올해 기업들이 사이버 보안에 1,600억 달러 이상을 지출했음에도 불구하고, 랜섬웨어 공격은 11 초마다 발생하고 있다. 보안 예산은 해마다 증가하고 있으며, 사이버 공격의 위협이 가장 큰 관심사로 떠오르고 있음에도 불구하고, 취약점 격차는 개선되기는커녕 오히려 더욱 커지고 있습니다. 왜 이 문제가 그토록 높은 우선순위를 차지하고, 그 어느 때보다 많은 자금과 관심을 받고 있음에도 불구하고, 정작 문제는 점점 더 악화되고만 있는지 궁금한 적이 있으신가요?
그 이유는 우리 업계가 그동안 추진해 온 접근 방식에 문제가 있기 때문입니다. 모든 IT 보안 및 관리 서비스 제공업체는 우리 환경을 보호하는 데 필요한 솔루션 중 극히 일부만을 제공합니다. CIO들은 이러한 다양한 솔루션을 수십 개나 구매할 수밖에 없으며, 이를 직접 통합해야 하고, 낡고 부정확하며 불완전한 데이터를 바탕으로 의사결정을 내려야만 한다. 기업의 규모가 크면, 솔루션이 그 요구 사항을 충족할 만큼 확장되지 못하는 경우가 많습니다.
설상가상으로, 엔드포인트를 보호하기 위해 사용되는 이 모든 다양한 도구들은 성능과 가시성에 부정적인 영향을 미칠 뿐만 아니라, 사일로 현상을 초래하기도 합니다. 이러한 도구들은 대개 여러 팀에 걸쳐 배포됩니다. 한 팀은 보안을 담당하고, 다른 팀은 IT 운영을, 또 다른 팀은 규정 준수를 담당합니다. 이러한 정보의 단절로 인해, 환경에 대한 포괄적인 현황을 실시간으로 효과적으로 종합해내는 것이 어렵거나 심지어 불가능해집니다.
서로 다른 조직들 간에 이러한 단편적인 접근 방식은 도저히 효과가 없습니다. 우리에게는 단일한 신뢰할 수 있는 정보원이 없으며, 도구의 범위와 한계에 따라 임의로 설정된 조직적 경계가 존재할 뿐만 아니라, 실제로는 더 많은 잡음과 불필요한 소통만 야기하는 여러 공급업체의 에이전트가 배포되어 있습니다. 이는 오히려 가시성 부족을 가중시킬 뿐입니다.
가시성의 격차는 좁혀지지 않고 오히려 더 벌어지고 있다. 실제로, 조사 결과 94%의 기업에서 전체 엔드포인트의 최대 20%가 탐지되지 않은 채 보호받지 못하고 있는 것으로 나타났습니다. 이는 해커들이 악용할 수 있는 엄청난 허점을 만들어내고 있습니다.
그렇다면 이 문제를 어떻게 해결해야 할까요? 수십 년 동안 업계에서는 효과가 입증된 것으로 알려져 왔지만, 대다수의 사람들은 이를 실행에 옮기는 것이 불가능하다고 여겨왔던 기본적인 보호 조치들에 초점을 맞춰 봅시다. 모든 데이터의 위치를 파악하고, 보유한 모든 기기에 몇 초 만에 패치를 적용하며, 핵심 보안 통제 조치를 구현할 수 있는 단일 플랫폼을 사용해 봅시다. 이 모든 작업을 단일 제어 평면을 통해 하나의 통합 화면에서 수행할 수 있는, 실시간 데이터를 제공하고 즉각적인 효과를 발휘하는 단일 플랫폼입니다. 공격자들이 침투할 수 있는 허점을 막아 그들이 들어올 수 없게 하자. 공격자들을 들여보내는 “보호” 도구로 그 허점을 대충 덮어두는 대신 말이다.
이러한 새로운 위험에 대처하기 위해서는 효율적이고 효과적이며 일관된 접근 방식이 필요합니다. 다른 솔루션들이 실패했던 공격으로부터 우리를 보호해 줄 플랫폼이 필요합니다. IT 운영과 보안 관리를 연결해 주는 단일 플랫폼이 필요합니다. 그리고 새로운 범주인 통합 엔드포인트 관리(XEM)가 바로 그 해결책을 제시합니다.
