코로나19 팬데믹으로 인해 연방 공무원 대다수가 사상 처음으로 분산 근무를 하게 되었다. 지난 3월, 사이버보안 및 인프라 보안국(CISA)은 ‘ ’ 기업용 VPN 보안 경보( )를 발표하며, 조직들이 VPN 유지 관리와 관련하여 사이버보안 경계를 한층 강화할 것을 권고했습니다. 비록 이것이 논리적으로 보일지 모르지만, CISA가 이 문제를 다룰 필요가 있다고 느꼈다는 사실은 모든 기관이 오랫동안 겪어온 어려움을 여실히 보여준다. 위기 발생 전부터 이미 기본적인 IT 보안 관리에 어려움을 겪던 기업들은 새로운 스트레스 요인이 더해지고 직원들이 모두 원격 근무를 하게 되면서 더욱 큰 어려움에 직면하고 있다. 대부분의 기관의 IT 도구는 대규모 VPN 환경에서 원활하게 작동하도록 설계되지 않아, 패치 적용, DCO 및 전반적인 가시성 측면에서 기능상의 공백이 발생했습니다.
기관들은 전 직원이 재택근무를 할 수 있도록 하기 위해 갑자기 필요해진 모든 새로운 하드웨어를 구입할 준비된 예산을 갖추고 있지 않다. 설령 그렇다고 해도, 공급망은 이미 수용 능력을 초과한 상태입니다. 모든 연방 공무원이 원격 근무를 할 수 있도록 노트북, 데스크톱 및 기타 기기를 충분히 확보할 수 있는 여력이 없습니다.
이는 많은 기관들이 정부에서 지급한 기기와 개인 소유 기기(BYOD)를 혼합하여 사용하고 있음을 의미하며, 이로 인해 운영 체제부터 브라우저, 하드웨어에 설치된 타사 애플리케이션에 이르기까지 새로운 보안 위험이 발생하고 있다. 기관들은 팀의 업무 지속성을 보장하고 네트워크 보안을 유지할 수 있도록 사이버 대응 체계를 신속하게 발전시켜야 합니다.
이제 거의 모든 사람이 재택근무를 하고 있는 만큼, 해당 기기와 그 기기에 설치된 애플리케이션 역시 원격으로 관리하고 보안을 유지해야 합니다. 대부분의 기관의 IT 및 사이버 보안 도구는 이러한 환경에서 원활하게 작동하도록 설계되지 않았습니다. 각 기관은 사이버 대응 역량이 크게 축소된 상태에서도 임무를 수행할 수밖에 없는 처지에 놓여 있다. 이로 인해 그들은 이전보다 훨씬 더 취약한 처지에 놓이게 되었습니다.
Tanium이 어떻게 도움이 될 수 있는지
Tanium은 과부하가 걸린 VPN에 의존하는 대신, VPN 트래픽이나 성능 및 사용자 생산성에 미치는 영향을 최소화하면서 인터넷을 통해 엔드포인트 보안 및 관리 기능을 엔드포인트 기기에 직접 안전하게 연결할 수 있도록 지원합니다.
IT 운영과 보안을 모두 고려함으로써, 당사는 IT 팀과 CISO가 재택근무를 급속히 확대해 나가는 과정에서 직면하는 가장 어려운 과제 중 하나인, 이제 조직 전체에 분산된 인력의 보안, 규정 준수 및 성능을 효과적으로 관리하는 방법을 해결하도록 돕습니다.
Tanium은 네트워크 내외부의 엔드포인트에 대한 가시성을 확보하고 제어할 수 있도록 지원하며, 환경을 파악할 수 있는 기능을 제공합니다. IT 운영 팀은 엔드포인트를 관리하기 위해 너무 자주 다양한 도구를 사용합니다. 하지만 이러한 도구는 확장성이 부족하며, 원격 근무 환경에서 사용자 성능에 영향을 미칠 수 있습니다. 그 결과, 각 기관에서는 데이터가 파편화되고 정보 사일로가 형성되어, 취약점이나 문제가 발견되었을 때 조직 전반에 걸쳐 해당 사안이 임무에 미치는 영향을 파악하는 데 한계가 생깁니다. Tanium은 단일 플랫폼에서 팀을 통합함으로써 데이터 사일로를 효과적으로 해소하고, 책임성, 가시성 및 복원력 측면의 격차를 해소합니다.
각 기관은 기존 업무 운영이 새롭게 분산된 인력 구조로 인해 발생하는 일상적인 위협을 견딜 수 있도록 보장함으로써 회복탄력성의 기반을 마련해야 한다. 마찬가지로, 연방 정부 IT 책임자들은 이처럼 점차 심화되는 새로운 위기 속에서 회복탄력성을 강화하고 운영을 정상화해야 할 뿐만 아니라, 팬데믹이 종식되고 ‘뉴노멀’이 정착된 후에도 안전하고 효과적인 운영을 위한 기반을 마련해야 합니다.
어디서부터 시작해야 할까요?
각 기관은 신속히 재택근무로 전환해야 했으며, 짧은 기간 내에 재택근무 인프라를 성공적으로 구축했다. 팬데믹이 진정된다고 해서 주로 원격 근무 형태로 구성된 인력에 대한 수요가 단번에 회복되지는 않을 것입니다. 따라서 각 기관은 특히 원격 근무가 내재한 위험을 완화하는 측면에서, 해결책의 장기적인 지속 가능성을 고려해야 합니다.
이 과제는 단편적인 해결책이나, 과거에 효과가 있었던 정책과 절차를 따르는 것, 혹은 이미 과중한 업무에 시달리는 내부 팀에게 단순히 더 많은 일을 하라고 요구하는 것만으로는 해결할 수 없습니다. 기관들은 IT 관리자들이 운영 환경을 관리하고 보안을 유지하는 방식에 대해 근본적인 재검토를 고려해야 한다. 위험 환경은 극적이고 영구적인 변화를 겪었습니다. 각 기관은 단 하나의 목표, 즉 원격으로 안전하게 임무를 수행하는 데 주력하고 있으며, 이를 위해 통합을 기반으로 한 기반을 구축하여 위험을 평가하고 대응해야 합니다. 이는 기존 운영 체계가 이러한 변화로 인해 발생하는 일상적인 위협을 견뎌낼 수 있도록 보장할 뿐만 아니라, 현재의 위기가 진정되고 기관들이 ‘뉴노멀’로 전환되는 과정에서도 이러한 위험 완화 조치가 지속되도록 해야 합니다.
Tanium이 실제로 어떻게 작동하는지 궁금하신가요? 의 1:1 데모를 예약하거나, ‘’ 행사()에서 Tanium 전문가와 상담해 보세요.
