도구 과다 현상은 IT 조직이 흔히 겪는 난제입니다. 보통은 별일 아닌 것처럼 시작하곤 합니다. 예를 들어, 귀사는 보안 요구 사항을 충족하기 위해 각 분야 최고의 포인트 솔루션을 신중하게 조합해 선정하셨을 것이라고 확신합니다. 그러다 최근 데이터 유출 사고가 발표되자, 귀사는 그 위협으로부터 보호하기 위해 최신 도구를 서둘러 도입했습니다. 그리고 신임 이사가 제안한 최첨단 AI 보안 도구에 대해서는 어떻게 생각하시나요? 이제 보안 솔루션 라인업에 꼭 포함해야 할 필수 요소가 된 것 같네요.
어느새 팀에서는 20개, 30개, 심지어 60 개에 달하는 개별 보안 도구를 관리하게 됩니다. 포네몬 인스티튜트(Ponemon Institute)의 ‘사이버 보안 제품 과다 사용( )’ 연구에 따르면, 현재 조직의 30%가 50 개 이상의 서로 다른 사이버 보안 제품을 사용하고 있는 것으로 나타났습니다. (새 탭에서 열림)
이러한 개별 도구들이 문제가 됩니다:
- 이것들을 도입하고, 익히고, 업그레이드하는 데 비용이 많이 듭니다.
- 이러한 제품들은 시간이 지남에 따른 변화를 수용하지 못하는 경우가 많아 유통기한이 짧습니다.
- 각 도구는 서로 다른 데이터를 바탕으로 서로 다른 수준의 가시성을 제공합니다.
- 각 도구는 자체적인 알림과 경고를 전송하는데, 이로 인해 경고가 중복되거나 오탐이 발생하는 경우가 많아 우선순위 결정과 원인 규명이 어려워집니다.
- 통합 작업에는 대개 덕트 테이프와 땀 흘리는 노력, 그리고 많은 희망적 사고가 필요합니다.
보안 도구의 무분별한 증가는 운영 효율성을 저하시키고 비용을 증가시킵니다. 지속적이고 심화되는 기술 인력 부족 상황(ESG 연구에 따르면 , 51%의 조직이 사이버 보안 인력과 기술 부족으로 심각한 문제를 겪고 있는 것으로 나타났습니다. (새 탭에서 열림)) 속에서, 이 모든 불필요한 보안 도구를 관리하고 유지할 인력이 도저히 부족합니다.
보안 위협을 정확히 파악하다
도구 과다 사용이 초래하는 보안 위험은 주로 조직의 인프라 내 여러 도구 전반에 걸친 통제, 가시성 및 협업의 부재에서 비롯됩니다. 다음은 도구 과다 사용과 관련된 7가지 구체적인 보안 위험 요소입니다:
- 공격 표면 확대: 도구가 하나씩 추가될 때마다 전체적인 공격 표면이 확대되며, 새로운 잠재적 취약점과 공격 경로가 발생합니다. 이러한 도구가 제대로 보안 조치가 취해지지 않거나, 패치가 적용되지 않거나, 모니터링되지 않을 경우, 악의적인 공격자들의 침입 경로가 될 수 있습니다.
- 부적절하거나 일관성 없는 보안 통제: 사용 중인 도구가 많기 때문에 전체 환경에 걸쳐 일관된 보안 통제 및 구성을 유지하는 것이 어려울 수 있습니다. 이로 인해 보안 조치에 허점이 생겨 시스템과 데이터가 노출될 수 있습니다.
- 복잡성과 설정 오류: 여러 도구를 관리하다 보면 종종 복잡성이 발생하며, 이로 인해 설정 오류가 발생하거나 보안 설정이 간과될 수 있습니다. 설정 오류는 공격자가 악용할 수 있는 보안 취약점을 초래할 수 있습니다.
- 중앙 집중식 모니터링 및 가시성 부족: 도구 과다로 인해 보안 모니터링을 통합하고 조직의 보안 상태를 종합적으로 파악하기 어려워질 수 있습니다. 중앙 집중식 가시성이 확보되지 않으면 보안 이벤트와 위협이 간과되거나, 이를 탐지하고 신속하게 대응하기가 더 어려워질 수 있습니다.
- 통합의 어려움: 서로 다른 도구들이 원활하게 연동되지 않을 수 있어, 시스템 간에 효과적인 업무 흐름과 정보 공유를 구축하기 어려울 수 있습니다. 이는 사고 대응, 위협 정보 공유 및 전반적인 보안 운영에 차질을 빚을 수 있습니다.
