예산 축소, 자원 감소
정부 기관들은 예산과 자원이 줄어든 상황에서 더 적은 자원으로 더 많은 성과를 내야 한다는 압박을 그 어느 때보다 크게 받고 있다. 그러나 오늘날 사이버 위협의 속도, 빈도 및 정교함이 점점 더 심화됨에 따라, 민감한 공공 데이터와 핵심 인프라를 보호해야 할 책임을 지고 있는 연방, 주 및 지방 정부에 큰 도전 과제가 되고 있다. 최근 국세청(IRS)과 인사관리국(OPM)에서 발생한 보안 침해 사례에서 볼 수 있듯이, 공공 부문이 네트워크 전반에 걸쳐 가시성과 통제력을 확보하지 못할 경우, 침입이 수개월 또는 수년 동안 발견되지 않은 채 방치되어 치명적인 결과를 초래할 수 있습니다.
기관들이 사이버 위협에 대처할 수 있도록 돕겠다는 타늄의 비전
공공 부문에 더 나은 서비스를 제공하기 위해, 타늄(Tanium)은 이번 주 자사의 ‘ ’ 글로벌 확장 계획 의 일환으로 워싱턴 D.C. 지역에 새로운 사무소를 개설할 것이라고 발표했습니다.
타늄은 현재 국방부(DOD)를 비롯한 연방 정부 기관들과 협력하여 50만 대의 엔드포인트를 모니터링하고 관리하고 있습니다. 타늄(Tanium)의 혁신적인 엔드포인트 플랫폼에 대해 정부 고객들이 보여준 열광적인 반응은, 연방 정부 부문이 사이버 공격에 대응하는 속도와 규모를 개선하고 IT 운영 효율성을 새로운 차원으로 끌어올리기를 간절히 바라고 있음을 보여줍니다.
타늄(Tanium) 경영진은 화요일, 국방부(DOD), 연방수사국(FBI), 교통부(DOT), 국토안보부(DHS) 등 공공 부문 각 기관의 대표들과 함께 워싱턴 D.C.에서의 출시 행사를 기념했다. 이번 행사의 일환으로, 타늄(Tanium) 경영진과 앤더슨 호로위츠(Andressen Horowitz)의 이사회 파트너인 스티븐 시노프스키(Steven Sinofsky)는 타늄의 최근 성장세, 연방 정부가 직면한 주요 사이버 보안 과제, 그리고 기관들이 사이버 위협에 대처할 수 있도록 돕기 위한 타늄의 비전에 대한 견해를 공유했다.
지난 18 개월 동안 타늄의 성공에 기여한 요인은 무엇인가요?
마이크 카펜터, 대표이사
타늄은 정말 놀라운 한 해를 보냈습니다. 매출과 직원 수 모두 전년 대비 400% 이상 증가했습니다. 당사는 세계 최대 규모의 기업들과 협력하고 있습니다. 상위 10 개 은행 중 5 곳, 상위 10 개 소매업체 중 4 곳, 그리고 11 개 산업 분야에서 1위를 차지한 기업들과 함께하고 있습니다. 우리는 대규모 업무를 처리할 수 있는 사업을 구축했습니다. 지속적 진단 및 완화(CDM) 방식에서는 IT 팀이 72 시간마다 취약점을 검사해야 합니다. In 72 hours, 4 million records could be gone. 초 단위의 데이터가 필요합니다. 우리는 사상 최초로, 세계 최대 규모의 네트워크를 아우르는 엔드포인트에 대해 15 초 단위의 가시성과 제어 기능을 제공함으로써, 공격에 선제적으로 대응하고 이전에는 며칠 또는 몇 주가 걸리던 IT 업무를 수행할 수 있게 합니다. 이것이 바로 민간 및 공공 부문 전반에 걸쳐 타늄(Tanium)이 폭발적으로 확산되고 있는 주된 이유입니다.
연방 정부가 직면한 가장 큰 사이버 보안 과제는 무엇일까요?
랄프 칸(Ralph Kahn), 타늄 페더럴(Tanium Federal) 사장
공공 부문은 민간 부문과 동일한 문제를 안고 있으나, 그 규모가 전례 없이 크다. 타늄(Tanium)의 플랫폼은 기관들이 위협에 대응하는 속도를 획기적으로 개선합니다. Tanium은 공격 탐지 기간을 일주일에서 3시간으로 단축할 수 있을 뿐만 아니라, IT 운영 팀의 도구, 관리 및 인프라 비용도 절감해 줍니다. 국방부(DOD)와 같은 기관들이 Tanium에 투자하기로 결정한 것은 이 플랫폼의 우수성을 입증하는 것입니다.
왜 타늄에 입사하기로 결정하셨나요?
데이브 다마토, 최고 보안 책임자
지난 6년 가까이, 저는 포춘 500 대 기업들과 긴밀히 협력하며 이들 기업의 가장 심각한 보안 침해 사건을 조사할 기회를 가졌습니다. 보안 업체가 급증하고 조직들이 보안 제품에 막대한 투자를 하고 있음에도 불구하고, 심각한 보안 침해 사고의 건수는 계속해서 증가하고 있다. OPM 정보 유출 사건은 흥미로운 사례입니다. 이러한 보안 침해 사고가 발생하는 데에는 비슷한 패턴이 있습니다. 모든 종류의 조직은 자산 관리, 패치 관리, 엔드포인트 실시간 모니터링 능력 등 다양한 과제에 직면해 있습니다. 이를 위해서는 기본에 초점을 맞추는 방향으로의 전환과 다양한 환경에 걸친 가시성을 높이는 노력이 필요할 것입니다. 타늄이 이러한 과제들을 해결해 주기 때문에 이 회사에 입사하게 되었습니다. 엔드포인트용 Tanium은 마치 새로운 브라우저를 설치하는 것과 같은 경험입니다. Tanium을 통해 이전에는 불가능했던 수많은 새로운 기능을 발견할 수 있습니다.
정부 기관들은 사이버 보안에 대한 접근 방식을 어떻게 개선할 수 있을까요?
라이언 카잔치얀, 최고 보안 아키텍트
사고 탐지 및 조사와 관련하여, 기존 도구를 사용하여 사고의 범위를 파악하는 데만도 수 주일이 소요될 수 있습니다. 조직이 그러한 과정을 거치다가 결국 시정 조치에 실패하는 모습을 지켜보는 것은 고통스러울 수 있습니다. 정부 기관들은 끊임없이 방어 태세를 취하고 있지만, 공격의 속도, 규모, 빈도는 계속해서 증가하고 있다. 공격자를 상대로 ‘두더지 잡기’ 게임을 하기는 어렵다. 사이버 보안에 대한 현대적인 접근 방식은 이러한 패러다임을 전환하고, 공격을 저지할 수 있는 데이터에 실시간으로 접근하여 선제적으로 대응해야 합니다.
Tanium이 실제로 어떻게 작동하는지 궁금하신가요? 와 1:1 데모를 예약하거나 주간 웨비나에 참여해 보세요. 에서 개최될 예정인 행사()에서 Tanium 전문가들과 상담해 보세요.
