Log4J 의 취약점 (새 탭에서 열림) 은 IT 보안 담당자들이 밤잠을 설치게 만드는 사이버 보안 위협입니다. 이 취약점이 처음 발견되었을 당시, 모든 시스템과 애플리케이션에 존재하는 오픈소스 로깅 라이브러리에 숨어 있었기 때문에 탐지하기 어려웠을 뿐만 아니라 스스로 확산되기 쉬웠습니다.
취리히 보험 그룹의 글로벌 최고 보안 책임자 페이지 아담스는 팀원들에게 이를 막기 위해 어떤 수단을 갖추고 있는지 물었다. 정답은 타늄이었습니다. "소식이 전해진 지 몇 시간 만에 우리는 탐지 체계를 가동하고, 상황을 파악한 뒤, 문제 해결 절차를 시작할 수 있었습니다." "바로 그 때문에 우리에게 타늄이 필요한 것입니다."
이번 Q&A 인터뷰에서 아담스의 이야기를 더 들어보세요.
https://youtu.be/BmEtT3JmR_E
취리히 보험 그룹(Zurich ) (새 탭에서 열림) 은 150 년 동안 사업을 이어오며, 210 개 국가 및 지역에 진출해 있으며, 파머스 보험(Farmers Insurance)과 같은 유명 브랜드를 보유하고 있습니다. 이 회사는 개인, 중소기업 및 다국적 기업을 대상으로 손해보험(P&C) 및 생명보험 상품과 서비스를 제공합니다.
광범위한 서비스 범위를 고려할 때, 지리적으로 분산되어 있고 매우 이질적인 환경에서 100.000 개의 디지털 엔드포인트를 보호해야 합니다.
“우리는 매일같이 사이버 범죄자들과 싸우고 있습니다,”라고 페이지는 말한다. "우리의 성공을 가늠하는 핵심 기준은 다음과 같습니다. 우리가 취리히와 고객, 그리고 고객 데이터를 제대로 보호하고 있는가? "그건 단순히 '예' 아니면 '아니오'로 답할 수 있는 질문이에요."
취리히는 Tanium을 다음과 같은 목적으로 활용합니다:
- 보안 팀과 IT 운영 팀 간의 격차를 해소하고, 내부 설정 오류와 같은 문제를 해결하거나 심각한 IT 사고에 대응하기 위한 조치를 신속히 마련합니다.
- 인시던트를 관리하고, 성능을 분석하며, 모니터링을 수행하는 IT 운영 부서인 새로운 ‘엔터프라이즈 커맨드 센터’를 운영하십시오. ECC는 사이버 퓨전 센터와 협력하여 보다 견고하고 부서 간 협력이 가능한 접근 방식을 제공합니다.
- 회사 SIM 플랫폼 내의 정밀 경보 시스템을 강화하십시오.
“우리 회사의 탐지 엔지니어링 및 자동화 부문 책임자는 ‘타늄(Tanium)이 우리가 보유한 모든 도구와 감지 기능 중에서 가장 풍부한 데이터 소스 세트를 제공한다’고 말합니다,”라고 페이지는 말합니다. "Tanium Signals 덕분에 우리는 뉴스거리가 될 뻔했던 사건들을 피할 수 있었습니다." "그리고 뉴스에 오르지 않는 것은 언제나 우리의 최우선 목표 중 하나입니다."
일석이조의 해결책 찾기
페이지 씨는 8년 전, 취리히에 북미 지역 사고 대응 책임자로 합류하면서 타늄을 처음 알게 되었습니다. 그의 새 팀은 이미 해당 제품을 검토한 상태였기 때문에, 페이지는 타늄(Tanium) 고객들을 만나기 시작했다. 그들은 그에게 Tanium 솔루션의 실제 적용 가능성, 이점, 그리고 특히 보안 및 운영 분야에서 Tanium 솔루션이 수행하는 역할을 이해하도록 도왔습니다. 그는 팀이 처음으로 엔드포인트에 대한 완벽한 가시성을 확보하고, 중앙 집중식 대시보드와 일련의 도구를 갖추게 될 것임을 금세 깨달았다.
페이지가 취리히에 처음 합류했을 때 타늄의 잠재력에 흥미를 느꼈던 것처럼, IT 운영 부서의 동료들도 곧바로 이에 대해 더 자세히 알고 싶어 했다. “여러 팀이 모두 가치 있다고 여기는 일련의 역량을 찾아낼 수 있을 때면, 언제나 정말 이상적인 상황이죠.” 사이버 보안 부문과 IT 운영 부문 모두에서 Tanium의 도입률이 상당히 높아졌습니다. “모두가 좋아하는 기능들의 모음입니다.”
"이 도구는 다른 도구 세트에서는 얻을 수 없는 기능을 우리에게 제공해 주었습니다,"라고 페이지는 말합니다. "그 점에 관해서는. “타늄은 판도를 바꾼 혁신이었습니다.”
또한 이 덕분에 회사는 시간을 절약할 수 있게 되었습니다. 페이지에 따르면, 타늄(Tanium)의 패치 도구를 기반으로 구축된 자동 패치 기능을 통해 매달 약 100 시간의 리소스를 절약할 수 있는 것으로 추산됩니다.
결국, 타늄은 취리히가 사이버 복원력을 갖추도록 돕고 있습니다.
"사이버 환경은 끊임없이 변화하고 있습니다. 항상 역동적이에요. “날이 갈수록 점점 더 어려워지고 있는데, 우리가 선두 자리를 지키기 위해 극복해야 할 좋은 도전이기에 정말 좋습니다,”라고 페이지는 말합니다. “이 일이 세상에 선한 영향을 미치고 있다는 느낌이 들어서 보람 있고 만족스럽다고 생각합니다.” "우리는 매일 사이버 범죄자들과 싸우고 있는데, 누가 그런 일을 하고 싶지 않겠어요?"
취리히(Zurich)가 Tanium을 활용해 사이버 범죄에 어떻게 대응하고 있는지 자세히 알아보려면 전체 사례 연구 ‘ ’ (새 탭에서 열림)를 읽어보세요.
