사이버 보안에 있어서는 신속한 대응이 무엇보다 중요합니다. 조직은 IT 환경에 수백만 개의 엔드포인트가 있더라도, 해당 환경 전반에 걸쳐 몇 초 만에 변화를 실행할 수 있어야 합니다. 미국 국방부는 이 점을 분명히 인식하고 있으며, 자국 IT 팀이 이러한 역량을 갖추도록 하기 위한 조치를 취하고 있다.
(사진: 미 해군)
신속한 추진, 변화의 실행
11월 초, 미국 국방부는 육군과 해군의 사이버 보안 팀이 예정보다 약 1년 앞당겨 ‘ ’의 완전한 작전 능력()에 도달했다고 발표했다. 이는 각 팀이 인력을 모두 확보하고 훈련을 마친 상태이며, 미국 사이버사령부(U.S. Cyber Command)의 사이버 임무 부대(Cyber Mission Force)가 제시한 임무를 수행할 준비가 되어 있음을 의미합니다. 이는 국방부(DoD)에 있어 중요한 이정표이며, 더 빠르게 움직이고, 더 효율적으로 운영하며, 더 큰 성과를 내기 위한 방안을 지속적으로 모색하고 있는 국방부 전반에 걸쳐 일어나고 있는 더 큰 변화의 한 단면을 보여줍니다.
사이버 보안에 있어서는 신속한 대응이 무엇보다 중요합니다. 조직은 IT 환경에 수백만 개의 엔드포인트가 있더라도, 해당 환경 전반에 걸쳐 몇 초 만에 변화를 실행할 수 있어야 합니다. 국방부는 이 점을 분명히 인식하고 있으며, 해당 부처는 산하 IT 팀이 이러한 역량을 갖추도록 하기 위한 조치를 취하고 있다.
비즈니스 프로세스를 혁신하고 있는 국방부 산하 기관 중 하나는 해군으로, 이곳의 사이버 방어 팀이 Tanium과 협력하고 있다. 이들의 노력은 엔드포인트 관리 및 보안 방식을 근본적으로 변화시키고 있으며, 이는 해군이 네트워크를 보다 효과적으로 방어하기 위해 펼치고 있는 광범위한 노력의 일환이다.
Tanium 플랫폼은 네트워크 내의 각 엔드포인트에 대한 완벽한 가시성을 확보하고, 해당 엔드포인트에 대해 신속하게 조치를 취합니다. Tanium을 통해 사이버 보안 담당자들은 이제 전체 네트워크를 스캔하고, 침입을 탐지하며, 이를 자동으로 해결하는 모든 과정을 단 몇 분 만에 수행할 수 있습니다.
혁신을 통해 앞서 나가기
사이버 방어 담당자에게 있어 가장 어려운 일 중 하나는 심각한 공격을 나타내는 신호와 잡음을 구분해 내는 것입니다. 여전히 많은 조직이 침입이 발생한 지 수주 또는 수개월이 지나서야 이를 탐지하고 있어, 침입으로 인한 피해가 크게 확대되고 있습니다. 하지만 해군 사이버 방어 요원들이 이제 전례 없는 수준의 가시성과 신속성을 확보함에 따라, 주의가 필요한 침입을 즉시 포착할 수 있게 되었다.
또한 Tanium은 시스템이 보안을 유지하는 데 필요한 패치를 지속적으로 적용받을 수 있도록 지원하는 데 도움을 줄 수 있습니다. 해군의 사이버 방어 요원들의 업무 속도를 저하시키지 않으면서도, 전체 네트워크에 걸쳐 패치를 신속하게 배포할 수 있습니다.
타늄(Tanium) 플랫폼을 도입하기 전에는 해군이 사령관 주관 사이버 대비 태세 점검과 같은 규정 준수 감사를 준비하는 데 수개월을 소요하곤 했다. 이러한 감사를 준비하는 데 사용되는 도구 중 상당수는 조직 내 모든 엔드포인트에 대한 정확하고 포괄적인 데이터를 신속하게 제공하지 못했습니다. 이제 이 과정은 몇 분이면 끝납니다. 이를 통해 해군의 사이버 방어 요원들은 자신의 전문성이 필요한 더 중요한 문제에 집중할 수 있게 됩니다.
혁신적인 솔루션과 프로세스를 도입하는 것은 해군이 새로운 인재를 유치하는 데에도 도움이 되고 있다. 국내 최고의 기술 인재 중 일부는 정부가 관료적이라는 인식 때문에 역사적으로 정부 입성을 꺼려왔다. 해군 사이버 팀들은 이 추세에 역행하며 최고 수준의 기술을 적극적으로 모색하고 있으며, 해군이 임무를 완수할 수 있도록 돕기 위해 새로운 접근 방식을 시도하는 데 주저하지 않고 있습니다. 복잡하고 업무에 필수적인 환경에서 최신 도구를 활용할 수 있는 능력은 젊고 유능한 보안 전문가들에게 매력적인 요소입니다.
해군은 육군( ), 공군(), 해병대를 비롯한 다른 군 부대들과 함께 엔드포인트 보안 및 관리를 위해 새롭고 혁신적인 접근 방식을 도입하고 있습니다. 사이버 위협이 급속도로 진화함에 따라, 이들 기관은 공격자들보다 한 발 앞서 나가며 네트워크 보안을 지속적으로 강화하고 있는 한편, IT 운영 비용을 훨씬 더 낮게 유지하고 있습니다. 저희는 우리나라 군이 사이버 방어 목표를 달성할 수 있도록 돕게 되어 자랑스럽게 생각합니다.
Tanium이 실제로 어떻게 작동하는지 궁금하신가요? 와 1:1 데모를 예약하거나 주간 웨비나에 참여해 보세요. 에서 개최될 예정인 행사()에서 Tanium 전문가들과 상담해 보세요.
저자 소개: 랄프 칸(Ralph Kahn)은 타늄(Tanium)의 연방 정부 부문 부사장입니다. 그는 이 직책을 통해 미국 정부가 필요로 하는 대규모 실시간 상황 인식을 실현하고 있습니다. 랄프는 기술 업계에서 25 년 이상의 경력을 쌓아왔습니다. 이전에 랄프는 맥아피(McAfee)에서 인텔 및 신기술 부문 부사장을 역임하며, 미래 지향적인 사이버 연구를 담당하는 첨단 기술 그룹을 이끌었습니다. 그의 지휘 아래, 이 팀은 여러 가지 새로운 위협 경로를 발견했으며, 맥아피 제품의 핵심으로 활용되고 있으며 다른 사이버 보안 제품으로까지 확대 적용되고 있는 정보 공유 및 사이버 시스템 상호작용 모델을 개발했습니다.