이 글에서는 다음 내용을 살펴보겠습니다:
- 엔드포인트 관리에 새로운 접근 방식이 필요한 이유
- XEM이란 무엇이며, 오늘날 엔드포인트 분야에서 직면한 가장 큰 과제를 어떻게 해결하는가
- 타늄이 실제 환경에서 XEM을 어떻게 구현해 왔는지
엔드포인트 관리에 새로운 접근 방식이 필요한 이유
디지털 전환이 가속화되고 있다. 현재 CIO와 CISO는 수백만 개에 달하는 다양하고 동적이며 전 세계에 분산된 엔드포인트를 관리하고 있습니다. 각 엔드포인트는 운영 및 보안 위험을 초래하므로, 이를 실시간으로 파악하고, 제어하며, 보호해야 합니다.
이를 위해 많은 CIO와 CISO가 수십 가지의 개별 포인트 도구를 사용하고 있다. 각 도구는 단 하나의 작업만 수행할 수 있으며 — 대개 단 하나의 엔드포인트 범주에 한정되어 — 서로 분리된 상태로 작동합니다. 우리 업계에서 점점 더 많은 포인트 솔루션을 도입하는 방식은 구조적으로 문제가 있다. 이러한 도구에 막대한 투자를 했음에도 불구하고, 대부분의 CIO와 CISO는 다음과 같은 엔드포인트에 관한 기본적인 질문에 신속하고 정확하게 답변하지 못하고 있기 때문입니다.
- 내 엔드포인트는 몇 개나 있나요?
- 내 각 엔드포인트에서 어떤 애플리케이션이 실행 중인가요?
- 내 엔드포인트와 애플리케이션에 패치가 모두 적용되고 최신 상태로 업데이트되어 있나요?
- 모든 엔드포인트에서 관리자 접근 권한에 대한 적절한 통제 수단이 마련되어 있습니까?
이는 업계의 오래된 격언인 “보이지 않는 것은 지킬 수 없다”는 말로 귀결됩니다. 하지만 이 문구는 다양하고 분산된 오늘날의 세상에서 새로운 의미를 지니게 되었습니다.
이러한 근본적인 질문에 대한 답을 찾지 못한다면, 기업들은 엔드포인트 관리와 역사상 가장 광범위한 공격 표면에 대한 방어에 계속해서 어려움을 겪게 될 것입니다.
CIO와 CISO는 엔드포인트를 관리하고 보안을 강화할 새로운 방법이 필요합니다.
XEM은 바로 그런 것을 그들에게 제공합니다.
통합 엔드포인트 관리(XEM) 소개
XEM은 Tanium 플랫폼이 제공하는 새로운 유형의 엔드포인트 관리 및 보안 솔루션입니다. 통합 솔루션은 기술적 문제를 해결해 주므로, 기업은 조직적 문제에 집중할 수 있습니다. 통합 솔루션은 단순한 기술적 차원을 넘어, 비즈니스 솔루션을 실현할 수 있어야 합니다.
통합 솔루션은 도구와 데이터를 하나의 통합된 솔루션으로 결합합니다. 융합 솔루션이란 융합을 가능하게 하는 시스템으로, 데이터, 도구 및 팀 간의 모든 핵심적인 상호작용이 이루어질 수 있도록 뒷받침하는 중추적인 역할을 합니다.
이는 IT 운영, 보안 및 위험 관리 영역이 교차하는 지점에 위치합니다. 통합 솔루션은 폭넓은 사용자층에게 호응을 얻으며, IT 담당자와 직원들이 협업할 수 있도록 지원합니다.
이를 위해 Tanium의 통합 플랫폼은 세 가지 핵심 성과를 달성하는 데 중점을 둡니다.
- 가시성. 이 솔루션은 네트워크 내의 모든 관리 대상 및 비관리 대상 엔드포인트에 대해 완전하고 정확한 실시간 가시성을 제공합니다.
