지난 30 년 동안 이 업계에 몸담아 오면서, 저는 합리적인 사람이라면 누구도 예상하지 못했을 정도의 기술 발전을 목격해 왔으며, 지금도 계속해서 목격하고 있습니다. 하지만 그동안에도 우리는 여전히 기본에 어려움을 겪고 있는 듯합니다. 최근 우리 업계가 대다수의 인력이 사내 근무에서 원격 근무로 전환되면서 어려움을 겪었을 때, 많은 대기업들은 이러한 변화로 인해 발생한 요구 사항을 충족하는 데 어려움을 겪었습니다. 의문이 드는 대목입니다. 과연 이것이 우리 인프라가 부족하기 때문일까요, 아니면 본래는 단순한 자원 소비 증가에 불과했을 상황을 악화시키는 다른 근본적인 원인이 있을 수도 있을까요?
분산 근무 시대의 엔드포인트 관리 및 보안
확실히 지난 몇 주 동안 우리는 아무리 최신이고 성능이 뛰어난 인프라라 할지라도 수요를 충족시키지 못하는 사례가 매우 많았음을 목격했습니다. 자세히 살펴보니, 이러한 문제 중 일부는 단순한 설정 오류나 부적절한 배포 때문인 것으로 드러났습니다. 그렇긴 하지만, 이런 경우는 대개 예외에 해당합니다. 대부분의 경우, 제가 목격한 것은 80 ~90%에 달하는 분산 근무 인력에 원격 접속 기능을 제공해야 하는 요구 사항을 도저히 충족할 수 없는 구형 장비들이었습니다. 게다가, 해당 인력에 인터넷 연결이 제공되면, 해당 엔드포인트를 서비스하고, 유지보수하며, 보안을 유지하기 위해 구축된 대부분의 도구와 플랫폼은 엔드포인트가 더 이상 기업 내부 네트워크에 위치하지 않게 되면 제대로 작동하지 않게 됩니다.
기존 시스템과 도구가 제대로 작동하지 않고 있다
우리 업계가 30 년이라는 세월 동안, 오늘날 우리 모두가 누리고 있는 컴퓨팅 자원의 본질적인 이동성을 뒷받침하고 가능하게 해주는 도구와 계측 장비를 더 잘 개발해내지 못했다는 사실은 의아하게 느껴질 수도 있습니다. 그러나 현실은, 기업 LAN에서 벗어나기만 했다는 이유만으로 컴퓨팅 엔드포인트에 대한 기본적인 관리 업무조차 수행하지 못하는 수많은 기업 IT 조직이 존재한다는 점입니다. 저는 이 문제가 존재하는 주된 이유가, 업계 차원에서 진정한 혁신을 이루기보다는 기존 레거시 기술에 단순히 기능과 특징을 추가하는 방식을 택했고, 그 과정에서 이러한 기술들이 지닌 본질적인 한계까지 그대로 이어받았기 때문이라고 주장하고 싶습니다. 대부분의 기업 IT 부서는 여전히 휴대용 컴퓨터라는 개념이 갓 태동하던 시절에 개발된 도구를 사용하여 기본적인 유지 관리 업무를 수행하고 있으며, 당시에는 위치에 상관없이 모든 기능을 자유롭게 활용할 수 있는 진정한 의미의 원격 근무자라는 개념 자체가 존재하지 않았습니다. 현재 이러한 원격 시스템을 지원하는 기능들은 기존 플랫폼에 단순히 덧붙여진 것에 불과하며, 이제는 과부하로 인해 제대로 작동하지 못하고 있습니다.
따라서 현재 우리 조직의 대다수 직원이 원격으로 근무하고 있는 상황에서, 이러한 엔드포인트를 관리·유지보수·보안하는 데 사용하는 도구들은 제대로 작동하지 못하고 있으며, 공격 표면은 급격히 확대되어 기업 네트워크의 보호 경계 밖에서 완전히 활동하고 있는 실정입니다. 이제 엔드포인트는 가정용 네트워크나 그 밖의 통제되지 않는 공용 네트워크에 노출되어 있으며, 기업에 연결된 VPN을 통해 접속되어 있는 시간 동안에만 이를 파악하고 제어할 수 있습니다. 그 외에는 우리는 아무것도 볼 수 없다.
