보안 업계는 인간의 지속적인 개입 없이도 위협을 탐지하고, 대응하며, 해결할 수 있는 자율 운영을 실현하겠다는 공통된 목표를 향해 나아가고 있습니다. 하지만 팀이 RSAC 2026에서 설명했듯이, 대부분의 조직은 중요한 단계를 건너뛰려고 하고 있습니다.
어떤 프로그램이든 사후 대응 단계에서 선제 대응 단계, 예방 단계, 그리고 자율 단계로 발전하기 전에, 먼저 그가 “0단계”라고 부르는 문제, 즉 가시성 문제를 해결해야 합니다. 환경 내 모든 엔드포인트에 대한 실시간의 신뢰할 수 있는 데이터가 없다면, 그가 “신뢰할 수 있는 자동화”라고 설명하는 것의 토대가 마련될 수 없으며, 신뢰할 수 있는 자동화가 없다면 자율 운영으로 가는 길은 애초에 존재하지 않습니다.
팀은 Tanium 플랫폼에서 쌓은 20년 가까운 경험과, 악성코드 확산 대응, 사고 대응, 위협 탐지 업무를 관리해 온 경력을 바탕으로, 분산된 도구와 오래된 데이터가 왜 조직을 사후 대응적인 태세에 머물게 했는지 설명합니다. 그는 Tanium의 분산형 에이전트 아키텍처가 기존 엔드포인트 관리의 고질적인 문제인 허브-앤-스포크(hub-and-spoke) 문제를 해결하기 위해 특별히 설계되었으며, 이를 통해 일반적으로 일주일이 걸리던 환경 전체에 걸친 쿼리를 단 몇 초 만에 수행할 수 있게 되었다고 설명합니다. 그는 또한 Microsoft Defender 및 ServiceNow와 같은 플랫폼과의 능동형 AI 통합이 어떻게 시스템 간 조정을 가능하게 하여, 자율 운영을 가까운 시일 내에 실현 가능한 목표로 만들고 있는지에 대해서도 설명한다.
[최신 에이전트형 AI의 발전 속도가 기업 거버넌스 프레임워크를 앞지르고 있는 이유와, 보안 팀이 향후 90 일 동안 이에 대응하기 위해 무엇을 할 수 있는지 알아보세요]
귀사가 ‘ ’ 자율 보안 운영()을 향한 신뢰할 수 있는 로드맵을 어떻게 구축할지 검토 중이거나, 다른 모든 문제를 더욱 복잡하게 만드는 근본적인 가시성 문제를 여전히 해결해 나가고 있다면, 이번 대담은 절대 놓쳐서는 안 될 구체적이고 실용적인 통찰력을 제공해 드릴 것입니다. 아래에서 전체 영상을 시청하세요.
주요 시사점
- 성숙도가 자율성보다 먼저 온다: 팀은 ‘반응적’에서 ‘선제적’, ‘예방적’, ‘자율적’으로 이어지는 명확한 발전 단계를 설명하며, 조직은 이러한 단계를 건너뛸 수 없다고 주장한다. 즉, 다음 단계로 나아가기 위해서는 각 성숙도 단계를 먼저 달성해야만 한다.
- 가시성은 ‘’의 첫 번째 단계입니다. 어떤 자동화도 신뢰받기 전에, 조직은 먼저 자사의 데이터를 신뢰할 수 있어야 합니다. 팀은 의 실시간 가시성 을 자신이 “신뢰할 수 있는 자동화”라고 부르는 개념의 전제 조건으로 꼽으며, 이는 자율 운영의 전제 조건이기도 합니다.
“데이터를 신뢰할 수 없다면, 그 결과도 신뢰할 수 없습니다.”타늄(Tanium)의 최고 보안 고문 팀 모리스
- 분산으로 인한 진전 저해: 보안, IT 운영, GRC 팀이 서로의 시스템에서 나온 데이터를 신뢰할 수 없기 때문에, 각 팀은 자체적인 데이터 풀을 구축하게 되며, 이로 인해 분산되고 사일로화된 환경이 조성되어 통합적이고 성숙한 프로그램이 정착되는 것을 방해합니다.