- 을 제어합니다. 이를 통해 네트워크에 미치는 영향을 최소화하면서 클라우드, 온프레미스 또는 하이브리드 환경 전반에 걸쳐 중요한 조치를 단 몇 초 만에 수행할 수 있습니다.
- 를 믿으세요. 이 솔루션은 전체 인프라 전반에서 수집된 완전하고 정밀한 엔드포인트 데이터로 구성된 단일 신뢰 소스를 제공함으로써 팀 간의 협력을 강화합니다.
타늄(Tanium)의 통합 플랫폼은 IT 보안 및 운영 도구의 작동 방식을 근본적으로 재고하는 혁신적인 접근 방식을 통해 이러한 성과를 실현합니다. 업계에서는 해결책이 모든 데이터를 식별하고, 모든 기기에 패치를 적용하며, 핵심 통제 조치를 구현할 수 있고, 이 모든 작업을 단일 화면에서 수행할 수 있는 단일 플랫폼이라는 사실을 줄곧 알고 있었습니다. 사람들은 그것을 실행에 옮기는 것이 불가능하다고 생각했다. 지금까지는.
- 모든 핵심 엔드포인트 관리 및 보안 도구를, 단일하고 가벼운 에이전트를 기반으로 실행되는 하나의 통합 플랫폼으로 통합하십시오.
- 네트워크가 아무리 역동적이고 분산되어 있으며 복잡하더라도, 수백만 개의 엔드포인트에서 정확한 실시간 데이터를 단 몇 초 만에 수집하고 배포할 수 있습니다.
- 악용의 징후를 탐지하고, 모든 취약점에 대한 지표를 찾아내며, 엔드포인트의 방어 체계를 개선하고 강화합니다.
- IT 운영과 보안을 단일 관리 화면, 단일 신뢰할 수 있는 정보원, 통합된 제어 체계, 그리고 공통 분류 체계 아래 하나로 통합합니다.
- 가장 작은 칩의 운영 체제(OS)에서도 원활하게 작동하며, 리소스와 대역폭을 최소한으로 소비하고, 비즈니스 운영에 지장을 주지 않으면서 대규모로 실행됩니다.
의 결과: Tanium의 통합 플랫폼을 통해 CIO와 CISO는 네트워크에 대한 의문을 해소하고 중요한 데이터와 엔드포인트를 보호하는 데 필요한 데이터를 확보할 수 있습니다.
Tanium이 실제 환경에서 XEM을 구현하는 방법
이 모든 것은 결코 이론이 아닙니다. 세계에서 가장 규모가 크고 요구 사항이 까다로운 많은 기업들이 타늄(Tanium)의 통합 플랫폼을 활용하여 엔드포인트를 항상 안전하게 보호하고 원활하게 운영할 수 있도록 하고 있습니다. 다음은 몇 가지 실제 사례입니다.
레이시온 테크놀로지스는 타늄(Tanium)의 통합 플랫폼을 활용하여 전 세계 컴퓨팅 인프라를 관리하고 보안을 강화하고 있습니다. 이 회사는 Tanium을 활용해 3주도 채 되지 않는 기간에 전 세계 40.000 개의 엔드포인트를 관리 및 보안 체계 하에 편입시켰습니다.
이 회사의 수석 컴플라이언스 매니저인 폴 블라하(Paul Blaha)는 “타늄(Tanium) 덕분에 우리 회사의 보안이 더욱 강화되었습니다.”라고 설명합니다. Tanium 덕분에 우리는 더 민첩해졌습니다. “그리고 Tanium 덕분에 사고에 훨씬 더 빠르게 대응할 수 있습니다.”
AutoNation (새 탭에서 열림) 는 Tanium의 통합 플랫폼을 활용하여 엔드포인트 상태 관리 및 보안을 강화하고 있습니다. Tanium을 활용함으로써, 이들은 전체 인프라에 걸쳐 단 몇 분 만에 패치를 배포할 수 있었으며, 99%의 패치 적용률을 달성하고 유지하고 있습니다.
이 회사의 CISO인 켄 아타나시오우(Ken Athanasiou)는 다음과 같이 설명합니다. “SCCM을 사용하면 사용자의 컴퓨터에 패키지를 배포하는 데만 때로는 한두 시간이 걸리곤 했습니다.” 이제 그 시스템에 명령어를 입력하기만 하면 몇 분 만에 배포할 수 있습니다. “그렇게 해서 AutoNation의 운영팀이 이 프로젝트에 합류하게 되었습니다.”