타늄은 바로 이를 위해 만들어졌습니다
10 년이 조금 넘은 어느 날, 타늄은 이 문제를 파악하고 이에 대한 해결책을 마련하기로 결심했습니다. 우리는 백지 상태에서 시작하여, 먼저 엔드포인트 통신이 어떻게 신속하고 대규모로 이루어지는지에 대한 새로운 기준을 정립하기 위해 나섰습니다. 이 기능을 어떻게 활용할지에 대해 이야기하기 전에, 먼저 기능 자체에 대해 논의하고, 기존 방식을 버리고 새롭게 시작함으로써 어떻게 개선할 수 있을지에 대해 논의했습니다. 우리는 위치에 관계없이 관리 서버와 관리 대상 엔드포인트(개수 제한 없음) 간의 실시간 통신을 가능하게 하는 새로운 프로토콜 및 통신 프레임워크를 구축하고자 했습니다. 이 새로운 커뮤니케이션 프레임워크가 구축된 후에는, 그 위에 기능을 단계적으로 추가해 나가는 것이 비교적 수월해졌습니다. 이 접근 방식의 장점은 이러한 기능들이 단순히 이 혁신적이고 통합된 통신 계층을 활용하기 때문에, 새로운 엔드포인트 에이전트나 추가 인프라가 필요하지 않다는 점입니다. 패치 적용, 규정 준수, 보안 또는 소프트웨어 배포 등 어떤 분야이든, Tanium의 핵심 통신 모델이 제공하는 속도와 확장성, 그리고 이를 통해 발휘되는 강력한 성능의 이점을 누릴 수 있습니다. 이는 이러한 기본적인 보안 대응 및 처리 기능을 수행하는 데 있어 그 효과와 속도, 그리고 보안 대응, 문제 해결 및 확산 방지 작업을 수행하는 데 있어 그 속도와 민첩성에 대한 기존 관념을 근본적으로 뒤바꾸는 것입니다.
그 해답은 통합 엔드포인트 관리 및 보안입니다.
이러한 모든 기능을 통합한 플랫폼을 갖추는 것의 이점은 결코 과소평가되어서는 안 됩니다. 시간이나 며칠, 몇 주가 아닌 단 몇 초 만에 인식에서 행동으로 전환할 수 있는 능력은 획기적인 변화를 가져옵니다. 단순히 무슨 일이 발생했는지뿐만 아니라, 어떻게 발생했는지와 관련된 전체적인 상황 이력을 손쉽게 파악하여 보안 사건에 대한 포괄적인 맥락을 확보하면, 사고 대응을 실시간으로 수행할 수 있게 됩니다.
기업 IT 분야의 서로 다른 수많은 팀들 사이에 공통된 인식을 형성해야 한다는 바로 이 개념이, 우리 업계의 수많은 공급업체들이 간과해 온 것으로 보입니다. 차세대 기술이나 차기 독점 기능을 개발하는 데 얼마나 많은 노력과 투자가 투입되었는가. 우리 업계는 단순한 공통된 인식과, 권위 있고 시의적절하며 정확한 정보원을 활용할 수 있는 능력이 없다면 그 밖의 모든 노력은 헛수고에 불과하다는 사실을 간과하고 있는 듯합니다.
오늘날 우리는 역사적으로 규제와 경직된 절차를 통해 단순히 스스로를 격리해 왔던 위험과 압박이 도사리는 환경에 놓여 있습니다. 직원들이 원활하게 소통하고 업무 효율을 유지할 수 있도록, 하룻밤 사이에 이 시스템을 도입했습니다. 우리는 이로 인해 발생하는 위험을 단순히 용인할 수 없으며, 현재 사용 중인 기존 도구와 플랫폼이 고도로 분산된 인력 구조에서는 그 효력을 발휘하지 못한다는 사실을 핑계로 삼아 이를 정당화해서는 안 됩니다. 더 나은 방법이 있으며, 타늄이 그 선두에 서 있습니다. 우리는 최소한의 인프라로 대규모 실시간 엔드포인트 통신을 구현하는 새로운 기준을 제시했습니다. 당사는 주요 보안 및 운영 실무 분야를 위한 업계 최고 수준의 솔루션을 구축했으며, 이 솔루션들은 끊임없이 변화하는 환경에서 고객이 지속되는 문제를 신속하고 효과적으로 해결할 수 있도록 돕기 위해 이 통신 계층을 활용합니다.
Tanium이 실제로 어떻게 작동하는지 궁금하신가요? 와 1:1 데모를 예약하거나 주간 웨비나에 참여해 보세요. 에서 개최될 예정인 행사()에서 Tanium 전문가들과 상담해 보세요.