- 기술 및 자원 격차: 도구를 하나 더 도입할 때마다 이를 효과적으로 관리하고 유지하기 위해서는 전문 지식과 자원이 필요합니다. 조직이 다양한 도구를 모두 다루는 데 필요한 기술이나 자원이 부족할 경우, 교육이나 감독이 미흡하여 보안상의 취약점이 발생할 수 있습니다.
- 규정 준수 및 규제 위험: 도구의 무분별한 확산은 규정 준수 노력을 복잡하게 만들어, 업계 표준 및 규제 요건을 준수하고 있음을 입증하기 어렵게 할 수 있습니다. 도구를 적절히 관리하고 안전하게 보관하지 않을 경우, 규정 위반 및 잠재적인 법적 문제가 발생할 수 있습니다.
이러한 위험을 완화하기 위해 조직은 명확하게 정의되고 간소화된 도구 세트를 구축하기 위해 노력해야 하며, 가능한 경우 도구를 통합하고, 전체 환경에서 적절한 보안 관행이 일관되게 이행되도록 해야 합니다. 정기적인 보안 평가, 취약점 관리 및 모니터링은 견고한 보안 태세를 유지하고 도구 과다 사용과 관련된 잠재적 위험을 줄이는 데 매우 중요합니다.
과소비 억제
그렇다면, IT 운영 및 보안 팀은 어떻게 도구 과다 현상을 해결하면서 비용을 절감하고, 사이버 위협으로부터 조직을 보호할 수 있을까요?
한 가지 방법은 여러 기능을 처리할 수 있는 ‘ ’라는 단일 통합 플랫폼 을 도입하는 것입니다. 이를 통해 업무 프로세스가 간소화되고 보안이 강화됩니다. 통합 플랫폼을 활용하면 여러 보안 도구의 운영, 관리 및 유지보수 비용을 절감할 수 있을 뿐만 아니라, 다음과 같은 이점도 얻을 수 있습니다:
- 점점 더 엄격해지는 글로벌 규제 및 준수 요건을 비용 효율적으로 충족할 수 있는 역량을 강화합니다.
- 공구 및 보안 관행과 관련하여 전략적으로 올바른 선택을 해야 한다는 압박에 대처하는 방법.
- 패치를 보다 효율적으로 자동으로 배포합니다.
- 원격 근무 인력의 증가와 같은 추세에 대응하여 공격 표면을 축소하는 것.
- 사이버 보험사들이 제시하는 더욱 엄격해진 ‘패치까지 소요되는 평균 시간(MTTP)’ 및 ‘복구까지 소요되는 평균 시간(MTR)’ 기준을 충족합니다.
- 보안을 저해하지 않으면서 도구를 통합합니다.
- IT 환경 내 모든 자산의 탐색, 관리 및 보호를 간소화합니다.
통합 보안 운영 플랫폼을 통해 CISO, CIO 및 CTO는 다음과 같은 작업을 수행할 수 있습니다:
- 불필요한 지출을 줄이기 위해 소프트웨어 요구 사항을 모니터링하고 최적화해야 합니다.
- 기존 솔루션을 제거하고, 불필요한 개별 도구와 이를 지원하기 위해 필요한 인프라를 줄이십시오.
- 엔드포인트 관리 및 보안을 단일 콘솔로 통합합니다.
- 즉각적이고 정확하며 실행 가능한 데이터를 바탕으로 IT 팀을 결집시켜 효율성을 극대화하고 위험을 최소화하십시오.
- IT 지원 인력의 부담을 줄이기 위해 최종 사용자의 성능 문제를 선제적으로 모니터링하고 해결합니다.
- 평균 수리 소요 시간(MTTR) 과 티켓 건수를 줄여 업무 생산성을 높이고 지원 비용을 절감하십시오.
- 중요한 소프트웨어 변경 이니셔티브와 관련된 IT 의사결정 능력을 향상시킵니다.
- 과거 데이터를 활용하여 하드웨어 교체 필요성을 평가함으로써 하드웨어 수명 주기를 효율적으로 관리합니다.
IT 팀에 가시성, 제어 기능 및 신뢰할 수 있는 데이터를 제공하는 통합 플랫폼은 여전히 그 가치를 잃지 않고 있습니다. 도구의 무분별한 확산은 한때 기능적 공백을 메우는 합리적인 방법이었지만, 이제는 비용 증가를 초래하고 추가적인 보안 취약점을 야기하고 있다. 도구 과다 현상을 억제하는 방법에 대해 더 자세히 알아보시려면, 당사의 최신 전자책인 “보안을 위해 설계된 도구가 오히려 가장 큰 사이버 보안 위협이 될 수 있다”를 읽어보시기 바랍니다.
귀사의 구식 사이버 보안 도구가 오히려 발목을 잡고 있지는 않나요? 의 Tanium ROI 보고서를 통해 기술 투자의 효과를 분석해 보세요.