마지막으로, VITAS Healthcare (새 탭에서 열림) 는 Tanium을 활용하여 엔드포인트 및 소프트웨어에 대한 단일 정보 소스를 구축하고, 이를 핵심 IT 운영 및 보안 활동을 위한 제어 센터로 활용하고 있습니다. 이 회사는 Tanium을 활용해 두 달 만에 직원 컴퓨터의 99%를 업데이트했으며, Tanium은 도입 후 첫 6개월 만에 투자 비용을 회수했습니다.
이 회사의 클라이언트 엔지니어링 수석 매니저인 미치 테이치만은 “이제 보안 팀과의 보고 업무에 있어 우리는 완벽한 조화를 이루고 있습니다.”라고 설명합니다. 정말 아름다운 일이에요. “우리가 보는 숫자는 그들도 보는 바로 그 숫자입니다.”
Tanium의 통합 플랫폼을 사용하면 이러한 결과뿐만 아니라 그 이상의 성과도 달성할 수 있습니다. 중요한 IT 운영 및 보안 기능을 통합함으로써, 이러한 솔루션은 다음을 포함하여 대부분의 역할에 대한 엔드포인트 기반 사용 사례의 대부분을 지원할 수 있습니다:
- CIO 는 엔드포인트에 패치를 적용하고, 업데이트하며, 올바르게 구성할 수 있습니다.
- CISO( )는 위협을 실시간으로 조사하고 대응할 수 있습니다.
- 인프라 팀 은 클라우드 마이그레이션 범위를 수년 단위가 아닌 몇 주 만에 확정할 수 있습니다.
- 의 조달 팀은 불필요한 소프트웨어 라이선스를 보유하고 있는지 확인할 수 있습니다.
- 데이터 관리 업체인 는 대량의 민감 데이터를 찾아내어 제거할 수 있습니다.
- 감사 기관인 은 기업이 관련 규정 및 준수 사항을 잘 지키고 있는지 추적할 수 있습니다.
요약하자면, Tanium의 통합 플랫폼은 네트워크의 핵심 운영 및 보안 과제 중 전부는 아니더라도 대부분을 해결할 수 있습니다. 이제 XEM으로 진화할 때입니다.
Tanium의 통합 플랫폼이 귀사에 적합한가요?
Tanium의 통합 플랫폼이 귀사의 엔드포인트 성능과 보안을 향상시킬 수 있는지 확인하려면 다음 질문을 스스로에게 던져보십시오:
- 현재 내 엔드포인트 가시성 수준은 어떻게 되나요? 90%보다 많나요, 적나요?
- 현재 제 엔드포인트 중 완전히 패치되고 업데이트된 비율은 얼마입니까?
- 내 엔드포인트에서 어떤 애플리케이션이 실행 중이며, 어떻게 사용되고 있나요?
- 모든 엔드포인트에 적절한 보안 및 접근 권한 설정이 적용되어 있습니까?
- 우리 회사의 IT 운영, 보안, 리스크 및 규정 준수 팀들은 서로 얼마나 원활하게 협력하고 있나요?
- 가시성을 확보하고, 패치를 배포하며, 중대한 취약점을 해결하는 데 몇 가지 도구가 필요할까요? 그리고 이 모든 포인트 도구의 라이선스 취득 및 운영 비용은 얼마나 드나요?
답변이 만족스럽지 않다면, Tanium을 통해 다음 단계를 진행해 보세요.
- 를 통해 위험 수준을 평가해 보세요: Tanium의 5일간 무료 ‘ ’ 위험 평가 (새 탭에서 열림) 에 등록하여 귀사의 위험 현황을 종합적으로 파악하고, 사이버 위협으로부터 귀사를 보호할 수 있는 선제적인 방안을 알아보세요.
- Tanium을 시작해 보세요: 데모를 예약하거나 Tanium (새 탭에서 열림) 의 ‘ ’ 체험판을 무료로 이용해 보세요.
