담당자들은 더 이상 시간과 자원을 소모하는 설문조사를 실시할 필요가 없습니다. 대신, 기기 자체에 쿼리를 보내면 이러한 질문에 대한 답을 얻을 수 있습니다.
기술 고고학 조사를 이처럼 빠르고 간편하게 수행할 수 있다면, 어떤 디지털 전환 이니셔티브든 속도를 높일 수 있을 뿐만 아니라 디지털 인프라가 체계적으로 정비되어 있는지 확인할 수 있습니다.
고도로 분산되고 복잡한 기업 네트워크의 요구 사항에 맞춰 설계된 엔드포인트 관리 및 보안 솔루션을 경험해 보세요. Tanium의 ‘ ’ 무료 체험판에 등록하세요. (새 탭에서 열림)
