올해는 이와 비슷한 성격의 IT 관련 소식이 끊이지 않았습니다. 원격 근무자들이 점점 더 심해지는 사이버 공격의 표적이 되고, 가상 사설망(VPN)이 트래픽 과부하로 마비되며, 디지털 프로젝트가 보류되고, 줌(Zoom) 회의가 해킹당하는 등 다양한 사건이 발생했습니다. 이 이야기들은 모두 생존에 관한 것입니다.
팬데믹이 시작된 지 거의 1년이 지난 지금, 우리가 어떻게 다시 일어서고 미래를 위해 적극적으로 대비해 나갈지에 대해 이야기할 때입니다.
이것이 바로 ‘Converge’ 행사 둘째 날의 핵심이었습니다. 타늄(Tanium) 고객사들로부터, 조직 내 운영 및 보안 개선을 주도하기 위해 어떻게 앞장서고 있는지에 대한 이야기를 들었습니다. 또한 저명한 보안 연구원 케렌 엘라자리 씨도 함께해, 공격자들을 막아내기 위해 우리 모두가 디지털 면역 체계를 구축하기 위해 무엇을 할 수 있는지 설명해 주셨습니다. 또한 Tanium의 파트너사인 Google Cloud로부터 ‘제로 트러스트’ 보안 개념을 어떻게 재고하고 확장해 나가고 있는지에 대한 이야기를 들었습니다.
사이버 보안의 미래: 선의의 해커의 관점
이제 우리 모두가 직업 생활의 대부분을 온라인에서 보내고 있는 만큼, 이러한 디지털 생활 방식을 보호하는 일은 보안 전문가들에게 그 어느 때보다 어려운 과제이자, 그 어느 때보다 중요한 과제가 되었습니다. 기업 네트워크는 이제 노출 지점이 훨씬 더 많아진 반면, 새로운 자동화 도구들 덕분에 사이버 공격을 수행하는 것이 그 어느 때보다 쉬워지고 있습니다. 그럼 다음에는 어떻게 될까요?
그 질문에 대한 해답을 제시하기 위해, 엘라자리는 더욱 안전한 미래에 대한 자신의 비전을 공유했다. 그녀는 악의적인 세력이 진화함에 따라 우리도 ‘다층 방어’ 방식을 통해 함께 진화해야 한다고 설명했다.
엘라자리는 IT 위생 관리에 중점을 두면서, 최종 사용자가 최선의 결정을 내릴 수 있도록 지원해야 한다고 강조했습니다. 우리는 해커들로부터 배울 수 있도록 시간을 할애하고, 이를 위협 모델링 및 공격 복원력 테스트에 반영해야 합니다. 또한 우리는 새로운 데이터 중심의 분산형 시대에 대비해 조직을 미래에 대비할 수 있도록 해야 합니다.
최첨단에서 선도하기
엣지의 정의 자체가 바뀌었음을 감안할 때, 조직들은 엣지 환경에서의 엔드포인트 관리 및 보안 접근 방식을 어떻게 변화시키고 있는가? 그들은 이 위기를 어떻게 헤쳐 나가고 있을까요? IT 운영과 보안 간의 연계는 어느 정도 잘 이루어져 왔나요? 재택근무를 혁신할 수 있는 기회는 무엇일까요? 그렇다면 미래에는 어떤 일이 펼쳐질까요?
이에 대한 해답을 찾기 위해, 타늄(Tanium)의 고객 경험 담당 부사장인 아멜리아 포레스트 케이(Amelia Forrest Kaye)는 당사의 주요 고객 두 곳과 대화를 나누며 그들의 견해를 들어보았습니다.
VITAS( )의 고객 엔지니어링 담당 수석 매니저인 미치 테이치만은 원격 근무로의 급격한 전환 과정에서 보안 문제가 당초 뒷전으로 밀려났다고 설명했다. 그러나 얼마 지나지 않아 이는 그의 조직에 있어 가장 중요한 과제가 되었다. 사실, 이번 팬데믹은 VITAS가 평소라면 우선순위에서 밀렸을 수도 있는 엔드포인트 보안 대책에 집중할 수 있는 기회를 제공했습니다. 또한 이를 통해 회사는 가상 데스크톱 인프라(VDI) 및 화상 회의 시스템 도입과 같은 다양한 기술 도입을 가속화할 수 있었습니다. 그는 또한 재택근무 덕분에 IT 직원들의 업무 효율이 오히려 높아졌다고 덧붙였다.
타이크만과 그의 팀은 현재 네트워크의 마이크로 세그멘테이션을 구축하고 있으며, 글로벌 서버 부하 분산 및 신원 및 접근 관리에 투자하고 있다. 그는 조직이 앞으로 닥칠 어떤 상황에도 대비할 수 있도록 선제적으로 대응하는 것이 핵심이라고 설명했다.
메릴랜드주 복지부( )의 정보보안 부책임자인 이안 굿하트(Ian Goodhart)는, 해당 기관이 직원들이 관련 규정을 준수하고 사이버 위협에 노출되지 않도록 하는 데 중점을 두고 있다고 밝혔다. 즉, 엔드포인트에 대한 선제적인 스캔, 테스트 및 패치 적용을 의미합니다.
앞으로 굿하트는 데이터 유출 방지(DLP) 시스템을 도입하고, 보안 운영 센터에 AI를 통합하며, 오케스트레이션 도구를 도입하고, 보고 효율성을 높여 탐지 및 대응 능력을 강화할 계획입니다. 선구적인 전략 덕분에, 해당 부서는 팬데믹 상황마저 기회로 삼아 기존 IT 도구를 통합하고 그 활용도를 높였을 뿐만 아니라, 비용을 절감하고, 더 현명한 의사결정을 내리며, 보안 수준을 한층 강화할 수 있었습니다.
제로 트러스트를 넘어
모든 것은 한 국가가 구글을 대상으로 벌인 사이버 공격에서 시작되었다. 이에 대응해 이 검색 업계의 거대 기업은 “아무것도 신뢰하지 말고, 모든 것을 탐지하라”는 개념을 바탕으로 ‘제로 트러스트’로 알려진 새로운 보안 접근 방식을 구축했다. 이것이 바로 ‘ Beyond Corp’의 토대가 되었으며, 이는 VPN이 없는 세상을 지향하는 구글의 비전으로, Tanium 덕분에 빠르게 현실화되고 있습니다.
구글 클라우드의 포티는 기조연설을 통해 코로나19 위기가 이러한 새로운 세계로의 전환을 어떻게 가속화하고 있는지 설명했다. 그는 직원들이 분산 근무가 얼마나 원활할 수 있는지 한번 경험하고 나면, VPN을 사용하는 기존의 방식으로 되돌아가고 싶어 하는 사람은 거의 없을 것이라고 주장했다.
타늄(Tanium)은 사용자가 로그인할 때 기기를 인증하여, 부실한 IT 보안 관행으로 인해 해당 엔드포인트가 해킹당하지 않았는지 확인하는 기능을 제공함으로써, IT 소비자화의 새로운 시대를 열어가고 있습니다.
포티가 말했듯이, 오늘날 모든 직원이 어디서든 어떤 기기를 통해서든, 무엇보다도 자신감을 가지고 연결될 수 있는 환경을 조성할 수 있는 실질적인 기회가 있습니다. 이는 구글이 “더 안전한 일상”이라고 설명하는 것으로, 타늄(Tanium)의 도움을 받아 곧 여러분 곁으로 다가올 예정입니다.
내일 공개될 ‘Tanium Converge 2020’ 행사 3일차이자 마지막 날의 하이라이트를 기대해 주세요.