- 아키텍처의 중요성: 분산형 대 허브-앤-스포크: Tanium의 창립자들은 초기 엔드포인트 관리 도구의 발목을 잡았던 허브-앤-스포크 아키텍처에서 의도적으로 벗어나, 원래 멀티플레이어 게임을 위해 설계된 네트워킹 프로토콜에서 영감을 얻은 분산형 에이전트 모델을 구축했습니다. 이를 통해 플랫폼은 일반적으로 며칠이 아닌 단 몇 초 만에 전체 환경을 조회할 수 있게 되었습니다.
- 엔드포인트는 지능적이며, 단순한 단말기가 아니다: 팀은 엔드포인트를 마치 70s 이나 80s 강좌에서 다루는 단순한 단말기처럼 취급하는 업계의 경향에 의문을 제기한다. 실제로 엔드포인트는 생애 주기 전반에 걸쳐 자신의 상태를 파악하고 있으며, 해당 정보를 사용자가 사용하는 어떤 오케스트레이션 시스템이든 실시간으로 전달할 수 있습니다.
- 창립 초기부터 AI 기업으로 구축된: 팀은 타늄(Tanium)을 단순히 기존 제품에 AI 기능을 추가한 업체들과 차별화하며, 이 플랫폼이 거의 20 년 전 창립 초기부터 자가 진단 및 자가 복구 기능을 염두에 두고 설계되었다고 주장한다.
“[타늄(Tanium)]은 거의 20 년 전, 처음부터 AI 기업으로 설립되었습니다.”타늄(Tanium)의 최고 보안 고문 팀 모리스
- 에이전트 기반 AI는 시스템 간 오케스트레이션을 가능하게 합니다: Microsoft Defender 및 ServiceNow의 Now Assist 에이전트 와의 전략적 통합을 통해 Tanium은 챗봇을 넘어 진정한 에이전트 기반 오케스트레이션으로 나아가고 있습니다. 이 오케스트레이션에서 플랫폼은 ‘눈’의 역할을 하고, 워크플로 ‘두뇌’가 지시를 내리며, Tanium의 에이전트들은 ‘손과 발’처럼 문제 해결을 실행합니다.
“전체 환경을 파악하고 15 초 이내에 정확한 현황을 파악한 뒤 즉시 문제를 해결할 수 있다면, 바로 그 점이 차별점입니다.”타늄(Tanium)의 최고 보안 고문 팀 모리스
추가 자료
- Tanium 제품 출시 및 플랫폼 업데이트: 이번 대화에서 다룬 실시간 가시성 및 신뢰할 수 있는 자동화 기반을 지원하는 클라우드 및 온프레미스 릴리스를 포함하여, Tanium 플랫폼의 최신 기능 강화 사항, 보안 개선 사항 및 기능 업데이트에 대한 최신 정보를 확인하세요.
- AI 자동화란 무엇이며, 왜 IT 팀의 운영 확장 방식을 변화시키는가?: AI 기반 자동화가 기존의 규칙 기반 워크플로우와 어떻게 다른지, 학습 시스템에 신뢰할 수 있는 실시간 데이터가 필요한 이유, 그리고 조직이 IT 및 보안 사용 사례 전반에 AI 자동화를 적용하기 전에 이해해야 할 사항에 대한 실용적인 설명.
- 에이전트형 AI가 보안 운영을 어떻게 변화시키고 있는지, 그리고 이를 확대 적용하기 전에 팀이 알아야 할 사항은 무엇인지: 이번 대담에서 팀이 설명한 에이전트형 AI 기능에 대해 더 깊이 살펴보고, 장단점은 물론 보안 운영에 에이전트형 AI를 도입하기 전에 조직이 취해야 할 실질적인 조치들에 대해서도 다룹니다.
- Tanium Automate—미션 크리티컬 IT 워크플로우의 오케스트레이션 및 자동화: Tanium Automate의 플레이북 기반 오케스트레이션 기능을 다루는 문서로, Tim이 자율 운영의 전제 조건으로 언급한 ‘신뢰할 수 있는 자동화 기반’과 직접적으로 관련이 있습니다.
- 자율적 IT 운영: 기업 IT 관리의 혁신: RSAC 2026 에서 Tanium의 CTO 매트 퀸(Matt Quinn)이 실시간 엔드포인트 수준의 의사결정이 자율적 IT의 토대가 되는 이유와, ‘Guardian AI Spotlight’와 같은 기능이 기업이 AI 사용을 효과적으로 관리하면서 자동화를 안전하게 확장할 수 있도록 돕는 방법을 설명하는 영상을 시청해 보세요.
